Buchungskalender: Verdrahtung absichern (Outbox, Shop-Webhook, Session)

Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>

server/routes/unterkunft.js

@@ -1,4 +1,5 @@
 import { Router } from 'express'
+import { requireSession } from '../middleware/session.js'
 
 /**
  * Kunden-API des Buchungskalenders: /api/unterkunft (Session, Projekt per ?projectId=; Vertrag: docs/funktionen/unterkunft-api.md).
@@ -6,5 +7,7 @@ import { Router } from 'express'
  * und Stripe; Task 11 die Anfrage-Funktion (/anfrage-funktion).
  */
 const router = Router()
+// Jede Route hier braucht eine Sitzung (Task 8 darf das nicht vergessen); Kunden-Pruefung je Route wie in routes/shop.js
+router.use(requireSession)
 
 export default router