bruno aa2354a25a fix: exempt /api/admin + /api/gitea du CSRF middleware ...

Les endpoints admin ont déjà leur propre protection admin_required.
Le CSRF middleware bloquait les DELETE/PUT sur ces routes.

2026-07-13 21:01:21 -04:00

..

__init__.py

v0.3.0: OAuth2, CSRF, rate limiting, issue CRUD, webhooks, card detail, checklists

2026-07-08 09:23:57 -04:00

csrf.py

fix: exempt /api/admin + /api/gitea du CSRF middleware

2026-07-13 21:01:21 -04:00