- Expédié
- 14 octobre 2026 à 16:21 UTC
- Auteur
- Kamo
- S'engager
- e7b4dcd
******************* **** a tenu l'accès de chaque membre jeton, rafraîchissement jeton (équipes, RingCentral OAuth) et RingCentral JWT assertion exactement comme le fournisseur les a délivrés. Chaque écrit dans RingCentralMemberOauthService, - Oui. ÉquipesOAuthService et TeamsMemberTokenResolver passe maintenant par MemberVoipTokenSealer.seal ('kenc1:' + AES-256-GCM sous plate-forme.enc-key) et chaque lecture à travers ouvert, qui les mains héritage texte clair de retour inchangé. Fails fermés: sans clé a le titre de créance est refusé plutôt que stocké comme texte clair, et une valeur scellée est jamais retourné non décrypté. MemberVoipTokenSealing re-seale les valeurs héritées une fois au démarrage sur un pod (SingetonTaskRunner), idémpotent, comparer et définir par valeur donc un rafraîchissement qui a tourné un jeton entre les deux n'est jamais écrasé. Vivant: une rangée (a RingCentral JWT) pour re-seal; plate-forme-enc-key est monté sur kamovoip.