Dasko 4c461522d3 feat(rbac): zaštita mutirajućih ruta na ruteru (RequireDozvolaMut) ...

Mutirajuće rute (POST + brisanja preko GET-a) više se ne oslanjaju samo na
ručnu proveru u handleru. Uvedena middleware RequireDozvolaMut koja na odbijanje
vraća 403 (za razliku od RequireDozvola koja redirektuje, a ostaje za GET
preglede). U main.go svaka mutacija je obmotana helperom doz("modul.akcija"),
pa je ruter sada garantovani sloj zaštite — zaboravljena provera u handleru ne
ostavlja endpoint nezaštićenim.

Mapiranje rute->dozvola izvučeno iz postojećih provera u handlerima. Ručne
provere (zahtevajDozvolu) zadržane kao odbrana u dubinu. Namerni izuzeci:
javne rute, /podsetnici/* (bez dozvole po dizajnu), /admin/* (RequireAdmin po
ulozi) i lične profil-akcije.

2026-06-12 19:34:16 +02:00

..

auth.go

feat(rbac): zaštita mutirajućih ruta na ruteru (RequireDozvolaMut)

2026-06-12 19:34:16 +02:00

bezbednost.go

Ispravljen prikaz fontova na Chart.js grafikonu u Chromium browserima (Opera, Chrome, Edge)

2026-06-09 22:15:44 +02:00

csrf.go

Bezbednost: rešeno 7 kritičnih nalaza (HP-01 do HP-07)

2026-06-07 22:41:09 +02:00

dozvole.go

Magacin premeštanje, backup podešavanja, čišćenje RBAC sistema

2026-06-09 00:55:15 +02:00

flash.go

Bezbednost: rešeno 7 kritičnih nalaza (HP-01 do HP-07)

2026-06-07 22:41:09 +02:00