Repinoid c3492cb0f1 fix(iot): JWT — обязательный exp, 401 вместо 403, guard тест-режима, JSON-ошибки (Этап 4) ...

- validateJWT: exp теперь ОБЯЗАТЕЛЕН (без него токен был вечным).
- middleware: невалидный/просроченный токен → 401 (было 403) — клиент/Terraform
  отличают «протух» от «чужой namespace» (там осталось 403).
- AUTH_TEST_MODE игнорируется при заданном JWT_HMAC_SECRET (иначе обходил подпись).
- Все ошибки middleware — application/json через authErr (были text/plain).

2026-10-10 19:12:48 +03:00

..

api

fix(iot): JWT — обязательный exp, 401 вместо 403, guard тест-режима, JSON-ошибки (Этап 4)

2026-10-10 19:12:48 +03:00

bridge

fix(iot): /ready отражает факт подписки MQTT (находка #3)

2026-10-10 19:10:44 +03:00

config

feat(consumer): битые envelope → DLQ вместо потери

2026-10-07 07:40:09 +03:00

consumer

fix(iot): ограничить повторы ядовитого сообщения (находка #2)

2026-10-10 19:10:12 +03:00

sqsclient

fix(iot): ретрай GetQueueUrl на старте + выход ≠0 при сбое подсистемы (🔴5)

2026-10-10 19:05:08 +03:00

store

fix(iot): отдавать MQTT-пароль при создании + писать phase в БД

2026-10-10 18:48:07 +03:00