3 commits

Author	SHA1	Message	Date
Kevin Adametz	0d0edf1a6c	Optimierung 3.6: Zugriffs-Gates und getrennte Impersonation-Sperre ... - Gate::define('access-admin'|'access-customer') als Single Source of Truth im AppServiceProvider (auch via @can/Policies nutzbar). EnsureUserIsAdmin und EnsureUserIsCustomer pruefen jetzt ueber diese Gates. - Impersonation-Redirect aus EnsureUserIsAdmin in die eigene Middleware BlockAdminDuringImpersonation ausgelagert (Sitzungs-Bedingung statt Rollenfrage); laeuft vor der Zugriffspruefung und ist zusaetzlich als persistente Livewire-Middleware registriert. - Routen-Alias 'can:' bewusst NICHT verwendet: die Admin-Middleware ist persistente Livewire-Middleware und braucht eine konkrete Klasse; der parametrisierte Alias kann dort nicht stehen. EnsureApiUserIsActive bleibt eigenstaendig (is_active-Pruefung mit getesteter JSON-Antwort, kein Gate). - Tests: Auth/AccessGatesTest; UserImpersonationTest bleibt gruen. Co-Authored-By: Claude Opus 4.8 (1M context) <noreply@anthropic.com>	2026-06-19 11:20:28 +00:00
Kevin Adametz	a5f3ddd0f3	Optimierung Phase 1: Aufraeumen / toter Code ... 1.1 Prototyp admin/users/table entfernt: Route (war durch admin/users/{id} ohnehin unerreichbar) + Volt-Komponente table.blade.php geloescht, ADMIN_ROUTES.md aktualisiert; Regressions-Test in PanelConsolidationTest. 1.2 16 tote Legacy-Wrapper-Views unter resources/views/admin/* geloescht (nutzten alte Route-Parameter, nirgends via view/@include/@livewire gerendert); admin.dashboard + .md-Doku behalten. 1.3 Tote Helfer entfernt: EnsureUserIsAdmin redundantes loadMissing('roles'), ungenutzter statusColor-Key aus with() in admin PR edit/show, LegacyInvoicePdfController Laufzeit-Schema::hasColumn (Spalte existiert seit Migration) inkl. Schema-Import. Volle Suite gruen (794 passed, 1 skipped). Co-Authored-By: Claude Opus 4.8 (1M context) <noreply@anthropic.com>	2026-06-19 08:27:12 +00:00
Kevin Adametz	5b8bdf4182	12-05-2026 Frontend dev	2026-05-12 18:32:33 +02:00