Jak zabezpieczyliśmy komunikację między serwisami tokenami podpisanymi HMAC-SHA256, które wygasają po 10 sekundach — bez stanu sesji, bez kluczy API do rotowania, bez odpytywania bazy w middleware.
Jak zastąpienie proxowania odpowiedzi API redirectami 307 do podpisanych URL-i CDN wyzerowało koszty transferu na origin i usunęło całą klasę bugów ze streamowaniem.