Risolvere la sessione dall'intestazione X-***-Token in CallerSessionResolver

Spegnimento

7 luglio 2026 alle ore 23:48 UTC

Autore

Kamo

Impegno

0e62afe

Il kamo-internal -> Il percorso APIService BFF inoltra la sessione come X-***-Token intestazione, ma il risolutore legge solo l'attributo X-OTK o il cookie *** — quindi Gli endpoint di BaseLosController (incl. il nuovo KamoDesktop SSO) non hanno sessione e 401'd. Aggiungere l'intestazione come fonte (OTK attr -> Intestazione X-***-Token -***** cookie).