fix handler

internal/app/secur/csrf/handlers/csrf.go

@@ -1,13 +1,14 @@
 package handlers
 
 import (
+	"encoding/json"
 	errVals "github.com/go-park-mail-ru/2024_2_GOATS/internal/app/errors"
 	token_gen "github.com/go-park-mail-ru/2024_2_GOATS/internal/app/secur/csrf/token"
 	"log"
 	"net/http"
 )
 
-// GenerateCSRFTokenHandler создает CSRF-токен и отправляет его клиенту
+// GenerateCSRFTokenHandler создает CSRF-токен и отправляет его клиенту в теле ответа
 func GenerateCSRFTokenHandler(w http.ResponseWriter, r *http.Request) {
 	token, err := token_gen.GenerateToken()
 	if err != nil {
@@ -16,7 +17,12 @@ func GenerateCSRFTokenHandler(w http.ResponseWriter, r *http.Request) {
 		return
 	}
 
-	token_gen.SetCSRFTokenCookie(w, token)
-
+	w.Header().Set("Content-Type", "application/json")
 	w.WriteHeader(http.StatusOK)
+
+	response := map[string]string{"csrf_token": token}
+	if err := json.NewEncoder(w).Encode(response); err != nil {
+		http.Error(w, "Failed to encode CSRF token", http.StatusInternalServerError)
+		log.Println("Error encoding response:", err)
+	}
 }

internal/app/secur/csrf/token/token.go

@@ -3,7 +3,6 @@ package token
 import (
 	"crypto/rand"
 	"encoding/base64"
-	"net/http"
 )
 
 // GenerateToken генерирует случайный CSRF-токен
@@ -15,14 +14,3 @@ func GenerateToken() (string, error) {
 	}
 	return base64.StdEncoding.EncodeToString(token), nil
 }
-
-// SetCSRFTokenCookie сохраняет CSRF-токен в cookie
-func SetCSRFTokenCookie(w http.ResponseWriter, token string) {
-	http.SetCookie(w, &http.Cookie{
-		Name:     "csrf_token",
-		Value:    token,
-		Path:     "/",
-		HttpOnly: true,
-		Secure:   true, // Для прода
-	})
-}