Pārlūkot izejas kodu

fix: set no-store cache control on jwt renew response

Nicolas Giard 1 gadu atpakaļ
vecāks
revīzija
904260fd44
1 mainītis faili ar 3 papildinājumiem un 0 dzēšanām
  1. 3 0
      server/core/auth.js

+ 3 - 0
server/core/auth.js

@@ -156,6 +156,9 @@ module.exports = {
           } else {
             res.cookie('jwt', newToken.token, { expires: DateTime.utc().plus({ days: 365 }).toJSDate() })
           }
+
+          // Avoid caching this response
+          res.set('Cache-Control', 'no-store')
         } catch (errc) {
           WIKI.logger.warn(errc)
           return next()