feat!: применять авторизацию и права по спеке, закрыть 5xx и дыры доступа by mokevnin · Pull Request #18 · hexlet-components/js-fastify-rest-api-example

chore: подчистить мёртвые цели, тест и метаданные пакета

mokevnin

committed

a346e19

fix(auth): применять авторизацию по спеке, а не руками в обработчиках

mokevnin

committed

456fb2e

fix(auth): проверять пароль в /tokens и починить ensure()

mokevnin

committed

a2763f6

fix(courses): проверять владение курсом, а не только наличие токена

mokevnin

committed

9c959ea

fix(db): вести таймстемпы через drizzle, а не SQL-дефолтами

mokevnin

committed

cbf30e4

perf(test): вынести цену scrypt в окружение и снизить её в тестах

mokevnin

committed

150e9b6

feat(config): конфиг из окружения по схеме, security-плагины и док-страница

mokevnin

committed

ad49b93

ci: выпускать релизы, проверять миграции и покрытие

mokevnin

committed

8928069

ci: линтовать спеку, показывать ломающие правки и гонять формат до коммита

mokevnin

committed

670cb48

fix: закрыть пять 5xx и дыры контракта, найденные контрактными тестами

mokevnin

committed

8be1ea7

test: ходить в API сгенерированным из спеки клиентом

mokevnin

committed

ee28742

docs: привести README и AGENTS.md в соответствие с кодом

mokevnin

committed

3c6252a

docs: не предлагать cp .env.example .env

mokevnin

committed

f7ce1fd

fix(ci): передавать oasdiff базовую спеку через workspace, а не /tmp

mokevnin

committed

e310b8b

Navigation Menu

feat!: применять авторизацию и права по спеке, закрыть 5xx и дыры доступа - #18

feat!: применять авторизацию и права по спеке, закрыть 5xx и дыры доступа#18
mokevnin merged 14 commits into
mainfrom
fix/spec-driven-auth-and-automation

Commits on Aug 23, 2026

chore: подчистить мёртвые цели, тест и метаданные пакета

fix(auth): применять авторизацию по спеке, а не руками в обработчиках

fix(auth): проверять пароль в /tokens и починить ensure()

fix(courses): проверять владение курсом, а не только наличие токена

fix(db): вести таймстемпы через drizzle, а не SQL-дефолтами

perf(test): вынести цену scrypt в окружение и снизить её в тестах

feat(config): конфиг из окружения по схеме, security-плагины и док-страница

ci: выпускать релизы, проверять миграции и покрытие

ci: линтовать спеку, показывать ломающие правки и гонять формат до коммита

fix: закрыть пять 5xx и дыры контракта, найденные контрактными тестами

test: ходить в API сгенерированным из спеки клиентом

docs: привести README и AGENTS.md в соответствие с кодом

docs: не предлагать cp .env.example .env

fix(ci): передавать oasdiff базовую спеку через workspace, а не /tmp