bruno 39b485622d feat: CSRF token auto-refresh après expiration session ...

- app/main.py: GET /api/csrf-token → retourne un token frais JSON + cookie
- app/middleware/csrf.py: /api/csrf-token ajouté aux EXCLUDED_PATHS
- app/templates/base.html:
  - FlowDeck.refreshCsrfToken() → appelle /api/csrf-token
  - FlowDeck.csrfFetch() → wrapper fetch avec auto-refresh sur 403 CSRF
  - Si un POST/PUT/DELETE reçoit 403 'CSRF', refresh automatique + retry
- ROADMAP: item CSRF token refresh marqué ✅
- 143 tests passent

2026-07-20 19:32:43 -04:00

..

__init__.py

v0.3.0: OAuth2, CSRF, rate limiting, issue CRUD, webhooks, card detail, checklists

2026-07-08 09:23:57 -04:00

csrf.py

feat: CSRF token auto-refresh après expiration session

2026-07-20 19:32:43 -04:00

security.py

debug(library): ajouter console.log pour tracer init + loadTab + flatItems

2026-07-19 14:41:21 -04:00