Modificar el javascript que envía el los datos por ajax en la edición de asientos, compras y ventas para modificar el token en cada petición. Posteriormente añadir la validación de token en los respectivos controladores.
Hay que completar primero la tarea 3656
Esta tarea fue aprobada el 21-06-2022 y está pendiente para comenzar el desarrollo el 31-07-2026.
|
|
25-07-2026 16:08:01 adelantia_311 Yo me encargo de esta tarea, empiezo a trabajar en ella. |
|
|
25-07-2026 17:25:19 adelantia_311 Enviada en el pull request #2019: https://github.com/NeoRazorX/facturascripts/pull/2019Completa la parte de asientos (ventas y compras ya lo tenían). Probada en una instancia real: el token se valida, se refresca en cada acción AJAX (buscar subcuenta, nueva/quitar línea, recalcular, guardar) y un token reutilizado se rechaza como petición duplicada. |