MeridianLink кэш билетов

Порезанный

10 июля 2026 г. в 00:04 UTC

Автор

Kamo

Обещать

3996020

MeridianLinkAuthService выпускает и кэширует sTicket per (instanceBaseUrl +) sha256(clientSecret)) с инъекционными часами и настраиваемыми TTL ************* по умолчанию 20 мин. Режим Оута обрамляет обменный токен как «Bearer {token}»; устаревший режим (meridianlink.auth.mode) возвращается Билет GetPmlUserAuthTicket дословно. Обмен токенов изолирован MeridianLinkTokenExchanger (по умолчанию OAuth client credentials POST via) **************** Так что кэш/TTL-контракт можно проверить с помощью подделки.