naeel 08abab6e36 v0.5.138: CSP script-src-attr unsafe-inline для onchange

2026-06-16 05:05:37 +04:00

..

csp.js

v0.5.138: CSP script-src-attr unsafe-inline для onchange

2026-06-16 05:05:37 +04:00

csrf.js

fix: CSRF 403 — читать токен из body (_csrf), cookieName без __Host- (v0.4.0)

2026-05-30 16:49:35 +03:00

rateLimit.js

feat: authLimiter on POST /login, GET /callback, POST /dev-login (10 req / 5 min)

2026-05-30 15:38:38 +03:00

session.js

fix: saveUninitialized true — CSRF токен валиден между GET и POST /login

2026-05-30 16:29:05 +03:00