- Verschifft
- 14. Oktober 2026 um 12:36 UTC
- Autor
- Kamo
- Ausschuss
- 511855b
Sie hatten nie, für niemanden. Der Auslöser wartete auf userInfo.tokenId, welche der Typ erklärt, aber die Web-App /api/Benutzer-Info sendet nie - so kehrte es vor dem Tun zurück alles, jedes Mal. Der Anbieter-Test verspottete einen TokenId und bestanden. Anmelden wird nun dort gelesen, wo es tatsächlich lebt: das Session Token der Registerkarte (sessionClient). Die Touren beginnen einmal pro Anmeldung auf der Startrampe, erinnern sich an einen FINGERPRINT der Sitzung (niemals das Träger-Token selbst) in localStorage, so dass eine Nachladung nicht neu gestartet Sie; ein neuer Anmeldehaltig. Sessions sind pro Tab, so dass ein Ausbruch von neuen Tabs wäre jeder 'Anmelden' - nach Beginn der Touren starten sie nicht wieder für 15 Minuten. Reine Regel in signInTrigger.ts, getestet; der Provider-Test montiert jetzt genau was /api/user-info kehrt zurück und ein echtes 128-Zeichen-Sitzmarken.