- api.js полностью переписан: simple fetch с credentials:'include', без mode:cors - emailLogin: без 150мс паузы, без retry — same-origin не висит - nginx: /api/* → backend через тот же домен (убирает cross-subdomain) - backend cookie: SameSite=Lax, host-only |
||
|---|---|---|
| .. | ||
| css | ||
| js | ||
| legal | ||
| onboarding | ||
| vendor | ||
| index.html | ||