2 Commits

Author	SHA1	Message	Date
Jonas Pacheco	f2a240fdd3	security: correcoes semana 1 - session secret, CORS, filtro tenant, protecao /api/tenants ... - Session secret com randomBytes(32), obrigatorio em producao - CORS whitelist configurado (origens permitidas) - getUserByUsername com validacao opcional de tenantId - /api/tenants restrito: admin ve todos, user ve so seu tenant - Metodo getTenant(id) adicionado a interface IStorage	2026-04-01 17:26:28 -03:00
Jonas Pacheco	e2c482a67d	Suite Arcádia — estado atual do servidor (arcadia_merged) ... Co-Authored-By: Claude Sonnet 4.6 <noreply@anthropic.com>	2026-03-19 13:11:28 -03:00