3 Commits

Include renames

Author	SHA1	Message	Date
Nick Szaunig	370102387f	fix(backend): Refresh-Token als httpOnly-Cookie statt Response-Body ... ARCHITECTURE.md §3 legt fest: Access-Token im Memory/Context, Refresh-Token als httpOnly-Cookie. Vorherige Implementierung gab beide Tokens im JSON-Body zurueck - vor dem Frontend-Aufbau (das genau gegen diesen Vertrag baut) korrigiert. /api/v1/auth/login und /refresh setzen jetzt ein httpOnly-Cookie (Path /api/v1/auth, SameSite=Lax, secure in production) und liefern nur noch { accessToken } im Body. /refresh und /logout lesen den Refresh-Token aus dem Cookie statt aus dem Request-Body. e2e-Tests und Live-Smoke-Test (curl mit Cookie-Jar) verifizieren Login/Rotation/Logout-Invalidierung. 12 e2e- + 26 Unit-Tests, Lint, Typecheck und Build gruen.	2026-08-21 08:27:58 +02:00
Nick Szaunig	eae3fea957	feat: Grundgeruest fertigstellen (Backend/Frontend/K8s) ... Backend: Prisma-Client auf prisma-client-js + Driver-Adapter (@prisma/adapter-pg) umgestellt (Prisma 7 verlangt Adapter, ESM-Client brach an Jest), erste Migration erzeugt und angewendet, /api/v1 Versioning, Swagger unter /api/v1/docs, Helmet, globale ValidationPipe, PrismaModule, HealthModule (/health, /health/ready mit DB-Check), tsconfig.build.json Root-Dir-Fix (dist/main.js statt dist/src/main.js). Frontend: Tailwind v4 + shadcn/ui initialisiert, TanStack Query Provider, PWA Manifest (app/manifest.ts), Vitest + Testing Library Setup, next.config output standalone. deploy/k8s: Dockerfiles (Backend/Frontend, Multi-Stage) + Deployment/Service/ Ingress/ConfigMap/Secret-Vorlagen fuer beide Projekte. Lokale Dev-/Test-Postgres-Instanz unter ApiCore-Backend/.devdb angelegt (eigene Rolle, kein bestehendes Passwort noetig), .env/.env.test lokal befuellt. Lint, Typecheck, Tests und Build sind fuer Backend und Frontend gruen; Server wurde lokal gestartet und /health, /health/ready, /api/v1/docs manuell verifiziert.	2026-08-21 05:17:26 +02:00
Nick Szaunig	c4a2d0648e	chore: planning docs + backend/frontend scaffold + MVP Prisma schema ... - CLAUDE.md, ARCHITECTURE.md, TASKS.md per Lastenheft-Vorgabe - ApiCore-Backend: NestJS scaffold, Prisma 7 (DATABASE_URL via prisma.config.ts) - ApiCore-Frontend: Next.js App Router scaffold (TS, Tailwind, ESLint) - prisma/schema.prisma: alle MVP-Entitaeten aus Abschnitt 13/4.2-4.22/26, validiert und Client generiert Grundgeruest (TASKS.md #0) noch nicht vollstaendig: shadcn/ui, TanStack Query, PWA-Manifest, deploy/k8s/, Dockerfiles fehlen noch.	2026-08-21 04:48:16 +02:00