az/morz-infoboard
1
0
Fork 0
Code Issues Pull requests Projects Releases Packages Wiki Activity Actions
morz-infoboard/server/backend/internal/httpapi
History
Jesko Anschütz 0e66bfdb24 Tenant-Feature Phase 6: Session-Cleanup, Docker-Env, Security-Fixes, Doku 
Session-Cleanup:
- app.go: stündlicher Ticker für CleanExpiredSessions mit Context-Shutdown

Docker/Infra:
- compose/.env.example: Vorlage für ADMIN_PASSWORD, DEV_MODE, DEFAULT_TENANT
- server-stack.yml: Backend-Service referenziert neue Env-Variablen

Security-Review (Larry):
- EnsureAdminUser: Admin-Check tenant-scoped statt global
- scanUser() (toter Code, falsche Spaltenanzahl) entfernt
- RequireTenantAccess: leerer tenantSlug nicht mehr als Bypass nutzbar
- Login: Dummy-bcrypt bei unbekanntem User gegen Timing-Leak
- Logout-Cookie: Secure-Flag konsistent mit Login gesetzt

Doku (Doris):
- DEVELOPMENT.md: Abschnitt "Lokale Entwicklung mit Login"
- TENANT-FEATURE-PLAN.md: Phase 3-5 Checkboxen abgehakt
- TODO.md: erledigte Punkte abgehakt

Co-Authored-By: Claude Sonnet 4.6 <noreply@anthropic.com>
2026-03-23 19:39:39 +01:00
..
manage Tenant-Feature Phase 6: Session-Cleanup, Docker-Env, Security-Fixes, Doku 2026-03-23 19:39:39 +01:00
tenant Tenant-Feature Phase 3c + Phase 4: Register-Fix + Tenant-Dashboard UI 2026-03-23 18:08:32 +01:00
errors.go Bereinige signalstarke Linter-Funde 2026-03-22 17:56:56 +01:00
integration_test.go Baue Ebene 2: PostgreSQL-Backend, Medien-Upload und Playlist-UI 2026-03-22 22:53:00 +01:00
messagewall.go Baue Layout-Resolver und lokale Entwicklungsgerueste aus 2026-03-22 16:03:21 +01:00
messagewall_test.go Baue Layout-Resolver und lokale Entwicklungsgerueste aus 2026-03-22 16:03:21 +01:00
meta.go Fuege Screen-Loeschung, Meta-Update, Datei-Persistenz und Lifecycle-Test hinzu 2026-03-22 20:34:37 +01:00
middleware.go Tenant-Feature Phase 6: Session-Cleanup, Docker-Env, Security-Fixes, Doku 2026-03-23 19:39:39 +01:00
playerstatus.go Fuege Screen-Loeschung, Meta-Update, Datei-Persistenz und Lifecycle-Test hinzu 2026-03-22 20:34:37 +01:00
playerstatus_store.go Fuege Screen-Loeschung, Meta-Update, Datei-Persistenz und Lifecycle-Test hinzu 2026-03-22 20:34:37 +01:00
playerstatus_store_file.go Fuege Screen-Loeschung, Meta-Update, Datei-Persistenz und Lifecycle-Test hinzu 2026-03-22 20:34:37 +01:00
playerstatus_store_file_test.go Fuege Screen-Loeschung, Meta-Update, Datei-Persistenz und Lifecycle-Test hinzu 2026-03-22 20:34:37 +01:00
playerstatus_test.go Fuege Screen-Loeschung, Meta-Update, Datei-Persistenz und Lifecycle-Test hinzu 2026-03-22 20:34:37 +01:00
response.go Baue Layout-Resolver und lokale Entwicklungsgerueste aus 2026-03-22 16:03:21 +01:00
router.go Tenant-Feature Phase 6: Session-Cleanup, Docker-Env, Security-Fixes, Doku 2026-03-23 19:39:39 +01:00
router_test.go UX Block 2: Lösch-Modals, Status-Page Deutsch, Transitions, lokale Assets, Accessibility 2026-03-23 11:03:04 +01:00
statuspage.go UX Block 2: Lösch-Modals, Status-Page Deutsch, Transitions, lokale Assets, Accessibility 2026-03-23 11:03:04 +01:00