feat(auth): Anmeldung, Rollen und Benutzerverwaltung (#21)

Browse Source

OIDC mit Discovery, PKCE, state und nonce; lokaler Login mit argon2 als
Notfallzugang; Rechte in einer Tabelle, Prüfung ausschließlich serverseitig,
Rolle und Aktiv-Status pro Anfrage aus der Datenbank.

Ein unabhängiger Review fand eine offene Weiterleitung: die Präfix-Prüfung des
Rücksprungziels ließ /<TAB>/fremd.example durch, woraus der Browser
//fremd.example macht. Das Ziel wird jetzt aufgelöst und die Herkunft
verglichen. Dazu acht weitere Befunde, alle behoben.

274 Tests.

Closes #7

Co-Authored-By: Claude Opus 5 (1M context) <noreply@anthropic.com>

This commit was merged in pull request #21.

...

This commit is contained in:

florian.wilde

2026-09-25 01:35:02 +00:00

co-authored by Claude Opus 5

parent 7a0f875f55

commit 40e95dbe5f

43 changed files with 3426 additions and 56 deletions

Show all changes Ignore whitespace when comparing lines Ignore changes in amount of whitespace Ignore changes in whitespace at EOL

Download Patch File Download Diff File Expand all files Collapse all files

docs/screenshots/m2/anmelden-desktop.png

BIN

Binary file not shown.

Side by Side After Width:  |  Height:  |  Size: 45 KiB