mail: adressbezogene Abmeldung fuer Empfaenger ohne Konto (Roadmap 1d.3)
Der Abmeldelink in API-Benachrichtigungen zeigte auf das Konto des Einlieferers - ein Klick des Pressekontakts haette connektar abgemeldet. Jetzt traegt der Link die Empfaengeradresse (signiert), der Zustand liegt als Unsubscribed in der Sperrliste. Anmeldelinks, die die Person selbst anfordert, gehen weiter durch; harte Bounces sperren alles. Co-Authored-By: Claude Opus 5 (1M context) <noreply@anthropic.com>
This commit is contained in:
parent
13716b9c06
commit
9380937562
15 changed files with 362 additions and 20 deletions
|
|
@ -77,6 +77,7 @@ return Application::configure(basePath: dirname(__DIR__))
|
|||
// CSRF-Schutz.
|
||||
$middleware->validateCsrfTokens(except: [
|
||||
'e-mail-benachrichtigungen/abmelden/*',
|
||||
'e-mail-benachrichtigungen/abmelden-adresse',
|
||||
]);
|
||||
|
||||
$middleware->alias([
|
||||
|
|
|
|||
Loading…
Add table
Add a link
Reference in a new issue