- Spegnimento
- 10 agosto 2026 alle ore 18:44 UTC
- Autore
- kamo
- Impegno
- 136a31b
/api/user-info ha scritto la sessione TTL direttamente a Redis, bypassando ogni servizio-side regola — e utilizzareUserInfo sonda ogni cinque minuti per sempre, quindi che una linea ha mantenuto ogni sessione viva durante la notte da solo. È stato trovato da tracciare il traffico live Redis, non leggendo il codice: MONITOR ha mostrato questo pod emissione `expire ***... 1800` secondi dopo che SecurityService aveva correttamente decoderd per rinnovare la stessa chiave. Ora: leggere chi sei non è interazione, quindi il percorso non fa scrivere TTL e riferisce il REAL restante tempo invece di assumere un timeout fresco. /api/session/extend smette di scrivere Redis direttamente e relè a SecurityService, lasciando un'unica implementazione della piattaforma di rinnovo. L'estensione del percorso ancora piante il *** cookie — l'universo/ksem EventSources non ha altri Auth carrier. Elimina l'impianto idraulico X-Kamo-Idle-Ms: con nulla che si rinnova a leggere non ha consumatore. sessionTtlWriteRatchet.test.ts non riesce a costruire se un percorso scrive sessione TTL di nuovo; logout è sanzionato perché setex (chiave, 1, '{}) distrugge un sessione piuttosto che rinnovarla. Disegno: