Verifikasi return-nav JWT signature; secure token refresh

Dikirim

8 Juli 2026 pukul 00.42 UTC

Penulis

Kamo

Berkomitmen

6d21bfd

- CanvaJwtVerifier: verifikasi korelasi _ jwt 's Ed25519 tanda tangan terhadap JWKS Canva (/ connect / keys), plus aud / exp / type; kunci cached oleh anak-anak. Kembali - nav sekarang gagal ditutup untuk impor manual jika verifikasi gagal. - CanvaTokenService: drop yang tidak efektif @ Transaksional pada diri dipanggil refresh / markDown pembantu (Spring Data 's per-call tx + per- anggota lock telah membuat rotasi token dengan benar); mengklarifikasi dengan sebuah komentar.