vasyansk 0c21694ec4 merge: Фаза 2 — авторизация ...

- internal/store: миграция sessions/password + методы users/sessions/projects
- internal/auth: argon2id пароли + session store (sha256 токена)
- internal/api: auth-хендлеры (register/login/logout/me) + cookie, RequireAuth+RequireProjectAccess middleware
- IDOR закрыт: все /projects/{pid}/* под middleware, LoadDomainFull scoped, projectID из контекста
- web: AuthContext + клиент под cookie, Login/Register, protected routes, logout, 401→/login
Финальный ревью: READY TO MERGE, IDOR закрыт end-to-end. Go 105+/15 пакетов, web 58 тестов.

Co-Authored-By: Claude Opus 4.8 (1M context) <noreply@anthropic.com>

2026-07-03 21:40:45 +07:00

cmd/server

fix(auth): wiring Auth/Sessions, нормализация email, GetUserByID для /me, 409 на дубль, timing-guard логина

2026-07-03 20:29:05 +07:00

docs/superpowers

docs: план реализации Фазы 2 (авторизация)

2026-07-03 19:37:27 +07:00

internal

fix(auth): серверная проверка длины пароля, loading-guard и различение ошибок на auth-страницах

2026-07-03 21:33:03 +07:00

web

fix(auth): серверная проверка длины пароля, loading-guard и различение ошибок на auth-страницах

2026-07-03 21:33:03 +07:00

.gitignore

fix(web,server): плейсхолдер dist для воспроизводимой сборки + /api без слэша → API

2026-07-03 18:24:24 +07:00

go.mod

feat(auth): argon2id пароли + session store (sha256 токена)

2026-07-03 19:50:11 +07:00

go.sum

feat(auth): argon2id пароли + session store (sha256 токена)

2026-07-03 19:50:11 +07:00

Makefile

feat(web,server): embed статики SPA + fallback, монтирование в cmd/server

2026-07-03 18:14:18 +07:00

sqlc.yaml

refactor(store): sqlc override uuid→google/uuid.UUID (убирает pgtype boilerplate)

2026-07-03 14:20:03 +07:00

S

Description

No description provided

535 KiB

Languages

Go 61%

TypeScript 37.5%

CSS 1.2%

Dockerfile 0.1%