Сеанс чтения от Redis напрямую (так же, как /api/user-info), используйте forwardToApi для всех вызовов службы

Порезанный

29 марта 2026 г. в 20:20 UTC

Автор

kamo

Обещать

9e920c9

Коренная причина: профиль отправителя показал «Ваш коллега» Это называется несуществующей конечной точкой службы безопасности. Подпись Он был искажен, потому что прямой доступ к EmailService не имел OTK. Исправления: Сеанс: читает *** cookie → Redis напрямую (так же, как /api/user-info) - Поиск по члену/оргам: использует forwardToApi (генерирует свежий OTK за вызов) - Template fetch: использует forwardToApi через почтовый прокси-маршрут Отправка электронной почты: по-прежнему идет непосредственно в EmailService (доказана работа)