155 Commits

Include renames

Author	SHA1	Message	Date
naeel	695ed231e6	feat: CSRF защита (double-submit cookie) — все мутирующие POST-роуты, login-форма	2026-05-30 13:28:01 +03:00
naeel	2332827326	feat: helmet (security headers) + rate-limit (30/min mutations, 20/min export)	2026-05-30 13:22:54 +03:00
naeel	2fb4548bf6	fix: auth.js на jsonwebtoken (CJS) вместо jose (ESM)	2026-05-30 08:45:21 +03:00
naeel	28b8e7bd27	feat: мок JWT-аутентификация (RS256, JWKS, cookie) ... - src/auth.js: генерация ключей RS256, JWKS endpoint, verify/issue/middleware - views/login.ejs: мок-страница входа с выбором пользователя - server.js: cookie-parser, /login, /logout, auth.middleware - При переключении на прод: JWKS_URL в env → всё остальное без изменений	2026-05-30 08:42:09 +03:00
naeel	814625ef57	feat: каркас Express + pg, health check	2026-05-29 21:56:20 +03:00