- Verschifft
- 5. Juli 2026 um 15:18 UTC
- Autor
- Kamo
- Ausschuss
- b910c89
BaseLosController löst nun die Anrufer-Sitzung via CallerSessionResolver (X-OTK-validiertes Attribut FIRST - Operatoren/BFF unverändert - dann ein First-Party *** Cookie Fallback) statt nur das X-OTK Attribut. Das ist der Schlussstein das das KamoMLOS Kreditnehmerportal /api/security/mortgage-apps/** mit einem erreichen lässt reale Sitzung pro Leihnehmer (ein Kreditnehmer ist ein einfaches Org-Mitglied über den Standard Login-OTK-validate-otk-***-Flow) und nicht ein Shared-Service-Konto. Rückwärts- kompatibel; alle 7 LOS-Controller profitieren. Compiles sauber.