Dasko
ce624fdc87
feat(2fa): rezervni (jednokratni) kodovi za 2FA
...
Alternativa TOTP-u kada uređaj nije dostupan. Po specifikaciji:
10 kodova pri aktivaciji, čuvani kao bcrypt heš.
Backend:
- migracija 039 (tabela rezervni_kodovi, FK CASCADE)
- auth.GenerisiRezervneKodove (Crockford base32, XXXX-XXXX) + NormalizujRezervniKod
- RezervniKodoviRepository (Zameni/Iskoristi/BrojPreostalih/Obrisi) + SQLite impl
- žičenje u Handler (+ reinicijalizuj)
Prijava:
- VerifikujTotp prvo proba TOTP, pa rezervni kod (isto polje); kod je jednokratni
- totp_provera.html: input opušten (slova/crtica), napomena o rezervnom kodu
Profil:
- aktivacija generiše i prikazuje kodove JEDNOM; dugme Regeneriši; brojač preostalo X/10
- deaktivacija briše kodove
Testovi: auth (generisanje/format/normalizacija), repo (jednokratnost/regeneracija),
prijava rezervnim kodom end-to-end. Ukupno 36 test funkcija.
2026-06-12 23:44:09 +02:00
Dasko
ef3a323203
Bezbednosni audit i refaktoring: HP popravke, RBAC, flash poruke, go:embed, CSP
2026-06-07 22:41:09 +02:00
Dasko
0966f358ba
Refaktoring: uklanjanje globalne teme i app pozadine, dozvole u podešavanja, UI ispravke
...
- Uklonjena globalna tema i pozadinska slika aplikacije (ostala samo lična pozadina po korisniku)
- Uklonjena animacija treperenja pozadine pri navigaciji; dodat sessionStorage za instant prikaz
- Dozvole premeštene iz sidebar-a u Podešavanja → Sistem; vidljive i adminu (samo Radnik kolona)
- Admin može menjati samo dozvole uloge Radnik, superadmin menja i Radnik i Admin
- Zatamnjivanje kartice NTech na stranici prijave — novi slider u Podešavanja → Izgled
- Upozorenje na dashboard-u (kritične zalihe) — popravljen kontrast boje
2026-06-06 21:07:01 +02:00
Dasko
1b2d701b7c
Izmena u radu tema
2026-06-06 17:47:52 +02:00
Dasko
6516bda88d
Flash poruke: toast notifikacije umesto ?greska= i ?sacuvano= u URL-u
2026-06-05 23:15:49 +02:00
Dasko
742d0a528c
Bezbednost: ispravke kontrole pristupa u admin i handler sloju
2026-06-05 22:41:20 +02:00
Dasko
c0bb36c1b3
Dodato go:embed - disk-first logika za statičke fajlove i šablone
2026-06-04 20:14:03 +02:00
Dasko
e48354ed7a
Ispravke — bezbednost, CSS teme, handleri, sidebar, servis forma
2026-06-03 23:13:15 +02:00
Dasko
b73309c494
Evidencija prijava — login_istorija tabela, logovanje svih pokušaja, stranica istorije po korisniku, WebAuthn shema
2026-06-03 22:05:00 +02:00
Dasko
1f66655f8e
Optimizacije — SQLite WAL, template keš, gzip kompresija, build skript
2026-06-03 21:18:12 +02:00
Dasko
e9933eaf3e
Ispravka QR koda za 2FA — generisanje na serveru kao base64 PNG
2026-06-02 22:29:53 +02:00
Dasko