- Dikirim
- 14 Oktober 2026 pukul 16.21 UTC
- Penulis
- Kamo
- Berkomitmen
- e7b4dcd
* * * * * * * * * * * * * memegang setiap anggota 's access token, refresh token (Teams, RingCentral OAuth) dan pernyataan RingCentral JWT persis seperti provider mengeluarkan mereka. Setiap tulisan di RingCentralMemberOauthorService, * * * * * * * * * * * * * * * Layanan TeamosOOtorisasi dan Tim MenmberTokenResolver kini melalui Segel MemVoipTopengSeal.seal ('kenc1:' + AES-256-GCM di bawah platform.enc-key) dan setiap baca melalui terbuka, yang tangan warisan plainttext kembali tidak berubah. Gagal ditutup: tanpa kunci kredensial ditolak daripada disimpan sebagai teks biasa, dan sebuah nilai disegel tidak pernah kembali undecrypted. MemberVoipTokenSealing re-seal nilai warisan sekali di boot pada satu pod (SingletTaskRunner), idempoten, perbandingan - dan - set per nilai sehingga penyegaran yang berputar tanda di antaranya tidak pernah ditimpa. Live: satu baris (a RingCentral JWT) untuk menyegel; platform-enc- kunci dipasang di kamovoip.