florian.wildeandClaude Opus 5.5
99357d59bd
Admins verwalten Benutzer (anlegen, Rolle, sperren, Passwort setzen); jeder ändert sein Passwort; das Audit-Log ist filterbar einsehbar. Sperre und Passwortwechsel beenden ältere Sitzungen über Benutzer.sitzungenAb. Der letzte Admin und das eigene Konto sind geschützt. Closes #015 Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>
12 lines
596 B
TypeScript
12 lines
596 B
TypeScript
import { NextResponse } from "next/server";
|
|
import { api } from "@/server/api";
|
|
import { rechtErforderlich } from "@/server/auth/zugang";
|
|
import { protokollFilterAus, protokollSuchen } from "@/server/services/protokoll";
|
|
|
|
/** Audit-Log, neueste zuerst: `?benutzer=&quelle=&suche=&von=YYYY-MM-DD&bis=YYYY-MM-DD&seite=`. Nur Admins. */
|
|
export const GET = api(async (anfrage: Request) => {
|
|
await rechtErforderlich(anfrage, "protokollLesen");
|
|
const filter = protokollFilterAus(Object.fromEntries(new URL(anfrage.url).searchParams));
|
|
return NextResponse.json(await protokollSuchen(filter));
|
|
});
|