mirror of
https://github.com/IliesAllali/parenthese.git
synced 2026-11-13 00:16:09 +00:00
Le panneau du propriétaire affichait la copie gardée par le navigateur où le mot de passe avait été défini : changé depuis un autre appareil, il montrait l'ancien. Le serveur garde maintenant le mot de passe de partage chiffré (AES-256-GCM, clé dérivée de JWT_SECRET) dans une table à part, pour ne pas toucher la version des accès déjà ouverts. - GET /trees/:id/access/passwords : le mot de passe en vigueur, admin seulement - POST .../remember : arbres d'avant, le propriétaire saisit celui déjà donné, vérifié contre les hash, retenu sans rien changer aux accès - rotation à deux mots de passe distincts : plus de valeur lisible - anciennes copies locales effacées à l'ouverture du panneau - message d'invitation (lien, mot de passe, une phrase) modifiable et à copier Co-Authored-By: Claude Opus 5.5 (1M context) <noreply@anthropic.com>