europa-tech-srl/europatech
1
0
Fork 0
Code Issues Pull requests Projects Releases Packages Wiki Activity Actions

[CL-ADMIN-GOOGLE-LOGIN] auth: вернуть admin-вход через Google OAuth #964

Closed
andrei wants to merge 1 commit from feature/claude-google-admin-login into master
pull from: feature/claude-google-admin-login
merge into: europa-tech-srl:master
Conversation 1 Commits 1 Files changed 2 +18 -19
andrei commented 2026-07-01 15:03:39 +00:00
Owner
Copy link

Что сделано

Восстановлен вход админа через Google OAuth — убран блок ADMIN_LOGIN_REQUIRED в googleAuth.

Зачем

CEO: вернуть admin-вход через Google как раньше. Блок C2-02 запирал админов вне обычного sign-in.

Безопасность

Google-вход только аутентифицирует (сессия). Привилегии по-прежнему за admin-secret (AdminGuard на /admin) + requireAdminSecretVerified на sensitive admin-роутах. Соц-вход admin-власти не даёт. Аналог ADMIN-LOGIN-UNBLOCK-2026-06-09 для пароля.

План тестирования

TDD: admin login via Google RED->GREEN (throw -> успешный вход, createSessionWithLimit с ADMIN). 60/60 auth-oauth green, tsc clean, eslint 0.

Где могу ошибиться

  • Apple/Wallet/Passkey/Telegram блок сохранён (CEO просил только Google) — намеренно.
  • Если политика требует admin через все соц-входы или наоборот жёстче — скажи, доправлю.
## Что сделано Восстановлен вход админа через Google OAuth — убран блок `ADMIN_LOGIN_REQUIRED` в `googleAuth`. ## Зачем CEO: вернуть admin-вход через Google как раньше. Блок C2-02 запирал админов вне обычного sign-in. ## Безопасность Google-вход только аутентифицирует (сессия). Привилегии по-прежнему за admin-secret (AdminGuard на `/admin`) + `requireAdminSecretVerified` на sensitive admin-роутах. Соц-вход admin-власти не даёт. Аналог ADMIN-LOGIN-UNBLOCK-2026-06-09 для пароля. ## План тестирования TDD: `admin login via Google` RED->GREEN (throw -> успешный вход, createSessionWithLimit с ADMIN). 60/60 auth-oauth green, tsc clean, eslint 0. ## Где могу ошибиться - Apple/Wallet/Passkey/Telegram блок сохранён (CEO просил только Google) — намеренно. - Если политика требует admin через все соц-входы или наоборот жёстче — скажи, доправлю.
[CL-ADMIN-GOOGLE-LOGIN] auth: вернуть admin-вход через Google OAuth
All checks were successful
CI / Telegram Mini App (pull_request) Successful in 2m0s
Details
CI / Contracts (pull_request) Successful in 2m42s
Details
CI / Python SDK (pull_request) Successful in 41s
Details
CI / Secrets Scan (pull_request) Successful in 15s
Details
PR Janitor / janitor (pull_request) Successful in 10s
Details
CI / Prisma Migrate Gate (pull_request) Successful in 1m43s
Details
CI / API (pull_request) Successful in 16m58s
Details
CI / App (pull_request) Successful in 17m18s
Details
1c70635809 
CEO 2026-07-01: восстановлен вход админа через Google (блок C2-02 запирал
админов вне обычного sign-in). Убран throw ADMIN_LOGIN_REQUIRED в googleAuth
для role=ADMIN.

Безопасность сохранена: Google-вход только аутентифицирует (создаёт сессию);
привилегированный доступ по-прежнему за admin-secret вторым фактором
(AdminGuard на /admin) + requireAdminSecretVerified на sensitive admin-роутах.
Соц-вход сам по себе admin-власти не даёт. Та же логика что
ADMIN-LOGIN-UNBLOCK-2026-06-09 для password-входа.

Тест: 'admin login via Google' RED→GREEN (был assert throw → стал assert
успешный вход, createSessionWithLimit вызван с ADMIN). 60/60 auth-oauth green,
tsc clean, eslint 0.

Прочие соц-входы (Apple/Wallet/Passkey/Telegram) блок сохраняют — CEO просил
только Google.
forgejo-actions commented 2026-07-01 15:05:00 +00:00
Copy link

⚠️ Конфликт с master — ветку нужно перебазировать вручную. Изменения в master перекрыли затронутые строки.

<!-- janitor-conflict --> ⚠️ Конфликт с master — ветку нужно перебазировать вручную. Изменения в master перекрыли затронутые строки.
andrei closed this pull request 2026-07-01 15:14:05 +00:00
All checks were successful
CI / Telegram Mini App (pull_request) Successful in 2m0s
Details
CI / Contracts (pull_request) Successful in 2m42s
Details
CI / Python SDK (pull_request) Successful in 41s
Details
CI / Secrets Scan (pull_request) Successful in 15s
Details
PR Janitor / janitor (pull_request) Successful in 10s
Details
CI / Prisma Migrate Gate (pull_request) Successful in 1m43s
Details
CI / API (pull_request) Successful in 16m58s
Details
CI / App (pull_request) Successful in 17m18s
Details

Pull request closed

This pull request cannot be reopened because the branch was deleted.
Sign in to join this conversation.
Reviewers
No reviewers
Labels
Clear labels   
ci-failing

   
duplicate

   
needs-rebase
No labels
ci-failing
duplicate
needs-rebase
Milestone
Clear milestone
No items
No milestone
Projects
Clear projects
No items
No project
Assignees
Clear assignees
No assignees
2 participants
Notifications
Due date
The due date is invalid or out of range. Please use the format "yyyy-mm-dd".

No due date set.

Dependencies

No dependencies set.

Reference
europa-tech-srl/europatech!964
No description provided.