docs: make documentation checks self-contained
Docs security / security (pull_request) Successful in 6s
Docs verify / verify (pull_request) Successful in 11s
Conventional commits / commits (pull_request) Successful in 16s
Docs security / security (push) Successful in 9s
Docs verify / verify (push) Successful in 10s
Docs security / security (pull_request) Successful in 6s
Docs verify / verify (pull_request) Successful in 11s
Conventional commits / commits (pull_request) Successful in 16s
Docs security / security (push) Successful in 9s
Docs verify / verify (push) Successful in 10s
This commit was merged in pull request #14.
This commit is contained in:
@@ -23,7 +23,7 @@
|
||||
Access token действует 15 минут и хранится только в памяти браузера.
|
||||
Refresh token имеет серверный срок 7 дней, заменяется при восстановлении
|
||||
сессии и передаётся в cookie `refresh_token` с `httpOnly` и `SameSite=Lax`.
|
||||
Сроки определены в [спецификации сессий](../../../specs/openspec/specs/user-authentication/spec.md#requirement-access-и-refresh-сессии)
|
||||
Сроки определены в [спецификации сессий](https://git.personal.ksv741.ru/WealthLedger/specs/src/commit/9e227a563dda67620f0ad78228aa8a4c18bf35a0/openspec/specs/user-authentication/spec.md#requirement-access-и-refresh-сессии)
|
||||
и [ADR 006](../../adr/006-auth-session-policy.md).
|
||||
|
||||
После перезагрузки SPA получает новый access token через refresh-cookie.
|
||||
@@ -117,6 +117,6 @@ Backend проверяет учётные данные и tokens, хранит
|
||||
и проверку атомарности с реальной изолированной базой.
|
||||
|
||||
Согласованное поведение находится в workspace-спецификации
|
||||
[User authentication](../../../specs/openspec/specs/user-authentication/spec.md).
|
||||
[User authentication](https://git.personal.ksv741.ru/WealthLedger/specs/src/commit/9e227a563dda67620f0ad78228aa8a4c18bf35a0/openspec/specs/user-authentication/spec.md).
|
||||
Правила начального ожидания — в
|
||||
[состояниях интерфейса](../../architecture/cross-cutting/ui-resilience.md).
|
||||
|
||||
Reference in New Issue
Block a user