- api.js полностью переписан: simple fetch с credentials:'include', без mode:cors - emailLogin: без 150мс паузы, без retry — same-origin не висит - nginx: /api/* → backend через тот же домен (убирает cross-subdomain) - backend cookie: SameSite=Lax, host-only |
||
|---|---|---|
| .. | ||
| views | ||
| api.js | ||
| app.js | ||
| tg.js | ||