From cbb87d809463f0da300840d0c15e11ddff536fce Mon Sep 17 00:00:00 2001 From: ht Date: Sun, 6 Sep 2026 17:35:40 +0300 Subject: [PATCH] record dedicated production auth secret --- docs/quality/uygulama-durumu.md | 6 ++++++ 1 file changed, 6 insertions(+) diff --git a/docs/quality/uygulama-durumu.md b/docs/quality/uygulama-durumu.md index a9b942b..5d52065 100644 --- a/docs/quality/uygulama-durumu.md +++ b/docs/quality/uygulama-durumu.md @@ -1778,3 +1778,9 @@ Doğrulama: production eksik sır senaryosu, 283 test ve üretim derlemesi başa Şema migration’ında eski `konular` ve `kurumlar` alanları da dizi doğrulamasından geçiriliyor; bozuk legacy kayıt migration’ı kısmi bırakmak yerine transaction rollback ile durduruyor. Doğrulama: 283 test geçti, üretim derlemesi başarılı. + +### 2026-09-06 · Google istemci kimliği ile imza sırrını ayırma + +Production kimlik tokenı artık public `GOOGLE_CLIENT_ID` değerini imza sırrı olarak kabul etmiyor; yalnız `AUTH_SECRET` geçerli. Eksik sırda doğrulama fail-closed, imzalama yapılandırma hatası veriyor. + +Doğrulama: yalnız istemci kimliğiyle production senaryosu, 283 test ve üretim derlemesi başarılı.