fix: corrige la actualización de progreso (Referer CSRF en minúsculas) y muestra el progreso de lectura actual en la ficha del libro #6

Closed

HBB wants to merge 0 commits from HBB:fix/progress-csrf into main

HBB commented

2026-07-19 22:56:11 +00:00

First-time contributor

Cambios

Corrige el error 403 (CSRF) al actualizar el progreso de lectura.
La cabecera Referer se enviaba con el host tal cual lo escribió el usuario
al iniciar sesión (p. ej. https://BookWyrm.social/). Django compara el
Referer con el host de la petición de forma sensible a mayúsculas
(is_same_domain solo pasa el patrón a minúsculas, no el host del Referer),
por lo que BookWyrm.social ≠ bookwyrm.social y rechazaba la petición.
Ahora se normaliza el host del Referer a minúsculas en NetworkClient.
Esto también arregla el resto de acciones POST (seguir, estanterías, reseñas…)
para cualquier usuario que escriba la URL de la instancia con mayúsculas.
Muestra el progreso de lectura actual en la ficha del libro (páginas o
porcentaje + barra), con una barra indeterminada mientras se carga, y
actualización optimista tras guardar (sin recargar de la red).

Nota: no se toca la versión de AGP (fue un ajuste local de mi entorno).

## Cambios 1. **Corrige el error 403 (CSRF) al actualizar el progreso de lectura.** La cabecera `Referer` se enviaba con el host tal cual lo escribió el usuario al iniciar sesión (p. ej. `https://BookWyrm.social/`). Django compara el Referer con el host de la petición de forma sensible a mayúsculas (`is_same_domain` solo pasa el patrón a minúsculas, no el host del Referer), por lo que `BookWyrm.social` ≠ `bookwyrm.social` y rechazaba la petición. Ahora se normaliza el host del Referer a minúsculas en `NetworkClient`. Esto también arregla el resto de acciones POST (seguir, estanterías, reseñas…) para cualquier usuario que escriba la URL de la instancia con mayúsculas. 2. **Muestra el progreso de lectura actual** en la ficha del libro (páginas o porcentaje + barra), con una barra indeterminada mientras se carga, y actualización optimista tras guardar (sin recargar de la red). Nota: no se toca la versión de AGP (fue un ajuste local de mi entorno).

HBB added 1 commit

2026-07-19 22:56:11 +00:00

fix: corrige la actualización de progreso (Referer CSRF en minúsculas) y muestra el progreso de lectura actual en la ficha del libro 18e523254f