Jukka Lampikoski 250722dc41 Yrityskohtainen IP-rajoitus kirjautumiseen ...

Lisätty allowed_ips kenttä yrityksiin. Tyhjä = ei rajoitusta,
muuten vain listatut IP:t/CIDR-alueet pääsevät kirjautumaan.
Superadmin ohittaa aina IP-tarkistuksen (backdoor).

Tarkistus tehdään login, check_auth ja company_switch -endpointeissa.

Co-Authored-By: Claude Opus 4.6 <noreply@anthropic.com>

2026-03-11 08:48:34 +02:00

132 KiB

Raw Blame History

View Raw