Spaces:
Running
Running
Commit History
7 days ago
-
feat(auth): cookie "Rester connecte" (survit aux redeploiements)
- jeton signe HMAC (SESSION_SECRET, sinon cle derivee de SIGNATURE_SECRET), 30 jours, renouvele a l'usage ; aucun etat en memoire, donc valable apres un push - invalide si mot de passe change, compte supprime, ou deconnexion (hash du jeton inscrit dans la feuille Sessions_Revoquees, cookie efface) - role et modules relus a chaque restauration - case "Rester connecte sur cet appareil" (cochee par defaut) a l'ecran de connexion Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>5f4c0ba
