naeel 1350f0dbba security: fix OIDC state check bypass + open redirect in login-token ...

- oidc.js: remove || true — state check now works in all environments
- auth.js: wrap returnTo in safeReturn (was unprotected on line 166)

2026-06-11 20:02:49 +04:00

..

deploy-keycloak.md

cleanup: убраны устаревшие comma-separated clientId

2026-06-04 16:38:33 +03:00

devops-deploy.md

fix: IAM_API_URL default to dev, document env selection

2026-06-06 12:00:27 +04:00

iam-integration.md

feat: IAM API интеграция + обновление ТЗ + тесты

2026-06-04 13:53:44 +03:00

keycloak-auth-reference.md

cleanup: заменить тестовый email на example.com в keycloak-auth-reference

2026-06-03 13:40:41 +03:00

legacy-ТЗ-плюс.md

feat: IAM API интеграция + обновление ТЗ + тесты

2026-06-04 13:53:44 +03:00

legacy-ТЗ-реализация.md

feat: IAM API интеграция + обновление ТЗ + тесты

2026-06-04 13:53:44 +03:00

plan-simplify-2026-06-11.md

simplify: toggle adminMode, canAdminMode flag, remove getOrCreateCompany fallback

2026-06-11 13:15:37 +04:00

sonnet-full-architecture-analysis.md

security: fix OIDC state check bypass + open redirect in login-token

2026-06-11 20:02:49 +04:00

sonnet-impersonation-analysis.md

security: fix OIDC state check bypass + open redirect in login-token

2026-06-11 20:02:49 +04:00

WhiteIPlist.txt

docs: перенос документации из IPWhiteList + CONTEXT.md (резюме для нового чата)

2026-05-30 19:10:34 +03:00

wowater.md

docs: wowater.md + README 0.5.23

2026-06-04 16:36:45 +03:00

ТЗ_микросервис_доверенные_списки.docx

docs: добавить исходный ТЗ docx

2026-05-31 09:43:14 +03:00

ТЗ-плюс.md

feat: IAM API интеграция + обновление ТЗ + тесты

2026-06-04 13:53:44 +03:00

ТЗ-реализация.md

feat: IAM API интеграция + обновление ТЗ + тесты

2026-06-04 13:53:44 +03:00

ТЗ.md

fix: P0/P1 fixes (auth+limit+schema) + project audit docs

2026-05-31 09:42:46 +03:00