ClaudeandClaude Sonnet 5.5 2b0c05b8e9 Terminplaner: oeffentliche Schnittstelle v1 mit Missbrauchsschutz ...

Router /api/public/termine/v1 (config, tage, zeiten, buchungen, widerruf, Token-Seiten /termin/*, Kalender-Abo) mit
eigenem 16-KB-Parser und Fehlermiddleware, CORS nach Herkunft, Honeypot und Formular-Token, Grenzen je IP (IPv6 je /64),
siteKey und Adresse in limits.js, Mindestantwortzeit (TERMINE_MIN_ANTWORT_MS) und 10-Sekunden-Cache fuer tage/zeiten.
Vor dem globalen express.json eingehaengt; /api/public/ ist vom Kundenansicht-Waechter ausgenommen.

Co-Authored-By: Claude Sonnet 5.5 <noreply@anthropic.com>

2026-10-03 08:17:43 +00:00

..

appwriteStaff.js

chore: aktuellen Live-Stand sichern (Admin-API, Services, Auth-Erweiterungen)

2026-07-11 16:24:53 +00:00

cors.js

Team-Eingang: /api/team mit Appwrite-JWT fuer alle Mitarbeiter, CORS-Header fuer Uploads

2026-10-01 19:23:57 +00:00

kundenansichtGuard.js

Terminplaner: oeffentliche Schnittstelle v1 mit Missbrauchsschutz

2026-10-03 08:17:43 +00:00

session.js

Portal: Admin-Panel, Rechnungsanalyse und alte Admin-Schnittstellen entfernt

2026-10-02 03:50:14 +00:00

staffJwt.js

Team-Eingang: /api/team mit Appwrite-JWT fuer alle Mitarbeiter, CORS-Header fuer Uploads

2026-10-01 19:23:57 +00:00