flowdeck/VERSION at 1f705ce512f3957a8743fd66bc151e5ca8d34ed3 - flowdeck - Gitea: Git with a cup of tea

Files

T

bruno 1f705ce512

FlowDeck CI / test (push) Successful in 20m10s

Details

FlowDeck CI / lint (push) Successful in 1m51s

Details

FlowDeck CI / docker (push) Canceled after 0s

Details

fix: A19 terminé — plus aucun préfixe cookie-auth exempt du CSRF (v7.3.6)

- 46 appels non-GET équipés de `X-CSRF-Token` (expression cookie en ligne,
  portée indifférente) : agent_panel (9), settings (12), local_workspace (15),
  gitea_workspace (4), workspace (2), workspaces (5), library (2), welcome (2 en v7.3.5)
- 5 derniers préfixes sortis d'`EXCLUDED_PATHS` : /api/workspace (+/api/workspaces),
  /api/local-workspace, /api/settings, /api/gitea, /api/agent
- il ne reste exempté que : Bearer (/api/webhook, /api/v1, /api/v2, /scim/v2),
  callbacks /auth/*, pages publiques (/s/, /f/), /api/csrf-token et /api/frontend-error
- vérif : `node --check` des <script> des 39 templates → 0 échec (avant et après)
- tests : `anon_csrf()` sur les 5 tests d'anonymat devenus CSRF-first
- suite **1026/1026** · `ruff check app tests` OK

2026-10-01 07:41:23 -04:00

2 lines

6 B

Plaintext

Raw Blame History

7.3.6