bruno c20aeaada1 fix: logout servi « hors ligne » par le SW + drag&drop upload en 403 CSRF (v7.45.1) ...

- SW : le fetch event de navigation arrive en redirect:'manual' → toute 302
  du serveur (logout → /auth/login) se lisait opaqueredirect (status 0) →
  « bad status » → page hors ligne. networkFirst rejoue la requête en
  redirect:'follow' et sert une 302 synthétique vers l'URL finale (Chromium
  refuse une response 'redirected' servie à une navigation → ERR_FAILED).
  timeoutFetch annule désormais réellement (AbortController branchée).
- Local workspace : _doUpload (upload/upload-folder) et toggleFavorite
  n'envoyaient pas X-CSRF-Token → 403 systématique depuis A19 (derniers
  appels mutants du front, balayage complet refait).
- Porte : e2e/regression_logout_dnd.spec.js (2 tests verts, joués sur
  l'image rebuildée) · pytest 1094 passed · ruff OK · OpenAPI 7.45.1.

2026-10-02 17:41:07 -04:00

..

vendor

fix: A20 phase 2 — chart/leaflet vendorisés + connect-src fermé (v7.27.0)

2026-10-01 22:49:48 -04:00

_ctx_menu.js

feat: éditeur visuel d'automations (pipeline steps) + fix CSP multi-instructions (v7.45.0)

2026-10-02 16:56:29 -04:00

_icon_picker_1.js

fix: A27 phase 1 — 4 243 L de JS inline extraites + eslint actif (v7.21.0)

2026-10-01 15:55:09 -04:00

_icon_picker_2.js

fix: A43 TERMINÉ + A38 phase 1 — CSRF rendu côté serveur, helper unique (v7.33.0)

2026-10-02 08:45:27 -04:00

agent_panel_1.js

fix: A27 phase 1 — 4 243 L de JS inline extraites + eslint actif (v7.21.0)

2026-10-01 15:55:09 -04:00

agent_panel_2.js

feat: éditeur visuel d'automations (pipeline steps) + fix CSP multi-instructions (v7.45.0)

2026-10-02 16:56:29 -04:00

alpine.csp.min.js

feat: A20 TERMINÉ — Alpine en build CSP, unsafe-eval retiré de la CSP (v7.43.0)

2026-10-02 16:00:12 -04:00

alpine.min.js

fix: servir JS/CSS en local — plus de dépendance CDN externe

2026-07-14 07:44:28 -04:00

app.js

feat: A20 phase 3 LOT 1 — shell + library migres, harnais csp_preview vert (v7.38.0)

2026-10-02 12:08:18 -04:00

board.js

feat: éditeur visuel d'automations (pipeline steps) + fix CSP multi-instructions (v7.45.0)

2026-10-02 16:56:29 -04:00

database_table.js

fix: A43 TERMINÉ + A38 phase 1 — CSRF rendu côté serveur, helper unique (v7.33.0)

2026-10-02 08:45:27 -04:00

gitea_workspace.js

feat: éditeur visuel d'automations (pipeline steps) + fix CSP multi-instructions (v7.45.0)

2026-10-02 16:56:29 -04:00

htmx.min.js

fix: servir JS/CSS en local — plus de dépendance CDN externe

2026-07-14 07:44:28 -04:00

import.js

feat: A20 phase 3 LOT 1 — shell + library migres, harnais csp_preview vert (v7.38.0)

2026-10-02 12:08:18 -04:00

katex.min.js

feat(content): v4.6.0 Content Blocks enrichis — Callout, TOC, Math (KaTeX), Toggle, Multi-colonnes

2026-09-03 00:05:33 -04:00

library.js

feat: éditeur visuel d'automations (pipeline steps) + fix CSP multi-instructions (v7.45.0)

2026-10-02 16:56:29 -04:00

local_workspace.js

fix: logout servi « hors ligne » par le SW + drag&drop upload en 403 CSRF (v7.45.1)

2026-10-02 17:41:07 -04:00

offline.js

feat: v6.0.0 PWA offline support

2026-09-18 13:05:40 -04:00

page_editor_realtime.js

fix: A27 lint terminé — eslint 0/0 (285 warnings nettoyés) (v7.25.0)

2026-10-01 21:30:37 -04:00

page_editor_scripts.js

feat: éditeur visuel d'automations (pipeline steps) + fix CSP multi-instructions (v7.45.0)

2026-10-02 16:56:29 -04:00

prism.min.js

fix: servir JS/CSS en local — plus de dépendance CDN externe

2026-07-14 07:44:28 -04:00

settings.js

feat: éditeur visuel d'automations (pipeline steps) + fix CSP multi-instructions (v7.45.0)

2026-10-02 16:56:29 -04:00

sortable.min.js

fix: servir JS/CSS en local — plus de dépendance CDN externe

2026-07-14 07:44:28 -04:00

workspaces.js

feat: éditeur visuel d'automations (pipeline steps) + fix CSP multi-instructions (v7.45.0)

2026-10-02 16:56:29 -04:00