Arrêtez de toucher les cookies; envoyer un jeton explicitement sur les appels auths

Fixkamo-internal
Expédié
15 juin 2026 à 19:43 UTC
Auteur
kamo
Commite
707243d

Éliminer tous les héritages de la compensation/de la migration des cookies. Le jeton vit dans SessionStorage (clé z) et voyage en tant qu'en-tête X-z-token, dont le backend préfère déjà - rien d'autre ne change. La signalisation après connexion était l'authentification auth-bootstrap fetches (/api/info pour l'utilisateur, rafraîchir/keepalive) tir sur le support avant que l'emballage mondial n'ait été en place, ils sont donc sortis sans jeton. Passer le jeton explicitement sur ces les appels au lieu de compter sur l'enveloppe. valider ne définit plus ou ne nettoie aucun cookie.

Tous les changements

Comme ce que tu vois expédier ?

Chacune de ces mises à jour atterrit automatiquement dans votre espace de travail. Commencez gratuitement et regardez-le grandir semaine après semaine.

Commencez gratuitement pour toujoursPrix de visualisation