fix(auth): 補 StartSession middleware 給 OAuth routes #24

Merged

a620906209 merged 1 commits from security/auth-p2-lockout-oauth-state into master

2026-06-02 17:47:58 +00:00

Author	SHA1	Message	Date
a620906209	3b90edf843	fix(auth): 補 StartSession middleware 給 OAuth routes api.php 的 route 預設無 session middleware，移除 stateless() 後 session() 呼叫直接 500。只對 /auth/google/* 兩個 route 加 StartSession，不影響其他 API endpoint。 Co-Authored-By: Claude Sonnet 4.6 <noreply@anthropic.com>	2026-06-03 01:44:29 +08:00

Author

SHA1

Message

Date

a620906209

3b90edf843

fix(auth): 補 StartSession middleware 給 OAuth routes

api.php 的 route 預設無 session middleware，
移除 stateless() 後 session() 呼叫直接 500。
只對 /auth/google/* 兩個 route 加 StartSession，不影響其他 API endpoint。

Co-Authored-By: Claude Sonnet 4.6 <noreply@anthropic.com>

2026-06-03 01:44:29 +08:00

fix(auth): 補 StartSession middleware 給 OAuth routes #24

1 Commits