naeel 093b96b9ae fix: CSRF 403 — читать токен из body (_csrf), cookieName без __Host- (v0.4.0)

2026-05-30 16:49:35 +03:00

..

csp.js

refactor: csp.js exports CSP_DIRECTIVES, helmet applies them in one call

2026-05-30 15:37:32 +03:00

csrf.js

fix: CSRF 403 — читать токен из body (_csrf), cookieName без __Host- (v0.4.0)

2026-05-30 16:49:35 +03:00

rateLimit.js

feat: authLimiter on POST /login, GET /callback, POST /dev-login (10 req / 5 min)

2026-05-30 15:38:38 +03:00

session.js

fix: saveUninitialized true — CSRF токен валиден между GET и POST /login

2026-05-30 16:29:05 +03:00