presseportale/app/Mail/EmailChangeConfirmation.php
Kevin Adametz 15387d0a3f QA-Befunde A4: 2FA-Bestätigungsschritt + sicherer E-Mail-Wechsel
- 2FA: Einrichtung verlangt jetzt die Bestätigung mit einem App-Code
  (Fortify confirm-Semantik); vorher blieb two_factor_confirmed_at
  leer und der Login fragte nie nach der Challenge.
- Recovery-Codes nur noch einmalig sichtbar (nach Bestätigung bzw.
  Neu-Erzeugung), nicht mehr bei jedem Seitenaufruf.
- E-Mail-Änderung als Pending-Flow: Bestätigungslink geht an die NEUE
  Adresse, die alte bleibt bis zum Klick aktiv — kein Aussperren durch
  Tippfehler und keine Registrierungs-Notice mehr nach dem Ändern.

Co-Authored-By: Claude Fable 5 <noreply@anthropic.com>
2026-07-07 10:53:24 +00:00

41 lines
879 B
PHP

<?php
namespace App\Mail;
use App\Models\User;
use Illuminate\Bus\Queueable;
use Illuminate\Mail\Mailable;
use Illuminate\Mail\Mailables\Content;
use Illuminate\Mail\Mailables\Envelope;
use Illuminate\Queue\SerializesModels;
class EmailChangeConfirmation extends Mailable
{
use Queueable, SerializesModels;
public function __construct(
public User $user,
public string $newEmail,
public string $confirmUrl,
public string $expiresAt
) {}
public function envelope(): Envelope
{
return new Envelope(
subject: 'Neue E-Mail-Adresse für Ihr pressekonto bestätigen'
);
}
public function content(): Content
{
return new Content(
view: 'emails.auth.email-change-confirmation'
);
}
public function attachments(): array
{
return [];
}
}