ga 5b70bc3137 Auth: HttpOnly cookie buhapp_at (без CORS preflight) ... - Login/Register ставят cookie (HttpOnly, Secure, SameSite=Lax) - Middleware читает cookie первым - CORS: AllowCredentials=true - Для прямых API-вызовов остался Authorization Bearer - Legacy ?_t= query fallback		2026-08-20 21:50:28 +00:00
..
main.go	Auth: HttpOnly cookie buhapp_at (без CORS preflight)	2026-08-20 21:50:28 +00:00