Learn_System

Files

T

Maxim Dolgolyov 646e93cf46 fix(security): пер-юзер лимиты ИИ + SSE через одноразовый тикет (Спринт1 #5,#6)

#5 rate-limit (byUser) на дорогих LLM-эндпоинтах: /assistant/ask (20/мин),
   /assistant/flashcards (10/мин), /imggen (20/мин) — поверх cooldown/дневного
   лимита. Защита от «сжигания» бюджета провайдера одним аккаунтом.
#6 SSE больше не таскает JWT в URL: добавлен authed /notifications/stream-ticket
   (одноразовый тикет, TTL 30с), клиент берёт тикет заголовком и подключается
   с ?ticket=. ?token= оставлен как временный фоллбэк для старых клиентов.

Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>

2026-06-12 22:00:23 +03:00

api.js

fix(security): пер-юзер лимиты ИИ + SSE через одноразовый тикет (Спринт1 #5,#6)

2026-06-12 22:00:23 +03:00

mobile.js

LearnSpace: full-stack educational whiteboard platform

2026-04-12 10:10:37 +03:00

notifications.js

style(notifications): редизайн dropdown — иконки по типу, левый акцент у непрочитанных, sticky-шапка

2026-06-01 10:47:06 +03:00

search.js

LearnSpace: full-stack educational whiteboard platform