Устройство-токен SSO **************** потоковые токены, паритет заголовков X-***

Порезанный

15 июля 2026 г. в 19:06 UTC

Автор

Kamo

Обещать

0c6a8c4

- DeviceAuthController: прочные учетные данные устройства на (пользователь, устройство) Rotate-on-exchange + 60s grace; /device/exchange mints a per-org *** via PostAuth***Service (тот же водопад/марки/тайм-ауты, что и логин) и возврат Реестр на устройство (device, org). - PostAuth***Service: дополнительный мобильный тайм-аут ************* По умолчанию 720. - StreamTokenController: mints path-bound HMAC ?st = токены (10 мин) Игроки могут запрашивать записи без OTK. - **************** теперь сначала чтит X-***-токен, **************** Паритет заголовков для клиентов без печенья.