naeel 8cbbe52316 fix: safeReturn для всех редиректов (security) ...

- ui/routes/auth.js: safeReturn() для returnTo в POST /login и /login-token
- src/routes/oidc.js: safeLocal() для oidcReturnTo в /callback

2026-06-04 15:26:26 +03:00

..

api

feat: IAM API интеграция + обновление ТЗ + тесты

2026-06-04 13:53:44 +03:00

middleware

fix: CSRF 403 — читать токен из body (_csrf), cookieName без __Host- (v0.4.0)

2026-05-30 16:49:35 +03:00

routes

fix: safeReturn для всех редиректов (security)

2026-06-04 15:26:26 +03:00

auth.js

fix: IAM баги после ревью

2026-06-04 15:08:40 +03:00

config.js

feat: IAM API интеграция + обновление ТЗ + тесты

2026-06-04 13:53:44 +03:00

db.js

feat: каркас Express + pg, health check

2026-05-29 21:56:20 +03:00

queries.js

v0.5.17: owner_email в companies + универсальный парсер токенов + jwt.decode fallback

2026-06-03 15:17:56 +03:00

validators.js

fix: overlaps() canonical formula (a.start<=b.end && b.start<=a.end)

2026-05-30 15:31:37 +03:00