refactor(security): убрать X-Admin-Token (Caddy basic_auth достаточен) #437

Merged

lekss361 merged 2 commits from refactor/remove-app-admin-auth into main

2026-05-23 10:41:22 +00:00

Author SHA1 Message Date

Author	SHA1	Message	Date
lekss361	cd0d80b626	fix: добавить admin_etl.py + rebase на актуальный main Worker предыдущей задачи (PR #437) ошибочно пропустил admin_etl.py — 2 endpoints оставались под AdminTokenAuth. Также исправлены 2 оставшихся AdminTokenAuth параметра в admin_scrape.py (ekburg-permits, kn-catalog-objects) у которых import уже был удалён — NameError при запросе. Rebase на main HEAD `0e29464`. Total: 6 файлов, 47 endpoints без AdminTokenAuth.	2026-05-23 13:32:12 +03:00
lekss361	82217b7edd	refactor(security): убрать X-Admin-Token из 5 admin файлов (43 endpoints) Caddy basic_auth (PR #426) даёт network-level защиту для всего /admin/*. Двойная auth избыточна для pilot — app-level AdminTokenAuth dep удалён. Что изменено: - admin_scrape.py (24 endpoints), admin_cadastre.py (5), admin_jobs.py (3), admin_leads.py (6), admin_weight_profiles.py (5): удалён import AdminTokenAuth и параметр `_: AdminTokenAuth,` из каждой функции-handler'а - backend/.env.example: SCRAPE_ADMIN_TOKEN помечен DEPRECATED с инструкцией rollback Что НЕ менялось: - core/deps.py: verify_admin_token + AdminTokenAuth остаются (dead code, rollback safety) - frontend: заголовок X-Admin-Token продолжает слаться, backend игнорирует - .env.runtime / settings: SCRAPE_ADMIN_TOKEN env var сохранён	2026-05-23 13:29:58 +03:00

lekss361

cd0d80b626

fix: добавить admin_etl.py + rebase на актуальный main

Worker предыдущей задачи (PR #437) ошибочно пропустил admin_etl.py — 2 endpoints
оставались под AdminTokenAuth. Также исправлены 2 оставшихся AdminTokenAuth
параметра в admin_scrape.py (ekburg-permits, kn-catalog-objects) у которых import
уже был удалён — NameError при запросе. Rebase на main HEAD 0e29464.

Total: 6 файлов, 47 endpoints без AdminTokenAuth.

2026-05-23 13:32:12 +03:00

lekss361

82217b7edd

refactor(security): убрать X-Admin-Token из 5 admin файлов (43 endpoints)

Caddy basic_auth (PR #426) даёт network-level защиту для всего /admin/*.
Двойная auth избыточна для pilot — app-level AdminTokenAuth dep удалён.

Что изменено:
- admin_scrape.py (24 endpoints), admin_cadastre.py (5), admin_jobs.py (3),
  admin_leads.py (6), admin_weight_profiles.py (5): удалён import AdminTokenAuth
  и параметр `_: AdminTokenAuth,` из каждой функции-handler'а
- backend/.env.example: SCRAPE_ADMIN_TOKEN помечен DEPRECATED с инструкцией rollback

Что НЕ менялось:
- core/deps.py: verify_admin_token + AdminTokenAuth остаются (dead code, rollback safety)
- frontend: заголовок X-Admin-Token продолжает слаться, backend игнорирует
- .env.runtime / settings: SCRAPE_ADMIN_TOKEN env var сохранён

2026-05-23 13:29:58 +03:00