- Spegnimento
- 5 luglio 2026 alle ore 15:18 UTC
- Autore
- Kamo
- Impegno
- b910c89
BaseLosController ora risolve la sessione del chiamante tramite CallerSessionResolver (X-OTK-validated attributo FIRST — operatori/BFF invariati — allora una prima parte *** cookie fallback) invece dell'attributo X-OTK. Questa è la chiave che consente al portale KamoMLOS di raggiungere /api/security/mortgage-apps/** con un sessione per-borrower reale (un mutuatario è un membro normale org tramite lo standard login→ITK→validate-otk→*** flusso) piuttosto che un account di servizio condiviso. Indietro. compatibile; tutti i 7 controller LOS beneficiano. Compili puliti.