lokses 2a1571ef73 chat/htmx: CSRF-заголовок для всех htmx-запросов ...

hx-post вне формы (кнопка «Синхронизировать чат») слал POST без CSRF —
Forbidden (CSRF token missing). Добавил hx-headers с X-CSRFToken на <body>:
токен уходит со всеми htmx-запросами, работает и при CSRF_COOKIE_HTTPONLY.

Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>

2026-09-16 20:35:07 +03:00

acore

core: команда авто-очистки (cleanup)

2026-09-16 16:44:25 +03:00

apps

mattermost: автозаполнение бота из Mattermost по токену

2026-09-16 20:32:34 +03:00

core

core: команда авто-очистки (cleanup)

2026-09-16 16:44:25 +03:00

docs

docs: мануал развёртывания в прод

2026-09-10 13:25:45 +03:00

ext-visit manager/files(1)

Initial commit — ACORE pharmacy network management system

2026-05-31 14:21:47 +03:00

locale

Add RRO, portal section perms, dislocation presets, and hiring intern flow.

2026-08-09 14:58:17 +03:00

static

FIX PAGES AND ADD PASSWORD CHANGE

2026-09-11 14:51:55 +03:00

templates

chat/htmx: CSRF-заголовок для всех htmx-запросов

2026-09-16 20:35:07 +03:00

.env.example

infra: надёжное обнаружение тестов, Redis-кэш и хардненинг прода

2026-09-09 18:03:11 +03:00

.gitignore

Security hardening: обязательный ключ шифрования, fail-closed токены, права API

2026-07-27 12:23:28 +03:00

AUDIT.md

docs: полный аудит проекта (AUDIT.md)

2026-07-22 17:33:48 +03:00

manage.py

Initial commit — ACORE pharmacy network management system

2026-05-31 14:21:47 +03:00

PROJECT_ARCHITECTURE_FOR_HANDOFF.md

Initial commit — ACORE pharmacy network management system

2026-05-31 14:21:47 +03:00

requirements.txt

deps: чистый requirements.txt + недостающие рантайм-зависимости

2026-09-10 16:48:08 +03:00

S

Description

No description provided

7.9 MiB

Languages

Python 63.7%

HTML 27.6%

JavaScript 6.1%

CSS 2.5%