Ильяс Султанов d0112657b8 fix(auth): живая сессия на устройстве — рефреш на холодном старте, grace-окно ротации, без логаута при временных ошибках ...

- /api/auth/me при 401 делает одну попытку refresh (раньше refresh-retry был
  отключён для всех /api/auth/* — холодный старт после 15 мин простоя = логаут)
- ротация: повтор старого refresh-токена в пределах RACE_TOLERANCE_MS (5 мин)
  выдаёт новую пару от successor вместо deny; cookie больше не стираются при
  stale-токенах (разлогинивались все вкладки устройства); reuse после окна —
  revoke family как раньше (тесты обновлены)
- refreshSession различает 401/403/400 (сессия мертва) vs 429/5xx/сеть
  (transient — нет logout, отложенный retry)
- единый рефреш: useAuth keep-alive и useOfflineSync переведены на refreshSession;
  межвкладочная дедупликация через BroadcastChannel('auth-refresh')
- refreshLimiter: keyGenerator buildRateLimitKey (per-user, не общий IP-бакет офиса)

2026-09-17 21:59:51 +03:00

..

billing

chore(ci+logs): eslint в CI, npm audit, logger с уровнями, retention error_logs

2026-09-08 00:11:38 +03:00

documents

security(auth): anti-enumeration, returnTo-валидация, лимит попыток логина

2026-09-08 00:46:57 +03:00

finance-di2

security(auth): anti-enumeration, returnTo-валидация, лимит попыток логина

2026-09-08 00:46:57 +03:00

gps

fix(gps): остановлен 429-шторм — throttle SSE gps_asset_moved (3 сек/asset) и клиентских инвалидаций (60 сек), polling позиций 60 сек, статусов 5 мин

2026-09-17 21:59:34 +03:00

medschedule

feat(onboarding+modules): чеклист новой org, MedSchedule за флагом, удаление Capacitor

2026-09-08 00:27:17 +03:00

middleware

feat(gps): фильтры heartbeat-эхо/valid=false/spike; доступ к GPS и Финансам — матрица на /users (пользователи+роли)

2026-08-26 17:13:49 +03:00

page-seeds

…

routes

fix(auth): живая сессия на устройстве — рефреш на холодном старте, grace-окно ротации, без логаута при временных ошибках

2026-09-17 21:59:51 +03:00

scripts

…

services

fix(auth): живая сессия на устройстве — рефреш на холодном старте, grace-окно ротации, без логаута при временных ошибках

2026-09-17 21:59:51 +03:00

storage

feat(automations): ctx.tasks.scheduleStatusChange — отложенная смена статуса (воркер 5с, отмена при ручном переходе)

2026-09-17 16:38:56 +03:00

utils

feat(auth): шаг 0.6 — TTL access 15 минут + хэширование refresh/reset-токенов в БД

2026-09-08 11:35:32 +03:00

vpn

feat(vpn): монитор актуальности Яндекс Телемост + инструкция про выход из встречи

2026-07-17 13:08:24 +03:00

workers

feat(automations): ctx.tasks.scheduleStatusChange — отложенная смена статуса (воркер 5с, отмена при ручном переходе)

2026-09-17 16:38:56 +03:00

crypto.ts

…

db.ts

security(auth): anti-enumeration, returnTo-валидация, лимит попыток логина

2026-09-08 00:46:57 +03:00

index.ts

feat(automations): ctx.tasks.scheduleStatusChange — отложенная смена статуса (воркер 5с, отмена при ручном переходе)

2026-09-17 16:38:56 +03:00

mcp.ts

feat(automations): ctx.tasks.scheduleStatusChange — отложенная смена статуса (воркер 5с, отмена при ручном переходе)

2026-09-17 16:38:56 +03:00

storage.ts

feat(auth): шаг 0.6 — TTL access 15 минут + хэширование refresh/reset-токенов в БД

2026-09-08 11:35:32 +03:00

swagger.ts

feat(auth): шаг 0.6 — TTL access 15 минут + хэширование refresh/reset-токенов в БД

2026-09-08 11:35:32 +03:00

vite.ts

fix(deploy): vite.config импортируется по вычисляемому URL — esbuild без --splitting

2026-09-07 21:33:58 +03:00