GustavoandClaude Opus 5.5 161da90e02 feat: bind the GTI Fiscal SSO assertion to the browser (state/nonce) ...

/sso/fiscal now requires the state that GTI Fiscal creates when the flow
starts and signs it as the "nonce" claim; GTI Fiscal checks it against
its own one-time cookie. Without a valid state the panel sends the
browser to GTI Fiscal's /login, so the flow always starts there. This
prevents someone from pushing an assertion for their own account into
another person's browser (login CSRF).

Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>

2026-09-23 12:21:27 -03:00

..

__init__.py

chore: scaffold painel-clientes-web

2026-08-13 09:39:28 -03:00

conftest.py

chore: scaffold painel-clientes-web

2026-08-13 09:39:28 -03:00

test_auth.py

fix: desativar/rebaixar funcionario nao revogava sessao ativa (ate 12h)

2026-08-13 21:18:58 -03:00

test_cnpj_lookup.py

feat: preenchimento automatico de dados do cliente a partir do CNPJ

2026-08-13 15:05:26 -03:00

test_db_chaves.py

fix: validacao de formulario, auth fail-closed, loop de confirmacao, hardening e docs (achados da revisao final)

2026-08-13 10:46:23 -03:00

test_db_clientes.py

feat: alternar_ativo em CLIENTE e limpar em LOG_PAINEL (camada de banco)

2026-08-20 10:49:43 -03:00

test_db_connection.py

feat: factory de conexao MySQL

2026-08-13 09:45:26 -03:00

test_db_contatos.py

fix: telefone de contato sem DDI e updates/excludes que fingiam sucesso

2026-08-15 11:50:37 -03:00

test_db_funcionarios.py

feat: coluna PERFIL em FUNCIONARIO_PAINEL + contar_admins_ativos

2026-08-13 20:29:45 -03:00

test_db_log.py

feat: alternar_ativo em CLIENTE e limpar em LOG_PAINEL (camada de banco)

2026-08-20 10:49:43 -03:00

test_gerador_chave.py

fix(seguranca): move algoritmo de geracao de chave do JS pro backend

2026-08-14 10:03:19 -03:00

test_main.py

fix: adiciona cache-busting nos arquivos estaticos (css/js) para evitar layout desatualizado apos deploy

2026-08-20 13:52:07 -03:00

test_n8n_client.py

fix: parametro correto da API de rows do n8n (limit, nao take)

2026-08-13 14:14:40 -03:00

test_normalize.py

fix: corrige achados da revisao final (DDI idempotente, mascara DDI 12/13 digitos, status DV, validacao no load, autofill dispara mascaras)

2026-08-14 12:31:20 -03:00

test_rate_limit.py

security: rate limit no login, cookies Secure condicional, security headers e deps com CVE

2026-08-15 11:17:41 -03:00

test_router_auth.py

fix: achados da revisao final (remove TAMANHO_PAGINA morto, httponly no cookie de paginacao, limpa testes)

2026-08-20 09:11:08 -03:00

test_router_chave_manual.py

fix(seguranca): move algoritmo de geracao de chave do JS pro backend

2026-08-14 10:03:19 -03:00

test_router_clientes.py

feat: ajusta colunas, alinhamento e densidade da tabela de clientes

2026-08-20 13:35:05 -03:00

test_router_contatos.py

fix: telefone de contato sem DDI e updates/excludes que fingiam sucesso

2026-08-15 11:50:37 -03:00

test_router_funcionarios.py

fix: telefone de contato sem DDI e updates/excludes que fingiam sucesso

2026-08-15 11:50:37 -03:00

test_router_log.py

fix: botao mostrar/ocultar do log nao abria (elemento interativo dentro de summary nao propaga toggle nativo)

2026-08-20 11:48:54 -03:00

test_router_minha_conta.py

feat: tela Minha conta para trocar a propria senha

2026-08-13 20:44:15 -03:00

test_senha.py

feat: login individual por funcionario (cadastro, senha com hash, ativar/desativar)

2026-08-13 14:19:58 -03:00

test_session.py

feat: token de sessao assinado (app/session.py)

2026-08-13 20:25:18 -03:00

test_sso.py

feat: bind the GTI Fiscal SSO assertion to the browser (state/nonce)

2026-09-23 12:21:27 -03:00