thibaud-lclr/ltbxd-actorle
1
0
Fork 0
Code Issues 18 Pull requests Projects Releases Packages Wiki Activity Actions

Mettre a jour @hotwired/turbo et verifier le risque de restauration de session #18

New issue
Open
opened 2026-04-12 18:10:04 +00:00 by thibaud-lclr · 0 comments
thibaud-lclr commented 2026-04-12 18:10:04 +00:00 (Migrated from gitea.lclr.dev)
Copy link

1. Le souci

npm audit remonte une alerte faible sur @hotwired/turbo liee a la restauration potentielle de cookies/session obsoletes dans certains flux Turbo Frame.

2. Proposition de solution

Mettre a jour Turbo puis verifier explicitement les comportements de navigation/auth associes.

3. Proposition d'implementation

  • upgrader @hotwired/turbo vers une version corrigee ;
  • tester login/logout, redirections et pages partiellement mises en cache ;
  • verifier l'absence de regression sur Turbo/Stimulus dans l'interface actuelle.
## 1. Le souci `npm audit` remonte une alerte faible sur `@hotwired/turbo` liee a la restauration potentielle de cookies/session obsoletes dans certains flux Turbo Frame. ## 2. Proposition de solution Mettre a jour Turbo puis verifier explicitement les comportements de navigation/auth associes. ## 3. Proposition d'implementation - upgrader `@hotwired/turbo` vers une version corrigee ; - tester login/logout, redirections et pages partiellement mises en cache ; - verifier l'absence de regression sur Turbo/Stimulus dans l'interface actuelle.
Sign in to join this conversation.
No Branch/Tag specified
Branches Tags
main
No results found.
Labels
Clear labels   
auth
Authentification, session, CSRF et comptes.

  
deps
Dependances PHP/JS, upgrades et compatibilite.

  
frontend
Templates, React, Stimulus et rendu navigateur.

  
gameplay
Generation de grille, logique de jeu, UX gameplay.

  
import
Import Letterboxd/TMDB/Wikidata et qualite de donnees.

  
infra
Infra, Docker, runtime, worker, healthchecks.

  
priority
P0
 Critique : securite/fiabilite forte ou blocage production.

  
priority
P1
 Important : a traiter rapidement.

  
priority
P2
 Souhaitable : amelioration structurante non urgente.

  
priority
P3
 Confort ou evolution long terme.

  
product
Fonctionnalites produit et experience joueur.

  
tests
Tests, fixtures et stabilite CI.

  
type
bug
 Defaut de comportement, regression ou resultat incorrect.

  
type
chore
 Dette technique, maintenance ou refactor sans changement produit direct.

  
type
feature
 Evolution produit visible ou nouvelle capacite.

  
type
infrastructure
 Sujet runtime, Docker, deploiement ou observabilite.

  
type
performance
 Optimisation de temps de reponse, charge ou scalabilite.

  
type
security
 Risque de securite, durcissement ou controle d acces.

No labels
auth
deps
frontend
gameplay
import
infra
priority
P0
priority
P1
priority
P2
priority
P3
product
tests
type
bug
type
chore
type
feature
type
infrastructure
type
performance
type
security
Milestone
Clear milestone
No items
Projects
Clear projects
No items
No project
Assignees
Clear assignees
No assignees
1 participant
Notifications
Due date
The due date is invalid or out of range. Please use the format "yyyy-mm-dd".

No due date set.

Dependencies

No dependencies set.

Reference
thibaud-lclr/ltbxd-actorle#18
No description provided.