3538 Commits

This Branch

This Branch

All Branches

Author	SHA1	Message	Date
Untone	fb98a1c6c8	[0.9.28] - OAuth/Auth with httpOnly cookie	2025-09-28 12:22:37 +03:00
Untone	6451ba7de5	cookie-fix	2025-09-27 20:37:19 +03:00
Untone	ee82a8f684	cookie-debug2	2025-09-27 20:25:30 +03:00
Untone	c46b30a671	cookie-debug	2025-09-27 20:17:00 +03:00
Untone	19e0092a83	cilog	2025-09-27 13:59:40 +03:00
Untone	bd54d900aa	separate-codegen-fix2	2025-09-27 13:56:10 +03:00
Untone	eab0ba7b42	separate-codegen-fix	2025-09-27 13:53:00 +03:00
Untone	a2cca6f189	..	2025-09-27 13:51:15 +03:00
Untone	2ac983d81e	nodiag	2025-09-27 13:47:26 +03:00
Untone	e0e3e39d55	codegen-2addr	2025-09-27 13:30:47 +03:00
Untone	853ed77083	ci-diagnostic	2025-09-27 13:28:51 +03:00
Untone	03626ec20d	panelfix	2025-09-27 13:20:56 +03:00
Untone	97cb0f999c	panel-install-fix	2025-09-27 13:08:57 +03:00
Untone	0f6cc61286	mypyfix	2025-09-27 12:31:53 +03:00
Untone	ee799120f6	fmt	2025-09-26 21:13:23 +03:00
Untone	05c188df62	[0.9.29] - 2025-09-26 ... ### 🚨 CRITICAL Security Fixes - **🔒 Open Redirect Protection**: Добавлена строгая валидация redirect_uri против whitelist доменов - **🔒 Rate Limiting**: Защита OAuth endpoints от брутфорса (10 попыток за 5 минут на IP) - **🔒 Logout Endpoint**: Критически важный endpoint для безопасного отзыва httpOnly cookies - **🔒 Provider Validation**: Усиленная валидация OAuth провайдеров с логированием атак - **🚨 GlitchTip Alerts**: Автоматические алерты безопасности в GlitchTip при критических событиях ### 🛡️ Security Modules - **auth/oauth_security.py**: Модуль безопасности OAuth с валидацией и rate limiting + GlitchTip алерты - **auth/logout.py**: Безопасный logout с поддержкой JSON API и browser redirect - **tests/test_oauth_security.py**: Комплексные тесты безопасности (11 тестов) - **tests/test_oauth_glitchtip_alerts.py**: Тесты интеграции с GlitchTip (8 тестов) ### 🔧 OAuth Improvements - **Minimal Flow**: Упрощен до минимума - только httpOnly cookie, нет JWT в URL - **Simple Logic**: Нет error параметра = успех, максимальная простота - **DRY Refactoring**: Устранено дублирование кода в logout и валидации ### 🎯 OAuth Endpoints - **Старт**: `v3.dscrs.site/oauth/{provider}` - с rate limiting и валидацией - **Callback**: `v3.dscrs.site/oauth/{provider}/callback` - безопасный redirect_uri - **Logout**: `v3.dscrs.site/auth/logout` - отзыв httpOnly cookies - **Финализация**: `testing.discours.io/oauth?redirect_url=...` - минимальная схема ### 📊 Security Test Coverage - ✅ Open redirect attack prevention - ✅ Rate limiting protection - ✅ Provider validation - ✅ Safe fallback mechanisms - ✅ Cookie security (httpOnly + Secure + SameSite) - ✅ GlitchTip integration (8 тестов алертов) ### 📝 Documentation - Создан `docs/oauth-minimal-flow.md` - полное описание минимального flow - Обновлена документация OAuth в `docs/auth/oauth.md` - Добавлены security best practices	2025-09-26 21:03:45 +03:00
Untone	ac0111cdb9	tests-upgrade	2025-09-25 09:40:12 +03:00
Untone	1992434a13	npmfix	2025-09-25 08:52:55 +03:00
Untone	34738ae611	[0.9.25] - 2025-01-25 ... ### Added - 🔍 **OAuth Detailed Logging**: Добавлено пошаговое логирование OAuth callback для диагностики ошибок `auth_failed` - 🧪 **OAuth Diagnostic Tools**: Создан `oauth_debug.py` для анализа OAuth callback параметров и диагностики проблем - 📊 **OAuth Test Helper**: Добавлен `oauth_test_helper.py` для создания тестовых состояний OAuth в Redis - 🔧 **OAuth Provider Detection**: Автоматическое определение OAuth провайдера по формату authorization code ### Fixed - 🚨 **OAuth Callback Error Handling**: Улучшена обработка исключений в OAuth callback с детальным логированием каждого шага - 🔍 **OAuth Exception Tracking**: Добавлено логирование исключений на каждом этапе: token exchange, profile fetch, user creation, session creation - 📋 **OAuth Error Diagnosis**: Реализована система диагностики для выявления точной причины `error=auth_failed` редиректов ### Changed - 🔧 **OAuth Callback Flow**: Разделен OAuth callback на логические шаги с индивидуальным error handling - 📝 **OAuth Error Messages**: Улучшены сообщения об ошибках для более точной диагностики проблем	2025-09-25 08:48:36 +03:00
Untone	2ce8a5b957	🔧 Add detailed OAuth callback logging for debugging auth_failed errors	2025-09-25 07:54:00 +03:00
Untone	5d0ad2a2e3	oauth-fix3	2025-09-24 23:11:01 +03:00
Untone	77513080c7	oauth-fix2	2025-09-24 19:39:50 +03:00
Untone	c9b6c77658	oauth-fix2	2025-09-24 19:30:06 +03:00
Untone	12023d9eda	oauth-fix	2025-09-24 13:35:49 +03:00
Untone	26f28aa35e	[0.9.23] - 2025-09-23 ... ### Fixed - 🔧 **OAuth Callback URL**: Исправлено формирование callback URL - добавлен отсутствующий слеш между доменом и путем - 🔒 **OAuth HTTPS**: Принудительное использование HTTPS для callback URL в продакшне (исправляет ошибку "redirect_uri is not associated") ### Changed - 🔄 **OAuth Routes**: Возвращены к стандартному формату `/oauth/{provider}` - провайдеры не передают параметр provider в callback	2025-09-24 09:33:02 +03:00
Untone	d19e753e96	oauth-redirect-fix	2025-09-24 08:18:44 +03:00
Untone	8104454d68	slash-oauth-fix	2025-09-23 22:07:06 +03:00
Untone	9d4e24732e	oauth-instruct	2025-09-23 21:34:48 +03:00
Untone	c1a7902937	nopkce	2025-09-23 21:22:47 +03:00
Untone	bf9515dd39	oauth+tests	2025-09-23 20:49:25 +03:00
Untone	e0f3272bed	session-mdlwr-oauth-fix	2025-09-23 18:54:56 +03:00
Untone	71b47bfe59	- 🔧 **OAuth Provider Registration**: Исправлена логика регистрации OAuth провайдеров - теперь корректно проверяются непустые client_id и client_secret ... - 🔍 **OAuth Debugging**: Добавлено отладочное логирование для диагностики проблем с OAuth провайдерами - 🚫 **OAuth Error**: Исправлена ошибка "Provider not configured" при пустых переменных окружения OAuth	2025-09-23 18:31:56 +03:00
Untone	408749f34d	- 🚨 **Critical Fix**: Исправлена критическая ошибка OAuth маршрутизации - использование HTTP handlers вместо GraphQL функций ... - 🔒 **OAuth X/Twitter**: Добавлены обязательные scope `tweet.read users.read` - 🔒 **OAuth Yandex**: Добавлены scope `login:email login:info login:avatar` - 🔒 **OAuth Telegram**: Добавлен недостающий access_token_url и scope - 📚 **OAuth Documentation**: Обновлена документация для всех провайдеров с актуальными настройками и требованиями	2025-09-23 17:14:47 +03:00
Untone	d87c0c522c	[0.9.22] - 2025-09-22 ... ### Fixed - 🔒 **OAuth Facebook**: Обновлена версия API с v13.0 до v18.0 (актуальная) - 🔒 **OAuth Facebook**: Добавлены обязательные scope и параметры безопасности - 🔒 **OAuth Facebook**: Улучшена обработка ошибок API и валидация ответов - 🔒 **OAuth VK**: Обновлена версия API с v5.131 до v5.199+ (актуальная) - 🔒 **OAuth VK**: Исправлен endpoint с `authors.get` на `users.get` - 🔒 **OAuth GitHub**: Добавлены обязательные scope `read:user user:email` - 🔒 **OAuth GitHub**: Улучшена обработка ошибок и получения email адресов - 🔒 **OAuth Google**: Добавлены обязательные scope для OpenID Connect - 🔒 **OAuth X/Twitter**: Исправлен endpoint с `authors/me` на `users/me` - 🔒 **Session Cookies**: Автоматическое определение HTTPS через переменную окружения HTTPS_ENABLED - 🏷️ **Type Safety**: Исправлена ошибка в OAuth регистрации провайдеров	2025-09-22 23:56:04 +03:00
Untone	a4411e3c86	📚 Documentation Updates ... - **🔍 Comprehensive authentication documentation refactoring**: Полная переработка документации аутентификации - Обновлена таблица содержания в README.md - Исправлены архитектурные диаграммы - токены хранятся только в Redis - Добавлены практические примеры кода для микросервисов - Консолидирована OAuth документация	2025-09-22 00:56:36 +03:00
Untone	4dccb84b18	[0.9.21] - 2025-09-21 ... ### 🔧 Redis Connection Pool Fix - **🐛 Fixed "max number of clients reached" error**: Исправлена критическая ошибка превышения лимита соединений Redis - Добавлен `aioredis.ConnectionPool` с ограничением `max_connections=20` для 5 микросервисов - Реализовано переиспользование соединений вместо создания новых для каждого запроса - Добавлено правильное закрытие connection pool при shutdown приложения - Улучшена обработка ошибок соединения с автоматическим переподключением - **📊 Health Monitoring**: Добавлен `/health` endpoint для мониторинга состояния Redis - Отображает количество активных соединений, использование памяти, версию Redis - Помогает диагностировать проблемы с соединениями в production - **🔄 Connection Management**: Оптимизировано управление соединениями - Один connection pool для всех операций Redis - Автоматическое переподключение при потере соединения - Корректное закрытие всех соединений при остановке приложения ### 🧪 TypeScript Warnings Fix - **🏷️ Type Annotations**: Добавлены явные типы для устранения implicit `any` ошибок - Исправлены типы в `RolesModal.tsx` для параметров `roleName` и `r` - Устранены все TypeScript warnings в admin panel ### 🚀 CI/CD Improvements - **⚡ Mypy Optimization**: Исправлена проблема OOM (exit status 137) в CI - Оптимизирован `mypy.ini` с исключением тяжелых зависимостей - Добавлен `dmypy` с fallback на обычный `mypy` - Ограничена область проверки типов только критичными модулями - Добавлена проверка доступной памяти перед запуском mypy - **🐳 Docker Build**: Исправлены проблемы с PyTorch зависимостями - Увеличен `UV_HTTP_TIMEOUT=300` для загрузки больших пакетов - Установлен `TORCH_CUDA_AVAILABLE=0` для предотвращения CUDA зависимостей - Упрощены зависимости PyTorch в `pyproject.toml` для совместимости с Python 3.13	2025-09-21 14:23:53 +03:00
Untone	634cec657c	notifications-stats-todo	2025-09-16 12:52:14 +03:00
Untone	24a1f181b9	dockerbuild-fix	2025-09-16 12:43:46 +03:00
Untone	9d6ac671d5	mypy-ci-fix2	2025-09-16 12:08:42 +03:00
Untone	37d502801a	mypy-ci-fix	2025-09-16 11:59:57 +03:00
Untone	4ea32e3b83	panel minor fixes	2025-09-16 11:49:24 +03:00
Untone	78bc110685	search-index-fix2	2025-09-10 12:39:00 +03:00
Untone	6817fb6436	search-index-reload	2025-09-10 12:29:59 +03:00
Untone	02e57922d5	dockerfix-5	2025-09-10 12:07:20 +03:00
Untone	5e8c5a1af7	dockerfix-4	2025-09-10 12:03:46 +03:00
Untone	d8a34957e0	dockerfix-3-versions-bump	2025-09-10 11:59:09 +03:00
Untone	531a1cc425	dockerfix2	2025-09-10 11:16:53 +03:00
Untone	75c78dacad	dockerfix	2025-09-10 11:00:46 +03:00
Untone	698e8be638	0.9.20-fix-authors	2025-09-10 10:03:27 +03:00
Untone	06d4b64b1f	bypass-cache-topic	2025-09-03 13:15:57 +03:00