gitmedia/presseportale
1
0
Fork 0
Code Issues Pull requests Projects Releases Packages Wiki Activity Actions 2

auth/mail: Magic-Link-2FA (M1) + Mailversand über die Queue

Browse source 
- Magic-Link-Login übergibt bei aktiviertem 2FA an die 2FA-Challenge,
  statt sie zu umgehen (M1).
- Bestätigungs-/Benachrichtigungs-Mails (Kontakt, Recht, Kündigung,
  Widerruf, Magic-Link) laufen als ShouldQueue+afterCommit über die Queue,
  damit die Response nicht am SMTP-Roundtrip hängt.

Hinweis: Der Queue-Worker muss im Betrieb laufen und überwacht werden, da
fristrelevante Bestätigungen darüber zugestellt werden (siehe
Betriebsüberwachung).

Co-Authored-By: Claude Fable 5 <noreply@anthropic.com>
This commit is contained in:
Kevin Adametz 2026-07-14 13:49:21 +00:00
parent 6764fb9bc2
commit ea8d017445
20 changed files with 135 additions and 60 deletions
Download patch file Download diff file Expand all files Collapse all files

8
tests/Feature/LegalRequestTest.php
View file

@ -79,8 +79,8 @@ test('a dsgvo request is stored in the queue', function () {
// T10: Vorgangsnummer im Hinweis + Eingangsbestätigung/Queue-Hinweis.
expect(session('legal-status'))->toContain($request->reference());
Mail::assertSent(LegalRequestReceived::class, fn ($mail) => $mail->hasTo('betroffen@example.test'));
Mail::assertSent(LegalRequestSubmitted::class);
Mail::assertQueued(LegalRequestReceived::class, fn ($mail) => $mail->hasTo('betroffen@example.test'));
Mail::assertQueued(LegalRequestSubmitted::class);
});
test('a personal rights request requires an email', function () {
@ -111,8 +111,8 @@ test('a report can be submitted without an email and feeds the same queue', func
expect($request->requester_email)->toBeNull();
// Ohne E-Mail keine Eingangsbestätigung — der interne Hinweis geht trotzdem raus.
Mail::assertNotSent(LegalRequestReceived::class);
Mail::assertSent(LegalRequestSubmitted::class);
Mail::assertNotQueued(LegalRequestReceived::class);
Mail::assertQueued(LegalRequestSubmitted::class);
});
test('a filled honeypot field blocks bots without creating a request', function (string $field) {