krona-staff

ochenstarik/krona-staff

Fork 0

Commit graph

Author	SHA1	Message	Date
Ochenstarik	b283736312	fix(sync): reject work session and timesheet mutations from devices Предотвращение несанкционированного создания подтверждённых смен и начислений с устройств синхронизации. Команды upsert_work_session и upsert_timesheet_entry отклоняются сервером со статусом rejected и кодом COMMAND_NOT_SUPPORTED без записи в базу данных. Очистка интеграционного теста выполняется соединением мигратора, вставка в staff_employees согласована со схемой миграций.	2026-09-26 16:12:02 +07:00
Ochenstarik	5ee75177b9	feat(sync): add offline sync backend foundation - Add PostgreSQL migrations with strict RLS policies (0011) - Introduce SyncService for handling auth, token-based registration - Add payload size and replay attack mitigations - Provide HTTP fastify routes (pull, push, ack, device management) - Validate openapi contracts and add comprehensive tests	2026-09-26 13:10:27 +07:00

Author

SHA1

Message

Date

Ochenstarik

b283736312

fix(sync): reject work session and timesheet mutations from devices

Предотвращение несанкционированного создания подтверждённых смен и начислений с устройств синхронизации. Команды upsert_work_session и upsert_timesheet_entry отклоняются сервером со статусом rejected и кодом COMMAND_NOT_SUPPORTED без записи в базу данных. Очистка интеграционного теста выполняется соединением мигратора, вставка в staff_employees согласована со схемой миграций.

2026-09-26 16:12:02 +07:00

Ochenstarik

5ee75177b9

feat(sync): add offline sync backend foundation

- Add PostgreSQL migrations with strict RLS policies (0011)
- Introduce SyncService for handling auth, token-based registration
- Add payload size and replay attack mitigations
- Provide HTTP fastify routes (pull, push, ack, device management)
- Validate openapi contracts and add comprehensive tests

2026-09-26 13:10:27 +07:00

2 commits