dmolinari/MotoresArgentinosV2
1
0
Fork 0
Code Issues Pull Requests Actions Packages Projects Releases Wiki Activity

Fix: Descripción (Saltos de líneas habilitados).

Browse Source
This commit is contained in:
dmolinari
2026-03-02 10:54:28 -03:00
parent 1bc93972ef
commit c60d7be293
3 changed files with 2 additions and 9 deletions
Download Patch File Download Diff File Expand all files Collapse all files

2
Backend/MotoresArgentinosV2.API/Controllers/AuthController.cs
View File

@@ -34,7 +34,7 @@ public class AuthController : ControllerBase
HttpOnly = true, // Seguridad: JS no puede leer esto HttpOnly = true, // Seguridad: JS no puede leer esto
Expires = expires, Expires = expires,
Secure = true, // Solo HTTPS (Para tests locales 'Secure = false' temporalmente) Secure = true, // Solo HTTPS (Para tests locales 'Secure = false' temporalmente)
SameSite = SameSiteMode.Strict, // Protección CSRF (Strict para máxima seguridad, pero puede ser Lax si hay problemas con redirecciones y testeos locales) SameSite = SameSiteMode.Strict,//SameSiteMode.Strict, Protección CSRF (Strict para máxima seguridad) - (Para tests locales SameSiteMode.Lax temporalmente)
IsEssential = true IsEssential = true
}; };
Response.Cookies.Append(cookieName, token, cookieOptions); Response.Cookies.Append(cookieName, token, cookieOptions);

7
Backend/MotoresArgentinosV2.API/Program.cs
View File

@@ -233,13 +233,6 @@ app.Use(async (context, next) =>
context.Response.Headers.Append("Access-Control-Allow-Private-Network", "true"); context.Response.Headers.Append("Access-Control-Allow-Private-Network", "true");
} }
// Permitir que la petición OPTIONS pase sin más checks
if (context.Request.Method == "OPTIONS")
{
context.Response.StatusCode = 204; // No Content
return;
}
await next(); await next();
}); });
app.UseCors("AllowSpecificOrigin"); app.UseCors("AllowSpecificOrigin");

2
Backend/MotoresArgentinosV2.Core/DTOs/AdDtos.cs
View File

@@ -42,7 +42,7 @@ public class CreateAdRequestDto
public string Currency { get; set; } = "ARS"; public string Currency { get; set; } = "ARS";
[StringLength(1000, ErrorMessage = "La descripción no puede superar los 1000 caracteres.")] [StringLength(1000, ErrorMessage = "La descripción no puede superar los 1000 caracteres.")]
[RegularExpression(@"^(?!.*<script>).*$", ErrorMessage = "Contenido no permitido.")] [RegularExpression(@"^(?s)(?!.*<script\b).*$", ErrorMessage = "Contenido no permitido.")]
[JsonPropertyName("description")] [JsonPropertyName("description")]
public string Description { get; set; } = string.Empty; public string Description { get; set; } = string.Empty;