Nick SzaunigandClaude Opus 5.5 f75a5f7769 fix(security): Client-IP nicht aus X-Real-IP, better-auth nur mit Server-Wert ...

Traefik vertraut seit 2026-10-12 den weitergeleiteten Headern aus
Cloudflare-Netzen. Wer eine eigene Cloudflare-Zone auf den Server zeigen
laesst, konnte damit X-Real-IP und den ersten X-Forwarded-For-Eintrag
faelschen und die Rate-Limits (Buchung, Kontakt, Login, 2FA) umgehen.

- clientIp: Gegenstelle ist der letzte X-Forwarded-For-Eintrag (von Traefik
  angehaengt); CF-Connecting-IP nur, wenn sie eine Cloudflare-Edge ist.
- better-auth liest nur noch x-artista-client-ip, den der Auth-Endpunkt
  per withClientIp setzt (ein mitgeschickter Wert wird ersetzt).

Co-Authored-By: Claude Opus 5.5 (1M context) <[email protected]>

2026-10-12 09:49:58 +02:00

..

support

fix: Stripe-Ratenplan bei Prüfung anhalten, doppelte Pläne verhindern

2026-10-06 06:28:41 +02:00

admin.integration.test.ts

feat: Folgeraten über Stripe Billing einziehen

2026-10-05 23:52:43 +02:00

booking.integration.test.ts

first commit

2026-09-27 06:06:56 +02:00

client-ip.test.ts

fix(security): Client-IP nicht aus X-Real-IP, better-auth nur mit Server-Wert

2026-10-12 09:49:58 +02:00

contact.integration.test.ts

feat: Telefonnummer im Kontaktformular ist Pflicht

2026-10-07 00:56:30 +02:00

email-outbox.integration.test.ts

fix(worker): endgueltig abgelehnte Mails nicht wiederholen, Adressen nicht loggen

2026-10-12 09:24:28 +02:00

payment-plan.test.ts

first commit

2026-09-27 06:06:56 +02:00

payments.integration.test.ts

fix: Stripe-Ratenplan bei Prüfung anhalten, doppelte Pläne verhindern

2026-10-06 06:28:41 +02:00

pricing.test.ts

first commit

2026-09-27 06:06:56 +02:00

review-format.test.ts

feat: Google-Rezensionen als eigener Abschnitt auf der Onepage

2026-09-28 17:46:19 +02:00

sales-gate.test.ts

feat: Buchung sofort möglich, sobald alle Freigaben erteilt sind

2026-10-06 23:07:39 +02:00