Lies von Redis direkt (gleich wie /api/user-info), forwardToApi für alle Serviceanrufe nutzen

Verschifft

29. März 2026 um 20:20 UTC

Autor

kamo

Ausschuss

9e920c9

Ursache: Das Absender-Profil zeigte 'Ihre Kollegin' session hol call a non-existent SecurityService Endpoint. Unterschrift wurde missgebildet, weil direkter Abruf zu EmailService OTK auth fehlte. Fixes: - Sitzung: liest *** Cookie - Redis direkt (gleich wie /api/user-info) - Member/org lookup: verwendet forwardToApi (generiert frisches OTK pro Anruf) - Template fetch: verwendet forwardToApi über E-Mail-Proxy-Route - E-Mail senden: geht immer noch direkt an EmailService (bewiesene Arbeit)