Проверить подпись Return-nav JWT; аккуратное обновление токена

Порезанный

8 июля 2026 г. в 00:42 UTC

Автор

Kamo

Обещать

6d21bfd

CanvaJwtVerifier: проверьте сигнатуру Ed25519 в корреляции jwt Canva's JWKS (/connect/keys), плюс aud/exp/type; ключи, кэшированные ребенком. Return-nav теперь не закрывается для ручного импорта, если проверка не выполняется. - CanvaTokenService: откажитесь от неэффективного @Transactional Обновление/помощники для дауна (Spring Data's per-call tx + блокировка для каждого участника) уже сделать токен ротации правильно; уточнить с комментарием.