From 3000ca99391b533f8e4394427501da40fa384e1e Mon Sep 17 00:00:00 2001 From: Francesco Picone Date: Mon, 19 Oct 2026 16:19:07 +0200 Subject: [PATCH] ++ HANDOFF: cookie di sessione secure in produzione, nota sull'autodeploy Co-Authored-By: Claude Opus 5.5 --- HANDOFF.md | 13 ++++++++++--- 1 file changed, 10 insertions(+), 3 deletions(-) diff --git a/HANDOFF.md b/HANDOFF.md index 3f271fe..399a87c 100644 --- a/HANDOFF.md +++ b/HANDOFF.md @@ -164,9 +164,16 @@ nell'ambiente di prod. Deploy di 32 secondi, 11 migrazioni applicate senza errori, email dei 4 utenti confermata con `utenti:conferma-email`. Verifica: conteggi identici a prima del deploy, 111/111 proclamatori decifrati, 272/272 PDF presenti, campagna di settembre a 13 conteggiati (4,7%), nessun nome in -chiaro rimasto nel log. Restano da fare: configurare la posta dall'app -(*Impostazioni → Server di posta*) per poter usare il canale Email, e -decidere su `SESSION_SECURE_COOKIE=true`. +chiaro rimasto nel log. Subito dopo, su decisione dell'utente, +`SESSION_SECURE_COOKIE=true` nell'ambiente di prod (nuovo deploy: i cookie di +sessione e XSRF ora sono `secure; httponly; samesite=lax`). Resta da fare: +configurare la posta dall'app (*Impostazioni → Server di posta*) per poter +usare il canale Email. + +Deploy: su Dokploy l'autodeploy da push è attivo (`triggerType=push`, nessun +filtro di percorso) e secondo l'utente funziona. Le variabili d'ambiente +invece diventano effettive solo con un nuovo deploy, che una loro modifica +non avvia da sola. ### Informativa privacy aggiornata e dinamica (19 ottobre 2026)