- Stop storing discord_token and google_token in localStorage (XSS risk)
These tokens are never read, only written; backend already stores them
server-side in user data files.
- Remove discord_token and google_token from AUTH_KEYS array
- Add cookie-parser middleware to Express app
- Add setAuthCookie() helper to set JWT as HttpOnly; Secure; SameSite=Lax cookie
- Update auth routes (BIP39 register/login, Discord, Google) to set cookie
- Update getAuthIfValid() to read JWT from cookie first, then Authorization header
- Add extractJwtFromRequest() helper for dual-mode auth (cookie + header)
- Add GET /api/auth/session endpoint to rehydrate JWT from cookie on page reload
Nouvelle source chaînes télés : daddylive et fctv33
D'autres trucs arrivent mais faut que je finissent d'autres trucs pour que ca marche
Suppression du code mort dans l'extension/userscript (tvvoo, vavoo)
Modification du Oauth :
Pouvoir manager les apps depuis le panel admin
Correction de l'affichage des images des admins
Majs des urls extension, userscript et premid
Correction d'un crash sur les commentaires
Ajout d'un light mode sur le frontend
Maj url dans l'app mobile, extension et userscript et backend : streamonsport, livetv.
Amélioration du scraper darkiworld/hydracker
Nouvelle source vo/vostfr qui est plutôt pas mal
Renommages des sources vo/vostfr avec le nom du doamine pour mieux se repérer
Correction de la synchronisation des données qui étais buggé sur certains navigateurs autre que chrome sur certaines versions
Amélioration de la détection du blocage dns
Corrections de vulnérabilités sur les commentaires (IDOR)
Rajouts de ratelimit sur les commentaires
Correction de pas de son sur hlsplayer
Livetvplayer détecte le type du flux automatiquement
Amélioration du scraper darkiworld (très chiant)
Correction du détection de l'extension
Correction de la vérification du VIP sur server.py (proxy)
Correction du scraper seekstreaming proxy
Nouvelle url streamonsport et coflix
Correction du scraper fstream (get seasons) car la route fonctionne plus sur leur site
Correction du scraper francetv
Ajout de hydrackerBatch (c'étais pour des tests)
