Dasko
b417ff6d02
Verzija na login ekranu; konsolidacija build skripti
...
- Prijava: prosleđuje h.Verzija šablonu i prikazuje je ispod forme
- start.sh: objedinjena skripta (verzija, okruženje, platforma, UPX, build, Docker push)
- build.sh: obrisano (zamenjeno sa start.sh)
2026-06-16 22:20:47 +02:00
Dasko
532f95848c
Bezbednost: open redirect i kolačići bez Secure atributa
...
- _next parametar: sanitizacija preko url.Parse (Host+Scheme prazan = relativan URL)
umesto ručnog string check-a koji CodeQL nije prepoznavao
- Kolačići: dodat Secure atribut (true u produkciji, false u razvoju)
na 4 mesta: ntech_sesija brisanje (auth.go, prijava.go),
ntech_flash_greska postavljanje i brisanje (auth.go, dashboard.go)
2026-06-16 03:32:07 +02:00
Dasko
b112d46e4e
feat(2fa): rezervni (jednokratni) kodovi za 2FA
...
Alternativa TOTP-u kada uređaj nije dostupan. Po CLAUDE.md specifikaciji:
10 kodova pri aktivaciji, čuvani kao bcrypt heš.
Backend:
- migracija 039 (tabela rezervni_kodovi, FK CASCADE)
- auth.GenerisiRezervneKodove (Crockford base32, XXXX-XXXX) + NormalizujRezervniKod
- RezervniKodoviRepository (Zameni/Iskoristi/BrojPreostalih/Obrisi) + SQLite impl
- žičenje u Handler (+ reinicijalizuj)
Prijava:
- VerifikujTotp prvo proba TOTP, pa rezervni kod (isto polje); kod je jednokratni
- totp_provera.html: input opušten (slova/crtica), napomena o rezervnom kodu
Profil:
- aktivacija generiše i prikazuje kodove JEDNOM; dugme Regeneriši; brojač preostalo X/10
- deaktivacija briše kodove
Testovi: auth (generisanje/format/normalizacija), repo (jednokratnost/regeneracija),
prijava rezervnim kodom end-to-end. Ukupno 36 test funkcija.
2026-06-12 23:44:09 +02:00
Dasko
301bcaf5c4
Bezbednost: rešeno 7 kritičnih nalaza (HP-01 do HP-07)
2026-06-07 22:41:09 +02:00
Dasko
8cec26a03f
Refaktoring: uklanjanje globalne teme i app pozadine, dozvole u podešavanja, UI ispravke
...
- Uklonjena globalna tema i pozadinska slika aplikacije (ostala samo lična pozadina po korisniku)
- Uklonjena animacija treperenja pozadine pri navigaciji; dodat sessionStorage za instant prikaz
- Dozvole premeštene iz sidebar-a u Podešavanja → Sistem; vidljive i adminu (samo Radnik kolona)
- Admin može menjati samo dozvole uloge Radnik, superadmin menja i Radnik i Admin
- Zatamnjivanje kartice NTech na stranici prijave — novi slider u Podešavanja → Izgled
- Upozorenje na dashboard-u (kritične zalihe) — popravljen kontrast boje
2026-06-06 21:07:01 +02:00
Dasko
6a3500c25a
Podešavanja: accordion podmeni, podsekcije Opšte/Izgled/Sistem, glassmorphism prijava, kontrast teksta
2026-06-06 02:58:12 +02:00
Dasko
8def13e855
Podešavanja: pozadinska slika i glass efekt za aplikaciju sa live preview sliderom
2026-06-05 23:49:05 +02:00
Dasko
ccc08aee08
Dodato go:embed - disk-first logika za statičke fajlove i šablone
2026-06-04 20:14:03 +02:00
Dasko
d68aaba787
Evidencija prijava — login_istorija tabela, logovanje svih pokušaja, stranica istorije po korisniku, WebAuthn shema
2026-06-03 22:05:00 +02:00
Dasko
ed7ae605b2
Bezbednost — security headers, fail2ban logovanje, bruteforce zaštita, CSRF zaštita
2026-06-03 21:38:16 +02:00
Dasko
974d76360a
Optimizacije — SQLite WAL, template keš, gzip kompresija, build skript
2026-06-03 21:18:12 +02:00
Dasko
2401f6d5ec
Ispravka QR koda za 2FA — generisanje na serveru kao base64 PNG
2026-06-02 22:29:53 +02:00
Dasko
