presseportale/app/Http/Middleware
Kevin Adametz e8cf684f02 conversion: Trichter misst Verwaltungsseite, Anforderung und Firma bei der Einlösung
Roadmap 6.16. Bisher stand jede Einlösung ohne Firma im Trichter (Stufe
"Magic Link eingelöst" immer 0 Firmen), zwischen Mail-Klick und Einlösung
fehlten "Verwaltungsseite geöffnet" und "Anmeldelink angefordert", und
die Erstbuchung stand immer auf organic. Die Leiter hat jetzt sieben Stufen.

Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>
2026-10-13 14:55:29 +00:00
..
BasicAuthMiddleware.php monitoring: Betriebsüberwachung Phase 1 — GlitchTip (Server- und Browserfehler), Fehlersignale ohne Exception, /health mit Scheduler-Herzschlag, ntfy-Alarme, fehlgeschlagene Anmeldungen im Verlauf, Umami im Kundenbereich, Versionsnummer 2026-10-05 12:53:00 +00:00
BlockAdminDuringImpersonation.php Optimierung 3.6: Zugriffs-Gates und getrennte Impersonation-Sperre 2026-06-19 11:20:28 +00:00
BlockUnusedFortifyRoutes.php security: Sicherheitsaudit 07.10.2026 (S-01–S-06) behoben, Passkeys und Zweitfaktor-Pflicht für Admins 2026-10-07 16:09:35 +00:00
EnsureApiAccessIsBooked.php feat: API-Zugang endet mit der Buchung, optionales Ablaufdatum für API-Tokens 2026-10-08 11:41:24 +00:00
EnsureApiTokenRateLimit.php 12-05-2026 Frontend dev 2026-05-12 18:32:33 +02:00
EnsureApiUserIsActive.php 12-05-2026 Frontend dev 2026-05-12 18:32:33 +02:00
EnsurePasskeyManagementIsConfirmed.php security: Sicherheitsaudit 07.10.2026 (S-01–S-06) behoben, Passkeys und Zweitfaktor-Pflicht für Admins 2026-10-07 16:09:35 +00:00
EnsureSessionIsNotRevoked.php security: Andere Geräte abmelden, IP-weites Login-Limit, dauerhafte Sperrmarke, Passwortregeln, CSP im Melde-Modus 2026-10-08 13:02:49 +00:00
EnsureStrongAdminAuthentication.php security: Sicherheitsaudit 07.10.2026 (S-01–S-06) behoben, Passkeys und Zweitfaktor-Pflicht für Admins 2026-10-07 16:09:35 +00:00
EnsureUserIsAdmin.php Optimierung 3.6: Zugriffs-Gates und getrennte Impersonation-Sperre 2026-06-19 11:20:28 +00:00
EnsureUserIsCustomer.php Optimierung 3.6: Zugriffs-Gates und getrennte Impersonation-Sperre 2026-06-19 11:20:28 +00:00
LogApiUsage.php Optimierung 3.4: Performance (Logging terminable, Single-Purchase memoisiert) 2026-06-19 11:05:07 +00:00
LogSlowAdminRequests.php 12-05-2026 Frontend dev 2026-05-12 18:32:33 +02:00
RecordMailLinkClick.php conversion: Trichter misst Verwaltungsseite, Anforderung und Firma bei der Einlösung 2026-10-13 14:55:29 +00:00
RedirectPortalOnlyPagesFromHub.php web: RSS-Feed je Newsroom, RSS-Übersichtsseite, „RSS" in der Topleiste (Roadmap 3.1, Nachtrag) 2026-09-21 08:27:14 +00:00
RedirectWwwToApex.php web: www-Hosts leiten kanonisch per 301 auf die Apex-Domain 2026-07-20 15:47:13 +00:00
RejectLegacyApiKeys.php security: Host-Whitelist & Legacy-API-Key-Übergabe härten (H5, M11) 2026-07-14 13:48:28 +00:00
ReportErrorSignals.php monitoring: Betriebsüberwachung Phase 1 — GlitchTip (Server- und Browserfehler), Fehlersignale ohne Exception, /health mit Scheduler-Herzschlag, ntfy-Alarme, fehlgeschlagene Anmeldungen im Verlauf, Umami im Kundenbereich, Versionsnummer 2026-10-05 12:53:00 +00:00
SecurityHeaders.php security: Andere Geräte abmelden, IP-weites Login-Limit, dauerhafte Sperrmarke, Passwortregeln, CSP im Melde-Modus 2026-10-08 13:02:49 +00:00
SetCurrentPortal.php Optimierung Phase 0: Korrektheit & Security 2026-06-19 08:09:02 +00:00
SetEdition.php Frontend: Editorial-Relaunch der öffentlichen Strecke + Ausgaben-Routing 2026-06-16 16:39:28 +00:00