Changes between Version 2 and Version 3 of Security

Timestamp:

09/30/25 14:50:02 (3 weeks ago)

Author:

223075

Comment:

--

Security

@@ -5 +5 @@
 * **Хеширање на лозинки (bcrypt):** при `/api/register-student` и `/api/register-instructor` се зачувува `*_password_hash`
 * **Login со JWT:** `/api/login` (type: "user" или "instructor", email, password). Одговор: `{token, role}`
-* **JWT аутентикација:** `/api/book-class` и `/api/register-event` читаат корисник од JWT ако е присутен, иначе користат `userId` од body 
+* **JWT аутентикација:** `/api/book-class` и `/api/register-event` читаат корисник од JWT ако е присутен, инаку користат `userId` од body 
 * **HTTP безбедносни заглавија:** `helmet()`.
 * **Rate limit:** на `/api/login` и register рути.
 * **Побезбеден CORS:** дозволени origin-и од `.env` (`CORS_ORIGIN=http://localhost:3000`).
-* **Валидирање/санитизација:** базични проверки за email и должина на лозинка.
+* **Валидирање:** основни проверки за email и должина на лозинка.
 
 == .env  ==