Deja de tocar cookies; envía token explícitamente en llamadas de abeto

Se descapó

15 de junio de 2026 a las 19:43 UTC

Autor

kamo

Compromit

707243d

Arremete todo el despeje de galletas heredados/migración. La ficha vive en sessionStorage (clave ***) y viaja como la cabecera X-***-Token, que el el backend ya prefiere no cambiar nada más. El letido después de iniciar sesión fue el auth-bootstrap gotes (/api/user-info, refresca/keepalive sesión) disparando en la montura antes de que el envoltorio de la captura mundial fuera En su lugar, así que salieron sin ficha. Pasa la ficha explícitamente sobre esos llamadas en lugar de confiar en el envoltorio. validar ya no establece o borrar ninguna Cookie.