Die Aktivierungszusammenfassung überprüft die validierte Sitzung im Handler

Verschickt

14. November 2026 um 22:22 UTC

Autor

Kamo

Commit

ba87ffe

Die Endpoint-Sicherheits-Ratsche markierte **************** es löste die Organisation nur durch die Der Handler wird nun mit requireSession — 401 geöffnet, es sei denn, der Scan findet einen geerbten orgId-Helper OTKPreAuthFilters validierte Sitzung (REQ_ATTR_SESSION) ist vorhanden und nennt eine Organisation - und ein Test pinnt den 401 Die Antwort ohne Sitzung und die Antwort im Organisationsbereich mit einer Sitzung. **************** passt; kein Basislinieneintrag.