[0.9.28] - OAuth/Auth with httpOnly cookie

panel/graphql/index.ts

@@ -3,12 +3,7 @@
  * @module api
  */
 
-import {
-  AUTH_TOKEN_KEY,
-  clearAuthTokens,
-  getAuthTokenFromCookie,
-  getCsrfTokenFromCookie
-} from '../utils/auth'
+import { AUTH_TOKEN_KEY, clearAuthTokens, getCsrfTokenFromCookie } from '../utils/auth'
 
 /**
  * Тип для произвольных данных GraphQL
@@ -27,7 +22,7 @@ function getRequestHeaders(): Record<string, string> {
 
   // Проверяем наличие токена в localStorage
   const localToken = localStorage.getItem(AUTH_TOKEN_KEY)
-  
+
   // Используем только токен из localStorage (если есть)
   const token = localToken
 

panel/utils/auth.ts

@@ -84,7 +84,7 @@ export function checkAuthStatus(): boolean {
 
   // 💋 НЕ проверяем httpOnly cookie через JavaScript - он недоступен!
   // httpOnly cookie автоматически отправляется браузером, но недоступен для чтения
-  
+
   // Проверяем наличие токена в localStorage
   const localToken = localStorage.getItem(AUTH_TOKEN_KEY)
   const hasLocalToken = !!localToken && localToken.length > 10
@@ -93,9 +93,11 @@ export function checkAuthStatus(): boolean {
   // Если нет токена в localStorage, считаем что пользователь может быть авторизован через httpOnly cookie
   // Окончательная проверка произойдет при первом GraphQL запросе
   const isAuth = hasLocalToken
-  
+
   console.log(`[Auth] Local token: ${hasLocalToken ? 'present' : 'missing'}`)
-  console.log(`[Auth] Authentication status: ${isAuth ? 'authenticated via localStorage' : 'unknown (may be authenticated via httpOnly cookie)'}`)
+  console.log(
+    `[Auth] Authentication status: ${isAuth ? 'authenticated via localStorage' : 'unknown (may be authenticated via httpOnly cookie)'}`
+  )
 
   // Дополнительное логирование для диагностики
   if (localToken) {