- Se descapó
- 7 de agosto de 2026 a las 16:57 UTC
- Autor
- kamo
- Compromit
- 12a85b1
El rastreador de actividad del cliente sólo ha cerrado si pedimos extender; Nunca le dijo nada al backend. SecurityService renovó la sesión TTL en cada petición que resolvió una sesión, por lo que los encuestadores que corren independientemente de actividad de usuario - el usoUserInfo rights refresh cada 5 minutos por encima de todo mantuvo la sesión con vida toda la noche y nunca pudo expirar. Sello X-Kamo-Idle-Ms en la capa de búsqueda junto a X-***-Token y adelante a través del proxy de la API, por lo que el backend puede distinguir una interacción real de un encuesta de antecedentes. getIdleMs() reporta MAX-SAFE-INTEGER una vez que el seguimiento es desactivados en el logout, y nunca un valor negativo, que el servidor lee como "sin señal" y trataría como activa.