Kevin Adametz fcf83040db web: www-Hosts leiten kanonisch per 301 auf die Apex-Domain ... Ploi kann nur Pfad-Redirects, daher als App-Middleware (früh im globalen Stack): GET/HEAD auf www.<domain> → 301 auf die Apex-Domain mit Pfad und Query. Unsichere Methoden werden nicht umgeleitet (301 verwirft den Body) — die beantwortet die App dank Host-Normalisierung weiterhin selbst. Co-Authored-By: Claude Fable 5 <noreply@anthropic.com>		2026-07-20 15:47:13 +00:00
..
BasicAuthMiddleware.php	billing: Stripe-Webhook von der Basic-Auth ausnehmen	2026-07-15 13:55:32 +00:00
BlockAdminDuringImpersonation.php	Optimierung 3.6: Zugriffs-Gates und getrennte Impersonation-Sperre	2026-06-19 11:20:28 +00:00
EnsureApiTokenRateLimit.php	12-05-2026 Frontend dev	2026-05-12 18:32:33 +02:00
EnsureApiUserIsActive.php	12-05-2026 Frontend dev	2026-05-12 18:32:33 +02:00
EnsureUserIsAdmin.php	Optimierung 3.6: Zugriffs-Gates und getrennte Impersonation-Sperre	2026-06-19 11:20:28 +00:00
EnsureUserIsCustomer.php	Optimierung 3.6: Zugriffs-Gates und getrennte Impersonation-Sperre	2026-06-19 11:20:28 +00:00
LogApiUsage.php	Optimierung 3.4: Performance (Logging terminable, Single-Purchase memoisiert)	2026-06-19 11:05:07 +00:00
LogSlowAdminRequests.php	12-05-2026 Frontend dev	2026-05-12 18:32:33 +02:00
RedirectWwwToApex.php	web: www-Hosts leiten kanonisch per 301 auf die Apex-Domain	2026-07-20 15:47:13 +00:00
RejectLegacyApiKeys.php	security: Host-Whitelist & Legacy-API-Key-Übergabe härten (H5, M11)	2026-07-14 13:48:28 +00:00
SecurityHeaders.php	Security (R6.2): Haertung nach Audit	2026-07-03 13:43:59 +00:00
SetCurrentPortal.php	Optimierung Phase 0: Korrektheit & Security	2026-06-19 08:09:02 +00:00
SetEdition.php	Frontend: Editorial-Relaunch der öffentlichen Strecke + Ausgaben-Routing	2026-06-16 16:39:28 +00:00