From cf5d0355fade3e02e85fcde3e358096475c81fc8 Mon Sep 17 00:00:00 2001 From: ht Date: Sun, 6 Sep 2026 17:34:13 +0300 Subject: [PATCH] record auth fail closed behavior --- docs/quality/uygulama-durumu.md | 6 ++++++ 1 file changed, 6 insertions(+) diff --git a/docs/quality/uygulama-durumu.md b/docs/quality/uygulama-durumu.md index 675030a..327d20e 100644 --- a/docs/quality/uygulama-durumu.md +++ b/docs/quality/uygulama-durumu.md @@ -1766,3 +1766,9 @@ Doğrulama: 283 test geçti, üretim derlemesi başarılı. Kimlik token imzalama doğrulamasında bilinen geliştirme sırrına düşüş yalnızca geliştirme/test ortamında bırakıldı. `NODE_ENV=production` altında `AUTH_SECRET` veya eşdeğer yapılandırma yoksa işlem açık yapılandırma hatasıyla duruyor. Doğrulama: 283 test geçti, üretim derlemesi başarılı. + +### 2026-09-06 · Token doğrulamasında fail-closed davranış + +Production sırrı eksik olduğunda `verifyToken` artık exception üretmek yerine tokenı geçersiz kabul ediyor; yetkisiz istekler 500 yerine normal kimliksiz akışa düşüyor. Token imzalama tarafındaki yapılandırma hatası guard’ı korunuyor. + +Doğrulama: production eksik sır senaryosu, 283 test ve üretim derlemesi başarılı.