florian.wilde 7cac8cd4fc Sicherheit: HTTP-Security-Header und Origin-Prüfung für schreibende Routen ...

- X-Frame-Options/CSP frame-ancestors gegen Clickjacking,
  nosniff, Referrer-Policy, Permissions-Policy
- Origin-Check als CSRF-Defense-in-Depth für /api/admin/users
  und /logout (zusätzlich zu SameSite=Lax-Cookies und JSON-Content-Type)

2026-07-17 18:21:22 +02:00

..

admin/users

Sicherheit: HTTP-Security-Header und Origin-Prüfung für schreibende Routen

2026-07-17 18:21:22 +02:00