Kevin Adametz 15387d0a3f QA-Befunde A4: 2FA-Bestätigungsschritt + sicherer E-Mail-Wechsel ... - 2FA: Einrichtung verlangt jetzt die Bestätigung mit einem App-Code (Fortify confirm-Semantik); vorher blieb two_factor_confirmed_at leer und der Login fragte nie nach der Challenge. - Recovery-Codes nur noch einmalig sichtbar (nach Bestätigung bzw. Neu-Erzeugung), nicht mehr bei jedem Seitenaufruf. - E-Mail-Änderung als Pending-Flow: Bestätigungslink geht an die NEUE Adresse, die alte bleibt bis zum Klick aktiv — kein Aussperren durch Tippfehler und keine Registrierungs-Notice mehr nach dem Ändern. Co-Authored-By: Claude Fable 5 <noreply@anthropic.com>		2026-07-07 10:53:24 +00:00
..
ConfirmEmailChangeController.php	QA-Befunde A4: 2FA-Bestätigungsschritt + sicherer E-Mail-Wechsel	2026-07-07 10:53:24 +00:00
GoogleController.php	WS-6: Google-Login via Laravel Socialite	2026-06-16 10:39:19 +00:00
MagicLinkConsumeController.php	Security-Härtung Login & Magic-Link (Review 16.06.)	2026-06-16 09:33:44 +00:00
VerifyEmailController.php	12-05-2026 Frontend dev	2026-05-12 18:32:33 +02:00