- Dikirim
- 14 Oktober 2026 pukul 16.24 UTC
- Penulis
- Kamo
- Berkomitmen
- c08636d
GoogleCalendarService dan MicrosoftOutlookService menyimpan akses dan token refresh pada ketiga _ party _ integrations sebagai penyedia mengeluarkan mereka, Meskipun entitas dokumen mereka sebagai dienkripsi. Tulis sekarang Integration TopengSealer.seal ('kenc1:' + PlatformSecretCipher, Aes- 256- GCM di bawah platform.enc-key, amplop VOIPService menggunakan) dan membaca melalui terbuka, yang melewati warisan teks biasa melalui. Gagal ditutup: tanpa kunci token ditolak daripada disimpan sebagai teks biasa. IntegrationTokenSealing re-seal nilai warisan sekali di boot pada satu pod, Idempoten, perbandingan -dan -set per nilai. Refresh Microsoft sekarang menyimpan berputar refresh token dan URL-kode yang dikirim. Tabel hidup kosong; platform-enc-key dipasang pada keamanan kamows.