Verifica la firma di ritorno-nav JWT; rinfrescamento di token ordinato

Spegnimento

8 luglio 2026 alle ore 00:42 UTC

Autore

Kamo

Impegno

6d21bfd

- CanvaJwtVerifier: verificare la firma di correlazione jwt Ed25519 contro JWKS di Canva (/connect/keys), più aud/exp/type; chiavi memorizzate da bambino. Ritorno-nav ora non viene chiuso all'importazione manuale se la verifica fallisce. - CanvaTokenService: rilasciare l'inefficace @Transactional sul self-invoked helper rinfresca/markDown (Spring Data's per-call tx + il blocco per-member già fare la rotazione del token corretto); chiarire con un commento.