- Verschifft
- 14. Oktober 2026 um 16:21 UTC
- Autor
- Kamo
- Ausschuss
- e7b4dcd
************ hielt das Zugangs-Token jedes Mitglieds, erfrischen Token (Teams, RingCentral OAuth) und RingCentral JWT Behauptung genau wie die Der Anbieter hat sie ausgestellt. Jedes Schreiben in RingCentralMemberOAuthService, ************ TeamsOAuthService und TeamsMemberTokenResolver geht jetzt durch MemberVoipTokenSealer.seal ('kenc1:' + AES-256-GCM unter platform.enc-key) und jeder durchgelesene open, die Legacy Plaintext unverändert zurückübergibt. Fails geschlossen: ohne Schlüssel ein Anmeldeinformationen werden eher verweigert als als Klartext gespeichert, und ein versiegelter Wert ist nie unverschlüsselt zurückgekehrt. MemberVoipTokenSealing versiegelt Altwerte einmal beim Booten auf einer Hülse (SingletonTaskRunner), idempotent, vergleichen-und-eingesetzter Wert so eine Auffrischung die ein Token dazwischen gedreht wird nie überschrieben. Live: eine Reihe (a RingCentral JWT) zum erneuten Versiegeln; Platform-Enc-Taste ist auf Kamovoip montiert.