lokses 2a1571ef73 chat/htmx: CSRF-заголовок для всех htmx-запросов ...

hx-post вне формы (кнопка «Синхронизировать чат») слал POST без CSRF —
Forbidden (CSRF token missing). Добавил hx-headers с X-CSRFToken на <body>:
токен уходит со всеми htmx-запросами, работает и при CSRF_COOKIE_HTTPONLY.

Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>

2026-09-16 20:35:07 +03:00

..

pages

Publish IT monthly as editable Word; fix staff order and zones.

2026-09-14 15:54:38 +03:00

partials

Show employee login only to self and portal admins.

2026-09-14 15:25:02 +03:00

2fa-backup-codes.html

employees: HR-заявки, приглашения на пароль, профиль и 2FA

2026-09-09 18:03:32 +03:00

2fa-setup.html

employees: HR-заявки, приглашения на пароль, профиль и 2FA

2026-09-09 18:03:32 +03:00

2fa-verify.html

Безопасность: закрытие 5 открытых находок ревью 25.07

2026-07-28 15:38:44 +03:00

index.html

chat/htmx: CSRF-заголовок для всех htmx-запросов

2026-09-16 20:35:07 +03:00

login.html

core: секции портала, контроль доступа и вью страниц

2026-09-09 18:03:20 +03:00

password-setup.html

employees: HR-заявки, приглашения на пароль, профиль и 2FA

2026-09-09 18:03:32 +03:00