6 Commits

Author	SHA1	Message	Date
Pepe Ziberi	d08b96a42a	feat(admin): echtes Super-Admin-Benutzer-Management + letzte Anmeldung ... - Super-Admin sieht jetzt ALLE Benutzer über alle Mandanten in einer Tabelle (statt nur Server-Admins). Neue Spalten: Mandant, Letzte Anmeldung, Status - Einzelne Benutzer sperren/entsperren: User.isActive (Schema + Auto-Migration), Login-Sperre für deaktivierte Konten, PATCH /api/admin/users/[id] { isActive } - GET /api/admin/users liefert jetzt lastLoginAt + isActive - Selbstsperre verhindert; admin@lageplan.local geschützt - Version 1.4.6 Co-Authored-By: Claude Opus 4.8 (1M context) <noreply@anthropic.com>	2026-07-18 23:15:16 +02:00
Pepe Ziberi	93af663dd1	fix(auth): JWT-Secret härten und Session-Laufzeit verkürzen ... - Gemeinsames Secret-Modul (jwt-secret.ts): bricht in Produktion hart ab, wenn NEXTAUTH_SECRET fehlt oder <32 Zeichen – kein öffentlicher Fallback mehr - auth.ts und middleware.ts nutzen dieselbe Secret-Quelle (kein Divergieren) - Schwacher Compose-Fallback entfernt: Deployment ohne Secret bricht ab (:?) - "Angemeldet bleiben" 30 → 14 Tage; Laufzeiten zentralisiert (SESSION_MAX_AGE_*) Co-Authored-By: Claude Opus 4.8 (1M context) <noreply@anthropic.com>	2026-07-18 20:11:56 +02:00
Pepe Ziberi	d893373bd9	v1.1.0: keyboard shortcuts (CH), onboarding tour, admin projects tab, remember-me login, Luftbild CH removed, hose settings in admin, credit link, font Barlow, map auto-save viewport, rate-limit 10/5min	2026-02-24 19:49:42 +01:00
Pepe Ziberi	8ef2cbe68e	v1.0.4: Security hardening - rate limiting, middleware, HSTS, password strength, anti-enumeration	2026-02-21 18:55:10 +01:00
Pepe Ziberi	b75bf9bb30	v1.0.3: PDF footer fix, arrow alignment, email verification workflow, account deletion	2026-02-21 16:45:44 +01:00
Pepe Ziberi	adf3dc8c1d	Initial commit: Lageplan v1.0 - Next.js 15.5, React 19	2026-02-21 11:57:44 +01:00