Nick.Rosenloecher/Wabenhain
1
1 Fork 0
Code Issues 18 Pull Requests Actions Packages Projects Releases Wiki Activity

Kundenkonto und Anmeldung: Registrierung, E-Mail-Bestätigung, Zwei-Faktor, Microsoft-Anmeldung #2

New Issue
Closed
opened 2026-10-16 05:58:14 +00:00 by Nick.Rosenloecher · 0 comments
Nick.Rosenloecher commented 2026-10-16 05:58:14 +00:00
Owner
Copy link
Copy source

Ziel

Kundinnen und Kunden haben ein sicheres Konto mit Bestellhistorie, Adressen, Wunschliste und Rechnungen; Admins melden sich über dasselbe Login an.

Umgesetzt

  • Registrierung mit Pflicht-Bestätigung der E-Mail-Adresse, Login mit bcrypt, signiertes Session-Cookie (JWT, jose), Konto-Sperre nach Fehlversuchen
  • Zwei-Faktor-Authentifizierung per TOTP mit Backup-Codes und Replay-Schutz (/konto/zwei-faktor)
  • „Passwort vergessen“, „Alle Geräte abmelden“, Session-Widerruf über sessionVersion
  • Bestellhistorie, „Bestellung erneut auslösen“, mehrere Adressen, Wunschliste, Rechnungen als HTML/PDF, Newsletter mit Double-Opt-In
  • Seite „Sicherheit und Datenschutz“ im Konto (3107a02) und Datenexport (/api/konto/datenexport)
  • Mit Microsoft anmelden (Entra ID, PKCE) nur, wenn eingerichtet (0fb176a, lib/entra.ts); SSO umgeht die Admin-2FA nicht mehr (2bbb38c)
  • Session-Prüfung akzeptiert keine Token anderer Zwecke (3e81896)
  • Gestaltung im Wabenstil (6ac7cc5)

Grundlage

README, Abschnitte „Admin-Zugang“ und „Sicherheit“; src/lib/session.ts, src/lib/two-factor.ts, src/lib/entra.ts.

Status

Code: ja · Geprüft: ja (Unit-Tests session, entra, csrf; CI grün) · Gemergt: ja · Produktiv: ja (im Build sha-0d254db enthalten, laut Cluster-Abfrage 2026-10-16 live)
Stand: 2026-10-16 (Quelle: git origin/main 35e7c84, Cluster-Abfrage nur lesend am 2026-10-16, Session-Status, Memory)

## Ziel Kundinnen und Kunden haben ein sicheres Konto mit Bestellhistorie, Adressen, Wunschliste und Rechnungen; Admins melden sich über dasselbe Login an. ## Umgesetzt - [x] Registrierung mit Pflicht-Bestätigung der E-Mail-Adresse, Login mit bcrypt, signiertes Session-Cookie (JWT, `jose`), Konto-Sperre nach Fehlversuchen - [x] Zwei-Faktor-Authentifizierung per TOTP mit Backup-Codes und Replay-Schutz (`/konto/zwei-faktor`) - [x] „Passwort vergessen“, „Alle Geräte abmelden“, Session-Widerruf über `sessionVersion` - [x] Bestellhistorie, „Bestellung erneut auslösen“, mehrere Adressen, Wunschliste, Rechnungen als HTML/PDF, Newsletter mit Double-Opt-In - [x] Seite „Sicherheit und Datenschutz“ im Konto (`3107a02`) und Datenexport (`/api/konto/datenexport`) - [x] Mit Microsoft anmelden (Entra ID, PKCE) nur, wenn eingerichtet (`0fb176a`, `lib/entra.ts`); SSO umgeht die Admin-2FA nicht mehr (`2bbb38c`) - [x] Session-Prüfung akzeptiert keine Token anderer Zwecke (`3e81896`) - [x] Gestaltung im Wabenstil (`6ac7cc5`) ## Grundlage README, Abschnitte „Admin-Zugang“ und „Sicherheit“; `src/lib/session.ts`, `src/lib/two-factor.ts`, `src/lib/entra.ts`. ## Status Code: ja · Geprüft: ja (Unit-Tests session, entra, csrf; CI grün) · Gemergt: ja · Produktiv: ja (im Build sha-0d254db enthalten, laut Cluster-Abfrage 2026-10-16 live) Stand: 2026-10-16 (Quelle: git origin/main 35e7c84, Cluster-Abfrage nur lesend am 2026-10-16, Session-Status, Memory)
Nick.Rosenloecher added the art/featureprio/hochstatus/erledigt labels 2026-10-16 05:58:14 +00:00
Sign in to join this conversation.
No Branch/Tag Specified
Labels
Clear labels
art/bug
art/design
art/doku
art/feature
art/technik
bereit-zur-pruefung
PR offen, wartet auf Review/Merge
 blockiert
Wartet auf Entscheidung oder externen Zugang; Ursache im Issue
 prio/hoch
prio/mittel
prio/niedrig
status/erledigt
Umgesetzt, geprueft und in main integriert
 status/in-arbeit
Wird aktuell umgesetzt
 status/offen
Erfasst, noch nicht begonnen
No labels art/feature prio/hoch status/erledigt
Milestone
No items
No Milestone
Projects
Clear projects
No projects
Assignees
Clear assignees
Nick.Rosenloecher
No Assignees
1 Participants
Notifications
Due Date
No due date set.
Dependencies

No dependencies set.

Reference: Nick.Rosenloecher/Wabenhain#2