feat(auth): Anmeldung mit Passwort und OIDC, Schutz aller Seiten (#013)

Signierte Sitzungs-Cookies mit jose, OIDC ueber openid-client (authentik),
Schutz in proxy.ts, Anmeldeseite, Audit-Log-Ansicht, Sicherheits-Kopfzeilen und
Rate-Limit. Kein Auth.js, weil Version 5 Beta ist. 147 Tests.

Co-Authored-By: Claude Opus 5 (1M context) <noreply@anthropic.com>

src/components/auth/AnmeldeFormular.tsx

@@ -0,0 +1,55 @@
+"use client";
+
+import { useActionState } from "react";
+import { anmelden } from "@/server/actions/auth";
+import type { AktionsErgebnis } from "@/server/actions/kunden";
+
+const LEER: AktionsErgebnis = {};
+
+export function AnmeldeFormular({ ziel }: { ziel: string }) {
+  const [ergebnis, aktion, laeuft] = useActionState(anmelden, LEER);
+
+  return (
+    <form action={aktion}>
+      <input type="hidden" name="ziel" value={ziel} />
+
+      {ergebnis.fehler ? (
+        <div className="alert alert-danger py-2" role="alert">
+          {ergebnis.fehler}
+        </div>
+      ) : null}
+
+      <div className="mb-3">
+        <label className="form-label" htmlFor="email">
+          E-Mail-Adresse
+        </label>
+        <input
+          id="email"
+          name="email"
+          type="email"
+          className="form-control"
+          autoComplete="username"
+          required
+        />
+      </div>
+
+      <div className="mb-3">
+        <label className="form-label" htmlFor="passwort">
+          Passwort
+        </label>
+        <input
+          id="passwort"
+          name="passwort"
+          type="password"
+          className="form-control"
+          autoComplete="current-password"
+          required
+        />
+      </div>
+
+      <button type="submit" className="btn btn-primary w-100 pl-touch-target" disabled={laeuft}>
+        {laeuft ? "Meldet an …" : "Anmelden"}
+      </button>
+    </form>
+  );
+}

src/components/layout/Header.tsx

@@ -214,7 +214,9 @@ export function Header({
               <Link href="/einstellungen/system" className="dropdown-item">
                 Einstellungen
               </Link>
-              <span className="dropdown-item text-body-secondary">Abmelden (ab #013)</span>
+              <a className="dropdown-item" href="/api/auth/abmelden">
+                Abmelden
+              </a>
             </div>
           </li>
         </ul>

src/components/layout/Sidebar.tsx

@@ -58,6 +58,7 @@ export function Sidebar({
     { href: "/einstellungen/tokens", titel: "Agent-Tokens", icon: "bi-key" },
     { href: "/einstellungen/warnregeln", titel: "Warnregeln", icon: "bi-shield-exclamation" },
     { href: "/einstellungen/benachrichtigungen", titel: "Benachrichtigungen", icon: "bi-bell" },
+    { href: "/einstellungen/audit", titel: "Protokoll", icon: "bi-list-check" },
     { href: "/einstellungen/system", titel: "System", icon: "bi-sliders" },
   ];