presseportale

gitmedia/presseportale

Fork 0

Commit graph

Author	SHA1	Message	Date
Kevin Adametz	2cde7284a1	livewire: Volt entfernt — Komponenten als Livewire-4-Single-File-Components, Route::livewire(), Livewire::test(); livewire/volt deinstalliert - 83 Komponenten: Livewire\Volt\Component → Livewire\Component - 73 Routen (admin, auth, customer): Volt::route() → Route::livewire() - 88 Testdateien: Volt::test/actingAs → Livewire::test/actingAs - VoltServiceProvider gelöscht; composer remove livewire/volt - config/livewire.php auf v4-Schlüssel (component_layout, component_placeholder, component_locations, make_command: SFC ohne ⚡). Der alte Schlüssel layout war wirkungslos; alle gerouteten Komponenten setzen ihr Layout selbst. - CLAUDE.md, AGENTS.md, boost.json, .cursorrules, Skill volt-development - Roadmap: erledigt; Larastan erfasst SFCs weiterhin nicht (Blade-Dateien) Suite 2.325 grün, einer übersprungen; Larastan und Pint ohne Meldung; route:cache und view:cache laufen. Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>	2026-10-06 13:59:36 +00:00
Kevin Adametz	1d76f5a733	auth: Firmenrechte nur aus nachgewiesener Adresse, 2FA auf allen Login-Wegen (Audit Block 1, Deploy A) Audit vom 11.09. gegen HEAD geprüft, Entwicklungsplan dazu unter dev/2026-09-11-audit/ENTWICKLUNGSPLAN.md. Dieser Commit ist Deploy A: die sechs kleinen Punkte aus Block 1 ohne Schemaänderung. F01: Der Fortify-Endpunkt PUT /user/profile-information tauschte die E-Mail sofort und setzte die Verifizierung zurück; der Login-Sync vergab danach Firmenrechte allein nach E-Mail-Treffer. Feature abgeschaltet (die Kunden-UI hat den pending_email-Prozess), und der Sync verlangt jetzt ein verifiziertes, aktives Konto – für alle Aufrufer. F02: Google-Login übergibt Konten mit bestätigtem TOTP in die Challenge, wie Passwort- und Magic-Link-Login. F03: showRecoveryCodes ist gesperrt; ein Client-Update konnte die Recovery-Codes entschlüsseln lassen. F08: Nutzer-Detailroute unter can:users:manage (persistente Livewire- Middleware), Gutschriften autorisieren zusätzlich in der Action. F09: Gate::before greift nur für aktive Super-Admins; deaktivierte fallen auf die Gates mit is_active-Prüfung zurück. Co-Authored-By: Claude Fable 5.1 <noreply@anthropic.com>	2026-09-18 10:08:55 +00:00
Kevin Adametz	37e543e69a	admin: Credits und freie PMs ohne Zahlung gutschreiben Neues Panel "Guthaben & Kontingent" auf der Benutzer-Detailseite (users:manage): Credits gehen als Grant-Buchung ins Wallet-Ledger, freie Pressemitteilungen als bezahlte 0-€-Einzelkäufe, die das Buchungs-Gate erfüllen und beim Veröffentlichen regulär eingelöst werden — Stripe bleibt unberührt. Jede Gutschrift landet mit Vergeber und Grund als neuer Typ "Gutschrift" im Aktivitäts-Verlauf. Co-Authored-By: Claude Fable 5 <noreply@anthropic.com>	2026-07-21 13:06:01 +00:00

Author

SHA1

Message

Date

Kevin Adametz

2cde7284a1

livewire: Volt entfernt — Komponenten als Livewire-4-Single-File-Components, Route::livewire(), Livewire::test(); livewire/volt deinstalliert

- 83 Komponenten: Livewire\Volt\Component → Livewire\Component
- 73 Routen (admin, auth, customer): Volt::route() → Route::livewire()
- 88 Testdateien: Volt::test/actingAs → Livewire::test/actingAs
- VoltServiceProvider gelöscht; composer remove livewire/volt
- config/livewire.php auf v4-Schlüssel (component_layout, component_placeholder,
  component_locations, make_command: SFC ohne ⚡). Der alte Schlüssel layout war
  wirkungslos; alle gerouteten Komponenten setzen ihr Layout selbst.
- CLAUDE.md, AGENTS.md, boost.json, .cursorrules, Skill volt-development
- Roadmap: erledigt; Larastan erfasst SFCs weiterhin nicht (Blade-Dateien)

Suite 2.325 grün, einer übersprungen; Larastan und Pint ohne Meldung;
route:cache und view:cache laufen.

Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>

2026-10-06 13:59:36 +00:00

Kevin Adametz

1d76f5a733

auth: Firmenrechte nur aus nachgewiesener Adresse, 2FA auf allen Login-Wegen (Audit Block 1, Deploy A)

Audit vom 11.09. gegen HEAD geprüft, Entwicklungsplan dazu unter
dev/2026-09-11-audit/ENTWICKLUNGSPLAN.md. Dieser Commit ist Deploy A:
die sechs kleinen Punkte aus Block 1 ohne Schemaänderung.

F01: Der Fortify-Endpunkt PUT /user/profile-information tauschte die
E-Mail sofort und setzte die Verifizierung zurück; der Login-Sync vergab
danach Firmenrechte allein nach E-Mail-Treffer. Feature abgeschaltet
(die Kunden-UI hat den pending_email-Prozess), und der Sync verlangt
jetzt ein verifiziertes, aktives Konto – für alle Aufrufer.

F02: Google-Login übergibt Konten mit bestätigtem TOTP in die Challenge,
wie Passwort- und Magic-Link-Login.

F03: showRecoveryCodes ist gesperrt; ein Client-Update konnte die
Recovery-Codes entschlüsseln lassen.

F08: Nutzer-Detailroute unter can:users:manage (persistente Livewire-
Middleware), Gutschriften autorisieren zusätzlich in der Action.

F09: Gate::before greift nur für aktive Super-Admins; deaktivierte
fallen auf die Gates mit is_active-Prüfung zurück.

Co-Authored-By: Claude Fable 5.1 <noreply@anthropic.com>

2026-09-18 10:08:55 +00:00

Kevin Adametz

37e543e69a

admin: Credits und freie PMs ohne Zahlung gutschreiben

Neues Panel "Guthaben & Kontingent" auf der Benutzer-Detailseite
(users:manage): Credits gehen als Grant-Buchung ins Wallet-Ledger,
freie Pressemitteilungen als bezahlte 0-€-Einzelkäufe, die das
Buchungs-Gate erfüllen und beim Veröffentlichen regulär eingelöst
werden — Stripe bleibt unberührt. Jede Gutschrift landet mit Vergeber
und Grund als neuer Typ "Gutschrift" im Aktivitäts-Verlauf.

Co-Authored-By: Claude Fable 5 <noreply@anthropic.com>

2026-07-21 13:06:01 +00:00

3 commits