Ильяс Султанов 06bfd2aa75 feat(auth): шаг 0.6 — TTL access 15 минут + хэширование refresh/reset-токенов в БД ...

- server/utils/jwt.ts: дефолт JWT_ACCESS_EXPIRES 30d → 15m (env сохранено), hashToken() (sha256 hex)
- migrations/0082_token_hashes.sql: *_hash колонки в user_sessions/users, DELETE FROM user_sessions (глобальный разлогин), legacy plain-колонки сохранены, но не пишутся
- storage: lookup/отзыв сессий и reset-токенов по хэшу; markSessionReplaced по id сессии
- auth.service: ротация в rotateFamilySession(), grace-period ротирует активную сессию вместо возврата plain-токена
- auth.core.routes: forgot/reset-password пишут/ищут sha256-хэш, plain только в письме
- tests/token-security.test.ts: 12 тестов (выпуск по хэшу, ротация, reuse detection, grace, reset)
- .env.example, swagger, IMPLEMENTATION_LOG.md обновлены

Проверки: npm run check чисто, vitest 118/118, lint 0 errors, build собирается

2026-09-08 11:35:32 +03:00

..

admin.routes.ts

feat(billing): PaymentProvider + Mock, self-service пополнение баланса

2026-09-07 22:45:30 +03:00

auth.core.routes.ts

feat(auth): шаг 0.6 — TTL access 15 минут + хэширование refresh/reset-токенов в БД

2026-09-08 11:35:32 +03:00

auth.invitations.routes.ts

fix(number-fields): избегаем потери точности длинных чисел

2026-07-07 21:03:40 +03:00

auth.routes.ts

fix(number-fields): избегаем потери точности длинных чисел

2026-07-07 21:03:40 +03:00

auth.sse.routes.ts

Надёжная real-time доставка сообщений в чатах: SSE buffer, Last-Event-ID, polling fallback

2026-07-08 21:15:40 +03:00

auth.users.routes.ts

security(errors): 5xx без утечки err.message клиенту

2026-09-07 20:42:39 +03:00

automation.routes.ts

Sandbox: ctx.tasks.setFieldValue искал несуществующий fieldCode + логирование триггерных автоматизаций

2026-09-06 13:37:44 +03:00

billing-payments.routes.ts

feat(billing): PaymentProvider + Mock, self-service пополнение баланса

2026-09-07 22:45:30 +03:00

bot-api.routes.ts

Фикс предпросмотра файлов с абсолютными self-URL

2026-07-24 11:10:55 +03:00

bot-subscriptions.routes.ts

fix(number-fields): избегаем потери точности длинных чисел

2026-07-07 21:03:40 +03:00

bots-crud.routes.ts

UI: API/MCP-доступ в карточке бота, legacy-ключи в Settings, бот и канал в истории (этап 3)

2026-07-22 15:35:34 +03:00

bots.routes.ts

fix(number-fields): избегаем потери точности длинных чисел

2026-07-07 21:03:40 +03:00

calendar.routes.ts

fix(number-fields): избегаем потери точности длинных чисел

2026-07-07 21:03:40 +03:00

chat.bookmark-folders.routes.ts

fix(number-fields): избегаем потери точности длинных чисел

2026-07-07 21:03:40 +03:00

chat.bookmarks.routes.ts

fix(number-fields): избегаем потери точности длинных чисел

2026-07-07 21:03:40 +03:00

chat.messages.routes.ts

Атрибуция от бота в MCP/REST + REST API по ключу (этап 2)

2026-07-22 15:18:04 +03:00

chat.notifications.routes.ts

feat: объединение страниц профиля — /profile рендерит карточку пользователя

2026-08-05 11:48:07 +03:00

chat.routes.ts

fix(number-fields): избегаем потери точности длинных чисел

2026-07-07 21:03:40 +03:00

content.routes.ts

fix(number-fields): избегаем потери точности длинных чисел

2026-07-07 21:03:40 +03:00

dashboard.routes.ts

fix(number-fields): избегаем потери точности длинных чисел

2026-07-07 21:03:40 +03:00

data-tables-sync.routes.ts

feat(directories): import/export hierarchical data tables with template button

2026-07-12 23:29:35 +03:00

data-tables.routes.ts

perf(directories): SQL-фильтрация/пагинация справочников, N+1, лимиты column-values

2026-09-07 23:09:15 +03:00

directory-folders.routes.ts

fix(number-fields): избегаем потери точности длинных чисел

2026-07-07 21:03:40 +03:00

error-logs.routes.ts

feat: чанкинг batch-create >100 задач + журнал ошибок API

2026-08-03 14:55:29 +03:00

external.routes.ts

security(errors): 5xx без утечки err.message клиенту

2026-09-07 20:42:39 +03:00

field-template-insert.routes.ts

fix(number-fields): избегаем потери точности длинных чисел

2026-07-07 21:03:40 +03:00

files.routes.ts

Upload-тикеты: загрузка файлов через REST без знания API-ключа

2026-07-23 15:53:17 +03:00

form-access.routes.ts

fix(number-fields): избегаем потери точности длинных чисел

2026-07-07 21:03:40 +03:00

form-folders.routes.ts

fix(number-fields): избегаем потери точности длинных чисел

2026-07-07 21:03:40 +03:00

form-offline.routes.ts

security(errors): 5xx без утечки err.message клиенту

2026-09-07 20:42:39 +03:00

form.crud.routes.ts

fix(number-fields): избегаем потери точности длинных чисел

2026-07-07 21:03:40 +03:00

form.routes.ts

fix(number-fields): избегаем потери точности длинных чисел

2026-07-07 21:03:40 +03:00

form.statuses.routes.ts

fix(number-fields): избегаем потери точности длинных чисел

2026-07-07 21:03:40 +03:00

form.structure.routes.ts

fix(number-fields): избегаем потери точности длинных чисел

2026-07-07 21:03:40 +03:00

form.update.routes.ts

fix(number-fields): избегаем потери точности длинных чисел

2026-07-07 21:03:40 +03:00

gantt.routes.ts

fix(number-fields): избегаем потери точности длинных чисел

2026-07-07 21:03:40 +03:00

home.routes.ts

Отслеживание просмотров задач: task_views, POST /api/tasks/:id/view и обновление /api/home/recent

2026-08-24 15:40:30 +03:00

index.ts

feat(billing): PaymentProvider + Mock, self-service пополнение баланса

2026-09-07 22:45:30 +03:00

llm-providers.routes.ts

security(auth): anti-enumeration, returnTo-валидация, лимит попыток логина

2026-09-08 00:46:57 +03:00

mcp-rag.routes.ts

security(errors): 5xx без утечки err.message клиенту

2026-09-07 20:42:39 +03:00

messenger.conversations.routes.ts

fix(number-fields): избегаем потери точности длинных чисел

2026-07-07 21:03:40 +03:00

messenger.helpers.ts

feat(chat): typing indicator для ботов, кнопки ботов в мессенджере, VPN-бот с кнопками

2026-07-17 11:25:25 +03:00

messenger.messages.routes.ts

feat(chat): typing indicator для ботов, кнопки ботов в мессенджере, VPN-бот с кнопками

2026-07-17 11:25:25 +03:00

messenger.routes.ts

fix(number-fields): избегаем потери точности длинных чисел

2026-07-07 21:03:40 +03:00

org-connections.routes.ts

fix(number-fields): избегаем потери точности длинных чисел

2026-07-07 21:03:40 +03:00

organization-skins.routes.ts

feat: skin engine + Twenty CRM theme for iistwin

2026-07-09 20:25:49 +03:00

polls.routes.ts

security(errors): 5xx без утечки err.message клиенту

2026-09-07 20:42:39 +03:00

push.routes.ts

fix(push.routes): req.user!.userId -> req.user!.id

2026-07-16 20:42:55 +03:00

rag.routes.ts

security(auth): anti-enumeration, returnTo-валидация, лимит попыток логина

2026-09-08 00:46:57 +03:00

reaction-helpers.ts

fix(number-fields): избегаем потери точности длинных чисел

2026-07-07 21:03:40 +03:00

reactions.routes.ts

security(errors): 5xx без утечки err.message клиенту

2026-09-07 20:42:39 +03:00

roles.routes.ts

feat(gps): фильтры heartbeat-эхо/valid=false/spike; доступ к GPS и Финансам — матрица на /users (пользователи+роли)

2026-08-26 17:13:49 +03:00

shared.ts

chore(repo): дедуп formatAmount, пины образов, дефолты MinIO, доля any

2026-09-08 01:07:55 +03:00

sync.routes.ts

perf(sse+tasks): индекс SSE-соединений, getTaskTree на recursive CTE, батчи N+1

2026-09-07 23:29:21 +03:00

task-bulk.routes.ts

fix(registry): Ctrl/Cmd выделение не конфликтует с bulk-выбором; лимит bulk-delete 1000 с чанками по 100

2026-07-08 15:27:13 +03:00

task-crud-extra.routes.ts

Отслеживание просмотров задач: task_views, POST /api/tasks/:id/view и обновление /api/home/recent

2026-08-24 15:40:30 +03:00

task-crud-list.routes.ts

perf(directories): SQL-фильтрация/пагинация справочников, N+1, лимиты column-values

2026-09-07 23:09:15 +03:00

task-crud-write.routes.ts

security(errors): 5xx без утечки err.message клиенту

2026-09-07 20:42:39 +03:00

task-crud.routes.ts

fix(number-fields): избегаем потери точности длинных чисел

2026-07-07 21:03:40 +03:00

task-fields.routes.ts

security(errors): 5xx без утечки err.message клиенту

2026-09-07 20:42:39 +03:00

task-helpers.ts

RAG: ночная пакетная индексация эмбеддингов, очередь embedding_queue, MCP get_organization_context, снижение OLLAMA_KEEP_ALIVE

2026-07-08 15:57:25 +03:00

task-inbox-hidden.routes.ts

fix(number-fields): избегаем потери точности длинных чисел

2026-07-07 21:03:40 +03:00

task-roles.routes.ts

feat: замещение пользователей (substitution) — заместители по умолчанию и по формам, контур ознакомления, inbox reasons

2026-08-05 10:44:55 +03:00

task-transitions.routes.ts

fix(number-fields): избегаем потери точности длинных чисел

2026-07-07 21:03:40 +03:00

task.routes.ts

Атрибуция от бота в MCP/REST + REST API по ключу (этап 2)

2026-07-22 15:18:04 +03:00

user-profile.routes.ts

feat(profile): read-first редизайн страницы пользователя, per-field как в задачах

2026-09-06 18:47:05 +03:00

user.routes.ts

feat(profile): read-first редизайн страницы пользователя, per-field как в задачах

2026-09-06 18:47:05 +03:00