Verifizieren Sie Rückkehr-nav JWT Signatur; aufgeräumte Token aktualisieren

Verschifft

8. Juli 2026 um 00:42 UTC

Autor

Kamo

Ausschuss

6d21bfd

- CanvaJwtVerifikation: überprüfen Sie die Signatur von Ed25519 von correlation_jwt Canvas JWKS (/connect/keys), plus aud/exp/type; Schlüssel, die von Kind zwischengespeichert werden. Return-nav scheitert nun beim manuellen Import, wenn die Überprüfung fehlschlägt. - CanvaTokenService: die ineffektive @Transactional auf die selbstgelobte refresh/markDown Helfer (Spring Data's pro-call tx + die pro-member Sperre bereits Token-Rotation richtig machen; mit einem Kommentar klarstellen.