- Verschifft
- 19. Oktober 2026 um 00:23 UTC
- Autor
- Kamo
- Ausschuss
- 44e4aab
Ein God-Mode-Fenster ist eine Eigenschaft der Sitzung, nicht das Mitglied, und die STOMP authz ruft zu iot-Service nannte nur das Mitglied, so Gott in einem anderen Org konnte nicht Live-Gerät /-Or-Updates. - WebSocketAuthInterceptor hält die aufgelöste ***-ID in den Session-Attributen der Sockets (***Id; nur serverseitig, nie angemeldet). - IotStompAuthz.allowDevice / allowOrg reicht es an IotStompAuthzClient.device / org, die es senden als X-Subscriber-Session auf ************ und /org/{id]; kein Attribut, nein Kopfball. Die Relais-Frage ist unverändert und die Cache-Schlüsse bleiben pro (Mitglied, Ziel). - IotSubscriptionRegistry behält die ID mit jedem aufgenommenen Abonnement und seinen erneuten Kontrollen (Zugang Signal, 60 s Sweep) tragen es auch: sonst würde Gottes Live-Ansicht durch den ersten Sweep widerrufen werden nachdem der zwischengespeicherte zulässige Ablauf, und mit ihm ein geschlossenes Fenster wird widerrufen, wie es sein sollte.