X-***-Token auf dem Upload XHR senden (behebt alle ausfälltden Uploads)

Verschifft

9. Juli 2026 um 23:31 UTC

Autor

kamo

Ausschuss

6e41c58

Die Sitzung wechselte von einem Cookie zu per-tab sessionStorage (896ea516); window.fetch ist Affen-patched, um X-***-Token an /api/* Anrufe zu befestigen, aber die rohe XMLHttpRequest für Upload-Fortschritte wird NICHT gepatcht - so wurde jeder Upload unuthentiziert (401 -" "Failed to upload Hintergrund") während jedes fetch()-basiert Anruf **************** funktionierte noch. Setzen Sie den Kopf explizit auf dem XHR über getSessionToken().