Nick Szaunig
c7927f2883
Vollstaendige Next.js/Prisma-E-Commerce-Anwendung fuer eine Imkerei: Shop, Warenkorb, Stripe-Checkout, Kundenkonto mit 2FA, Admin-Bereich (Produkte, Ernten, Chargen, Bestellungen, Gutscheine, admin-editierbare Website-Inhalte), i18n (DE/EN), Rate-Limiting/CSP/Audit-Log-Haertung, PostgreSQL- und MySQL-Unterstuetzung ueber austauschbare Prisma- Treiber-Adapter, Unit-/Komponenten-/E2E-Tests.
13 lines
583 B
TypeScript
13 lines
583 B
TypeScript
import { redirect } from "next/navigation";
|
|
|
|
export function fail(path: string, message: string): never {
|
|
redirect(`${path}?error=${encodeURIComponent(message)}`);
|
|
}
|
|
|
|
// Passwortbestaetigung fuer sicherheitskritische Kontoaktionen (2FA
|
|
// deaktivieren, Konto loeschen) — ohne dieses Limit koennte eine gestohlene
|
|
// Session das Passwort per Brute-Force erraten und damit z.B. den
|
|
// 2FA-Schutz aushebeln, den verifyTwoFactorAction gerade durchsetzt.
|
|
export const ACCOUNT_PASSWORD_CONFIRM_ATTEMPTS_PER_WINDOW = 8;
|
|
export const ACCOUNT_PASSWORD_CONFIRM_WINDOW_MS = 15 * 60 * 1000;
|