Johan LEROY fabd073aaf fix(backend): documente le 403 CSRF de require_trusted_origin ...

Le contrat OpenAPI et 31-contrat-authentification.md passaient sous
silence le 403 leve par require_trusted_origin sur refresh, logout,
logout-all et password. Ajoute REPONSE_ORIGINE_REFUSEE, regenere
openapi.json et etend test_openapi.py pour verifier que ces quatre
routes le declarent.

2026-09-16 11:22:40 +02:00

34 KiB

Raw Blame History