francesco/termanager2
1
0
Fork 0
Code Issues Pull Requests Actions Packages Projects Releases Wiki Activity

++ HANDOFF: cookie di sessione secure in produzione, nota sull'autodeploy

Browse Source 
Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>
This commit is contained in:
Francesco Picone
2026-10-19 16:19:07 +02:00
parent 3451663cfb
commit 3000ca9939
1 changed files with 10 additions and 3 deletions
Download Patch File Download Diff File Expand all files Collapse all files

13
HANDOFF.md
View File

@@ -164,9 +164,16 @@ nell'ambiente di prod. Deploy di 32 secondi, 11 migrazioni applicate senza
errori, email dei 4 utenti confermata con `utenti:conferma-email`. Verifica:
conteggi identici a prima del deploy, 111/111 proclamatori decifrati, 272/272
PDF presenti, campagna di settembre a 13 conteggiati (4,7%), nessun nome in
chiaro rimasto nel log. Restano da fare: configurare la posta dall'app
(*Impostazioni → Server di posta*) per poter usare il canale Email, e
decidere su `SESSION_SECURE_COOKIE=true`.
chiaro rimasto nel log. Subito dopo, su decisione dell'utente,
`SESSION_SECURE_COOKIE=true` nell'ambiente di prod (nuovo deploy: i cookie di
sessione e XSRF ora sono `secure; httponly; samesite=lax`). Resta da fare:
configurare la posta dall'app (*Impostazioni → Server di posta*) per poter
usare il canale Email.
Deploy: su Dokploy l'autodeploy da push è attivo (`triggerType=push`, nessun
filtro di percorso) e secondo l'utente funziona. Le variabili d'ambiente
invece diventano effettive solo con un nuovo deploy, che una loro modifica
non avvia da sola.
### Informativa privacy aggiornata e dinamica (19 ottobre 2026)