hikmettan/ihaleist
1
0
Fork 0
Code Issues Pull Requests Actions Packages Projects Releases Wiki Activity

record auth fail closed behavior

Browse Source
This commit is contained in:
hikmettan
2026-09-06 17:34:13 +03:00
parent d9b6e11582
commit cf5d0355fa
1 changed files with 6 additions and 0 deletions
Download Patch File Download Diff File Expand all files Collapse all files
docs/quality/uygulama-durumu.md
+6
View File
@@ -1766,3 +1766,9 @@ Doğrulama: 283 test geçti, üretim derlemesi başarılı.
Kimlik token imzalama doğrulamasında bilinen geliştirme sırrına düşüş yalnızca geliştirme/test ortamında bırakıldı. `NODE_ENV=production` altında `AUTH_SECRET` veya eşdeğer yapılandırma yoksa işlem açık yapılandırma hatasıyla duruyor. Kimlik token imzalama doğrulamasında bilinen geliştirme sırrına düşüş yalnızca geliştirme/test ortamında bırakıldı. `NODE_ENV=production` altında `AUTH_SECRET` veya eşdeğer yapılandırma yoksa işlem açık yapılandırma hatasıyla duruyor.
Doğrulama: 283 test geçti, üretim derlemesi başarılı. Doğrulama: 283 test geçti, üretim derlemesi başarılı.
### 2026-09-06 · Token doğrulamasında fail-closed davranış
Production sırrı eksik olduğunda `verifyToken` artık exception üretmek yerine tokenı geçersiz kabul ediyor; yetkisiz istekler 500 yerine normal kimliksiz akışa düşüyor. Token imzalama tarafındaki yapılandırma hatası guard’ı korunuyor.
Doğrulama: production eksik sır senaryosu, 283 test ve üretim derlemesi başarılı.