Auflösung der Session von X-***-Token Header in CallerSessionResolver

Verschifft

7. Juli 2026 um 23:48 UTC

Autor

Kamo

Ausschuss

0e62afe

Der kamo-interne -. APIService BFF-Pfad führt die Session als X-***-Token voran Header, aber der Rechenspieler liest nur das X-OTK-Attribut oder das ***-Cookie BaseLosController Endpunkte (inkl. der neue KamoDesktop SSO) erhielten keine Session und 401'd. Fügen Sie den Header als Quelle hinzu (OTK attr --X-***-Token-Header -- *** Cookie).