- Expédié
- 19 octobre 2026 à 00:23 UTC
- Auteur
- Kamo
- S'engager
- 44e4aab
Une fenêtre en mode dieu est une propriété de la session, pas du membre, et le STOMP authz appelle à iot-service nommé seulement le membre, ainsi dieu dans un autre org ne pouvait pas obtenir live device/org mises à jour. - WebSocketAuthInterceptor conserve l'identifiant *** résolu dans les attributs de session de la socket (***Id; côté serveur seulement, jamais enregistré). - IotStompAuthz.allowDevice / allowOrg main à IotStompAuthzClient.device / org, qui l'envoie comme X-Subscriber-Session sur ************* et /org/{id}; aucun attribut, aucun en-tête. La question de relais est inchangée et les clés de cache restent par (membre, cible). - IotAbonnementL'enregistrement conserve l'identifiant avec chaque abonnement enregistré et ses re-vérifications (accès signal, 60 s balai) le portent aussi: sinon la vue en direct de Dieu serait révoquée par le premier balai après que le cache permis expiré, et avec elle une fenêtre fermée est révoquée comme il devrait être.