mail: adressbezogene Abmeldung fuer Empfaenger ohne Konto (Roadmap 1d.3)

Der Abmeldelink in API-Benachrichtigungen zeigte auf das Konto des
Einlieferers - ein Klick des Pressekontakts haette connektar abgemeldet.
Jetzt traegt der Link die Empfaengeradresse (signiert), der Zustand liegt
als Unsubscribed in der Sperrliste. Anmeldelinks, die die Person selbst
anfordert, gehen weiter durch; harte Bounces sperren alles.

Co-Authored-By: Claude Opus 5 (1M context) <noreply@anthropic.com>
This commit is contained in:
Kevin Adametz 2026-09-16 14:35:47 +00:00
parent 13716b9c06
commit 9380937562
15 changed files with 362 additions and 20 deletions

View file

@ -77,6 +77,7 @@ return Application::configure(basePath: dirname(__DIR__))
// CSRF-Schutz.
$middleware->validateCsrfTokens(except: [
'e-mail-benachrichtigungen/abmelden/*',
'e-mail-benachrichtigungen/abmelden-adresse',
]);
$middleware->alias([