vjrj 07993ffb91 staging: neutralizar credenciales OAuth vivas, nombres reales y tokens de sesion ... La primera version solo invalidaba emails, fireBaseToken, campos telegram* y services.google.email. Auditando el staging aparecieron, sin neutralizar: - 42 users con services.google.accessToken/refreshToken/idToken -> credenciales OAuth VIVAS que dan acceso a la cuenta de Google REAL del usuario - 42 users con services.google.name/given_name/family_name/picture - 99 users con profile.name.first/last (nombre y apellidos reales) - tokens de sesion (services.resume.loginTokens) y verificationTokens Pasaron desapercibidos porque el bloque de verificacion tampoco los comprobaba. Se anaden los $unset y se amplia la verificacion para que falle si reaparecen. services.password.bcrypt se CONSERVA a proposito (hashes, no reversibles directamente, y son la unica forma de hacer QA de login: el volcado real no trae la cuenta de fixtures). Documentado en el propio script.		2026-07-28 00:35:11 +02:00
..
neutralize-contacts.mongo.js	staging: neutralizar credenciales OAuth vivas, nombres reales y tokens de sesion	2026-07-28 00:35:11 +02:00