MeridianLink auth ticket cache

Verschifft

10. Juli 2026 um 00:04 UTC

Autor

Kamo

Ausschuss

3996020

MeridianLinkAuthService prägt und kazelt das sTicket pro (instanceBaseUrl + sha256(clientSecret)) mit einer injizierten Lieferanten<Instant&gter" Uhr und einer konfigurierbaren TTL ************ Standard 20 min). oauth mode rahmt die Getauscht Token als "Bearer {token]; legacy mode (meridianlink.auth.mode) kehrt zurück das GetPmlUserAuthTicket Ticket wörtlich. Token-Austausch ist isoliert hinter MeridianLinkTokenExchanger (Standard OAuth client_credentials POST via ************ so dass der Cache/TTL-Vertrag mit einer Fälschung besprochen werden kann.