Dasko
18dd2fc460
Bezbednost: open redirect i kolačići bez Secure atributa
...
- _next parametar: sanitizacija preko url.Parse (Host+Scheme prazan = relativan URL)
umesto ručnog string check-a koji CodeQL nije prepoznavao
- Kolačići: dodat Secure atribut (true u produkciji, false u razvoju)
na 4 mesta: ntech_sesija brisanje (auth.go, prijava.go),
ntech_flash_greska postavljanje i brisanje (auth.go, dashboard.go)
2026-06-16 03:32:07 +02:00
Dasko
ce624fdc87
feat(2fa): rezervni (jednokratni) kodovi za 2FA
...
Alternativa TOTP-u kada uređaj nije dostupan. Po specifikaciji:
10 kodova pri aktivaciji, čuvani kao bcrypt heš.
Backend:
- migracija 039 (tabela rezervni_kodovi, FK CASCADE)
- auth.GenerisiRezervneKodove (Crockford base32, XXXX-XXXX) + NormalizujRezervniKod
- RezervniKodoviRepository (Zameni/Iskoristi/BrojPreostalih/Obrisi) + SQLite impl
- žičenje u Handler (+ reinicijalizuj)
Prijava:
- VerifikujTotp prvo proba TOTP, pa rezervni kod (isto polje); kod je jednokratni
- totp_provera.html: input opušten (slova/crtica), napomena o rezervnom kodu
Profil:
- aktivacija generiše i prikazuje kodove JEDNOM; dugme Regeneriši; brojač preostalo X/10
- deaktivacija briše kodove
Testovi: auth (generisanje/format/normalizacija), repo (jednokratnost/regeneracija),
prijava rezervnim kodom end-to-end. Ukupno 36 test funkcija.
2026-06-12 23:44:09 +02:00
Dasko
52a6e1df1b
Bezbednost: rešeno 7 kritičnih nalaza (HP-01 do HP-07)
2026-06-07 22:41:09 +02:00
Dasko
0966f358ba
Refaktoring: uklanjanje globalne teme i app pozadine, dozvole u podešavanja, UI ispravke
...
- Uklonjena globalna tema i pozadinska slika aplikacije (ostala samo lična pozadina po korisniku)
- Uklonjena animacija treperenja pozadine pri navigaciji; dodat sessionStorage za instant prikaz
- Dozvole premeštene iz sidebar-a u Podešavanja → Sistem; vidljive i adminu (samo Radnik kolona)
- Admin može menjati samo dozvole uloge Radnik, superadmin menja i Radnik i Admin
- Zatamnjivanje kartice NTech na stranici prijave — novi slider u Podešavanja → Izgled
- Upozorenje na dashboard-u (kritične zalihe) — popravljen kontrast boje
2026-06-06 21:07:01 +02:00
Dasko
75b020b98d
Podešavanja: accordion podmeni, podsekcije Opšte/Izgled/Sistem, glassmorphism prijava, kontrast teksta
2026-06-06 02:58:12 +02:00
Dasko
d90ba424b5
Podešavanja: pozadinska slika i glass efekt za aplikaciju sa live preview sliderom
2026-06-05 23:49:05 +02:00
Dasko
c0bb36c1b3
Dodato go:embed - disk-first logika za statičke fajlove i šablone
2026-06-04 20:14:03 +02:00
Dasko
b73309c494
Evidencija prijava — login_istorija tabela, logovanje svih pokušaja, stranica istorije po korisniku, WebAuthn shema
2026-06-03 22:05:00 +02:00
Dasko
5ca85f9b50
Bezbednost — security headers, fail2ban logovanje, bruteforce zaštita, CSRF zaštita
2026-06-03 21:38:16 +02:00
Dasko
1f66655f8e
Optimizacije — SQLite WAL, template keš, gzip kompresija, build skript
2026-06-03 21:18:12 +02:00
Dasko
e9933eaf3e
Ispravka QR koda za 2FA — generisanje na serveru kao base64 PNG
2026-06-02 22:29:53 +02:00
Dasko