59 Commits

Include renames

Author	SHA1	Message	Date
naeel	695ed231e6	feat: CSRF защита (double-submit cookie) — все мутирующие POST-роуты, login-форма	2026-05-30 13:28:01 +03:00
naeel	2332827326	feat: helmet (security headers) + rate-limit (30/min mutations, 20/min export)	2026-05-30 13:22:54 +03:00
naeel	8c1bafeb97	feat: роуты /edit, /audit, /admin, /admin/limit — admin-ветки, публичный /export с агрегацией	2026-05-30 09:11:41 +03:00
naeel	28b8e7bd27	feat: мок JWT-аутентификация (RS256, JWKS, cookie) ... - src/auth.js: генерация ключей RS256, JWKS endpoint, verify/issue/middleware - views/login.ejs: мок-страница входа с выбором пользователя - server.js: cookie-parser, /login, /logout, auth.middleware - При переключении на прод: JWKS_URL в env → всё остальное без изменений	2026-05-30 08:42:09 +03:00
naeel	51f2f4ddaf	fix: гонки (транзакции), валидатор (суперсеть, parseInt, слэши), auth (401, DEV_MODE, export), схема (UNIQUE, CHECK, FK), client-валидация	2026-05-30 08:28:21 +03:00
naeel	a0a52e99fb	feat: роуты и UI — список, добавление, удаление, экспорт	2026-05-29 23:30:43 +03:00
naeel	61685b687b	fix: healthz всегда 200, страница показывает реальный статус БД	2026-05-29 22:33:40 +03:00
naeel	f9c1d5ac4c	fix: не падать без БД, добавить .gitignore	2026-05-29 22:19:04 +03:00
naeel	814625ef57	feat: каркас Express + pg, health check	2026-05-29 21:56:20 +03:00