Device- token SSO * * * * * * * * * * * * * * * * stream token, X- * * * header parity

Dikirim

15 Juli 2026 pukul 19.06 UTC

Penulis

Kamo

Berkomitmen

0c6a8c4

- DeviceOtorisasi Kontrol: tahan lama perangkat kredensial per (pengguna, perangkat) dengan rotasi -on- exchange + grace 60-an; / device / exchange mints a per-org * * * via Layanan PostAuth * * * (air terjun / label / waktu yang sama sebagai login) dan kembali registry per (perangkat, org). - PostAuth * * Service: opsional sesi-timeout lantai * * * * * * * * * * * * * * * * * default 720). - StreamTokenController: jalur mint-bound HMAC? st = token (10 menit) sehingga media pemain dapat Range- permintaan rekaman tanpa per-permintaan OTK. - * * * * * * * * * * * * * sekarang menghormati X- * * * -Token pertama, memberikan parity header untuk cookie- klien kurang.