Nick Szaunig adfbc2ab83 fix: Access-Token wird bei deaktivierten Usern sofort ungueltig ...

Bisher griff der isActive-Check nur auf Routen mit @RequirePermission.
Ein deaktivierter User mit gueltigem Token konnte Routen ohne
Permission-Decorator bis zum Token-Ablauf (bis zu 15 Min) weiter
erreichen. JwtAuthGuard prueft jetzt PermissionResolverService.isUserActive
auf jedem authentifizierten Request, ueber denselben 30s-Cache wie die
Permission-Aufloesung, also ohne zusaetzliche DB-Last.

2026-08-26 14:17:49 +02:00

ApiCore-Backend

fix: Access-Token wird bei deaktivierten Usern sofort ungueltig

2026-08-26 14:17:49 +02:00

ApiCore-Frontend

fix: kritische Rechte-Luecke, Admin-Lockout-Schutz und Wetter-Haertung

2026-08-26 14:03:32 +02:00

deploy/k8s

fix: address code-review findings (startup validation, shutdown hooks, health check, deploy config)

2026-08-25 23:07:29 +02:00

docs

chore: planning docs + backend/frontend scaffold + MVP Prisma schema

2026-08-21 04:48:16 +02:00

ARCHITECTURE.md

feat(backend): Dokumente und Bilder mit lokalem Datei-Upload (Modul 29)

2026-08-23 11:29:22 +02:00

CLAUDE.md

chore: planning docs + backend/frontend scaffold + MVP Prisma schema

2026-08-21 04:48:16 +02:00

TASKS.md

feat: Wetter-Widget auf der Bienenstand-Detailseite

2026-08-26 09:47:44 +02:00

S

Description

ApiCore - Imkereidokumentationssoftware

https://apicore.encry.de/

9.9 MiB

0 Stars 1 Watchers 0 Forks

Languages

TypeScript 98.3%

JavaScript 1%

Python 0.3%

CSS 0.2%

PLpgSQL 0.1%