Jesko Anschütz 73c3d74098 fix(csrf): CSRF-Token in Login-Fehlerseite fehlt — macht Retry-Versuch unmöglich ... HandleLoginPost renderte Fehlerseiten (falsches Passwort, leere Felder) ohne CSRFToken in den Template-Daten. Das hidden field <csrf_token> war leer, sodass jeder weitere Submit-Versuch mit "Ungültiger CSRF-Token" scheiterte. Fix: setCSRFCookie am Anfang des Handlers aufrufen und das Token in allen renderError-Pfaden an das Template übergeben. Co-Authored-By: Claude Sonnet 4.6 <noreply@anthropic.com>		2026-03-23 22:22:58 +01:00
..
app	Security-Review + Phase 6: CSRF, Rate-Limiting, Tenant-Isolation, Screenshot, Ansible	2026-03-23 21:06:35 +01:00
campaigns/messagewall	Pruefe Layout-Validierung systematischer	2026-03-22 17:42:30 +01:00
config	Security-Review + Phase 6: CSRF, Rate-Limiting, Tenant-Isolation, Screenshot, Ansible	2026-03-23 21:06:35 +01:00
db	Feature: Screen-User-Verwaltung mit rollenbasiertem Zugriff	2026-03-23 22:06:05 +01:00
fileutil	Security-Review + Phase 6: CSRF, Rate-Limiting, Tenant-Isolation, Screenshot, Ansible	2026-03-23 21:06:35 +01:00
httpapi	fix(csrf): CSRF-Token in Login-Fehlerseite fehlt — macht Retry-Versuch unmöglich	2026-03-23 22:22:58 +01:00
mqttnotifier	MQTT-Playlist-Push: Änderungen erreichen Client binnen 5 Sekunden	2026-03-23 11:35:50 +01:00
reqcontext	Security-Review + Phase 6: CSRF, Rate-Limiting, Tenant-Isolation, Screenshot, Ansible	2026-03-23 21:06:35 +01:00
store	Feature: Screen-User-Verwaltung mit rollenbasiertem Zugriff	2026-03-23 22:06:05 +01:00