ClaudeandClaude Opus 5.5 a64a996291 Kundenansicht: Waechter-Korrekturen aus dem Abschlussreview ...

- Pfade ohne Ruecksicht auf Gross-/Kleinschreibung pruefen (/API/news umging die Sperre)
- Tab mit Kennung, Cookie ist keine Kundenansicht mehr -> 409 statt fremder Daten
- Cookie lebt 1 h laenger als die Ansicht, damit 'abgelaufen' gemeldet und protokolliert wird

Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>

2026-10-01 19:54:50 +00:00

..

appwriteStaff.js

chore: aktuellen Live-Stand sichern (Admin-API, Services, Auth-Erweiterungen)

2026-07-11 16:24:53 +00:00

cors.js

Team-Eingang: /api/team mit Appwrite-JWT fuer alle Mitarbeiter, CORS-Header fuer Uploads

2026-10-01 19:23:57 +00:00

kundenansichtGuard.js

Kundenansicht: Waechter-Korrekturen aus dem Abschlussreview

2026-10-01 19:54:50 +00:00

session.js

Kundenansicht: Einmal-Link aus dem Ticketsystem, Sitzung und Preview-Zugang fuer 2 Stunden, Protokoll

2026-10-01 19:27:21 +00:00

staffJwt.js

Team-Eingang: /api/team mit Appwrite-JWT fuer alle Mitarbeiter, CORS-Header fuer Uploads

2026-10-01 19:23:57 +00:00