Nick SzaunigandClaude Opus 5.5 5a88f3dcd6 fix: Client-IP haerten (CF-Connecting-IP, X-Real-IP, Admin-Session) ...

- CF-Connecting-IP gilt nur noch als oeffentliche Unicast-Adresse
  (nicht 0/8, 10/8, 100.64/10, 127/8, 169.254/16, 172.16/12,
  192.168/16, 240/4, Broadcast, ::, ::1, fc00::/7, fe80::/10,
  ::ffff:privat); sonst gilt die Gegenstelle.
- X-Real-IP ohne X-Forwarded-For nur noch ausserhalb von Produktion;
  in Produktion ergibt das "unknown".
- Neuer Helfer headersWithClientIp, von withClientIp und der
  Admin-Session-Pruefung genutzt: ein vom Client gesendeter
  x-artista-client-ip-Wert wird nie geglaubt.

Co-Authored-By: Claude Opus 5.5 (1M context) <[email protected]>

2026-10-12 11:26:56 +02:00

..

support

fix: Stripe-Ratenplan bei Prüfung anhalten, doppelte Pläne verhindern

2026-10-06 06:28:41 +02:00

admin.integration.test.ts

feat: Folgeraten über Stripe Billing einziehen

2026-10-05 23:52:43 +02:00

booking.integration.test.ts

first commit

2026-09-27 06:06:56 +02:00

client-ip.test.ts

fix: Client-IP haerten (CF-Connecting-IP, X-Real-IP, Admin-Session)

2026-10-12 11:26:56 +02:00

contact.integration.test.ts

feat: Telefonnummer im Kontaktformular ist Pflicht

2026-10-07 00:56:30 +02:00

email-outbox.integration.test.ts

fix: SMTP-Fehler nur bei Empfaengerablehnung endgueltig

2026-10-12 11:20:34 +02:00

payment-plan.test.ts

first commit

2026-09-27 06:06:56 +02:00

payments.integration.test.ts

fix: Stripe-Ratenplan bei Prüfung anhalten, doppelte Pläne verhindern

2026-10-06 06:28:41 +02:00

pricing.test.ts

first commit

2026-09-27 06:06:56 +02:00

review-format.test.ts

feat: Google-Rezensionen als eigener Abschnitt auf der Onepage

2026-09-28 17:46:19 +02:00

sales-gate.test.ts

feat: Buchung sofort möglich, sobald alle Freigaben erteilt sind

2026-10-06 23:07:39 +02:00