Commit Graph

4 Commits

Author SHA1 Message Date
Jonas Pacheco f14fafa531 fix: corrige sessão não persistindo - sameSite cookie + session.save() 2026-04-09 14:55:30 -03:00
Jonas Pacheco 0fad3e05f7 fix: corrige loading infinito no login - pg.Pool + logs debug 2026-04-09 14:16:05 -03:00
Jonas Pacheco a2aff30b8c security: correcoes semana 1 - session secret, CORS, filtro tenant, protecao /api/tenants
- Session secret com randomBytes(32), obrigatorio em producao
- CORS whitelist configurado (origens permitidas)
- getUserByUsername com validacao opcional de tenantId
- /api/tenants restrito: admin ve todos, user ve so seu tenant
- Metodo getTenant(id) adicionado a interface IStorage
2026-04-01 17:34:23 -03:00
Jonas Pacheco e2c482a67d Suite Arcádia — estado atual do servidor (arcadia_merged)
Co-Authored-By: Claude Sonnet 4.6 <noreply@anthropic.com>
2026-03-19 13:11:28 -03:00