Fix: Descripción (Saltos de líneas habilitados).
This commit is contained in:
@@ -34,7 +34,7 @@ public class AuthController : ControllerBase
|
||||
HttpOnly = true, // Seguridad: JS no puede leer esto
|
||||
Expires = expires,
|
||||
Secure = true, // Solo HTTPS (Para tests locales 'Secure = false' temporalmente)
|
||||
SameSite = SameSiteMode.Strict, // Protección CSRF (Strict para máxima seguridad, pero puede ser Lax si hay problemas con redirecciones y testeos locales)
|
||||
SameSite = SameSiteMode.Strict,//SameSiteMode.Strict, Protección CSRF (Strict para máxima seguridad) - (Para tests locales SameSiteMode.Lax temporalmente)
|
||||
IsEssential = true
|
||||
};
|
||||
Response.Cookies.Append(cookieName, token, cookieOptions);
|
||||
|
||||
@@ -233,13 +233,6 @@ app.Use(async (context, next) =>
|
||||
context.Response.Headers.Append("Access-Control-Allow-Private-Network", "true");
|
||||
}
|
||||
|
||||
// Permitir que la petición OPTIONS pase sin más checks
|
||||
if (context.Request.Method == "OPTIONS")
|
||||
{
|
||||
context.Response.StatusCode = 204; // No Content
|
||||
return;
|
||||
}
|
||||
|
||||
await next();
|
||||
});
|
||||
app.UseCors("AllowSpecificOrigin");
|
||||
|
||||
Reference in New Issue
Block a user