Skip to content

v0.70

Choose a tag to compare

View all tags
@remageht remageht released this 28 Sep 08:01
· 6 commits to main since this release
v0.70
a2ab8e4

v0.70 — Stage 6 cleanup (удалил hash-fallback, telegram-proxy)

  • Полное удаление небезопасной клиентской логики: константы ADMIN_PASSWORD_HASH и локальной проверки пароля
  • Вход в админку только через серверный POST /api/auth/login с получением JWT
  • Токен Telegram-бота больше не сохраняется в браузере, отправка только через серверный эндпоинт (/api/telegram/send)
  • Проверка прав isAdmin только по tm-jwt is_admin
  • Обновление версий: main.js?v=70 (CACHE tm-v91)
Assets 3
Loading