Bearer MCP-токен на REST /api/*: аутентификация расширения и агентов

Fork: 0

root / gnexus-tasks

Browse code Bearer MCP-токен на REST /api/*: аутентификация расширения и агентов Сессионная кука (SameSite=Lax) не уходит из extension-контекста — расширение ходит с Bearer-токеном из «Настроек → Токены MCP»; require_user и /auth/me фоллбэкаются на него при пустой сессии. Co-Authored-By: Claude Code <noreply@anthropic.com> master
1 parent 2e6dd1e commit ba2bc9af28c708234352b935b0efbe1650b3037b root authored 8 hours ago

Browse code

Сессионная кука (SameSite=Lax) не уходит из extension-контекста —
расширение ходит с Bearer-токеном из «Настроек → Токены MCP»;
require_user и /auth/me фоллбэкаются на него при пустой сессии.

Co-Authored-By: Claude Code <noreply@anthropic.com>

master

1 parent 2e6dd1e commit ba2bc9af28c708234352b935b0efbe1650b3037b

root authored 8 hours ago

Patch

Unified Split

Showing 3 changed files

Ignore Space Show notes View backend/app/auth/routes.py

Ignore Space Show notes View backend/app/dependencies.py

Ignore Space Show notes View backend/tests/test_bearer_auth.py 0 → 100644

Show line notes below