Terminplaner: oeffentliche Schnittstelle v1 mit Missbrauchsschutz

Browse Source

Router /api/public/termine/v1 (config, tage, zeiten, buchungen, widerruf, Token-Seiten /termin/*, Kalender-Abo) mit
eigenem 16-KB-Parser und Fehlermiddleware, CORS nach Herkunft, Honeypot und Formular-Token, Grenzen je IP (IPv6 je /64),
siteKey und Adresse in limits.js, Mindestantwortzeit (TERMINE_MIN_ANTWORT_MS) und 10-Sekunden-Cache fuer tage/zeiten.
Vor dem globalen express.json eingehaengt; /api/public/ ist vom Kundenansicht-Waechter ausgenommen.

Co-Authored-By: Claude Sonnet 5.5 <noreply@anthropic.com>

...

This commit is contained in:

ClaudeandClaude Sonnet 5.5 committed 2026-10-03 08:17:43 +00:00

1 parent 43ac05aa06

commit 2b0c05b8e9

10 files changed

+1928 -7

Show all changes Ignore whitespace when comparing lines Ignore changes in amount of whitespace Ignore changes in whitespace at EOL

Download Patch File Download Diff File Expand all files Collapse all files

No files matched your search

test/publicTermine.test.js

+1001

File diff suppressed because it is too large. Load diff