bericht

data/bericht

Fork 0

Commit graph

Author	SHA1	Message	Date
Eddy	960cee4be4	Bericht-API: SSO-Migration auf awlauth (JWT -> awl_sso-Cookie) All checks were successful Deploy bericht / deploy (push) Successful in 14s Details - _inc.php: api_authenticate() nutzt awlauth_require(bericht,read) inkl. same-origin-CSRF; CORS (Access-Control-Allow-Origin:*) entfernt (mit Cookies unzulaessig + bei same-origin ueberfluessig). - auth.php: Login ueber awlauth_login/issue -> HttpOnly-Cookie awl_sso, kein Token mehr im Body. - photo.php/pdf.php: GET-Binaer ueber awlauth_verify (kein CSRF, da auch per window.location/<object> geladen); Bearer/jwt-Query-Auth entfernt. - shipments.php: unveraendert (nutzt api_authenticate -> awlauth_require). - neu: logout.php (Single-Logout), verify.php (sliding session). - _jwt.php geloescht (JWT vollstaendig abgeloest). [deploy]	2026-07-06 15:24:42 +02:00
Eduard Wisch	bed611cd8b	feat: Phase 2.3 + 2.4 — REST-API mit JWT-Auth All checks were successful Deploy bericht / deploy (push) Successful in 1s Details - api/_jwt.php: HS256 JWT encode/decode/from_request, Secret aus dolibarr_main_instance_unique_id, 7 Tage TTL - api/_inc.php: gemeinsamer API-Init mit CORS, JSON-Helpers, api_authenticate() lädt User aus JWT und prüft bericht/read - api/auth.php: POST { login, password } → JWT mit user + perms - api/orders.php: - GET /api/orders.php — Liste der Aufträge des Users (Multi-User Filter über fk_user_*, Admin sieht alle) - GET /api/orders.php?id=X — Auftrags-Detail mit Kunde + Berichten - GET /api/orders.php?id=X&action=photos — Anhänge - POST /api/orders.php?id=X&action=upload_photo — Foto hochladen, Bericht wird automatisch angelegt falls nicht vorhanden - api/reports.php: - GET /api/reports.php?id=X — Bericht-Detail + Seiten - POST /api/reports.php?id=X&action=finalize — Status auf final Co-Authored-By: Claude Opus 4.6 (1M context) <noreply@anthropic.com> [deploy]	2026-04-08 22:40:52 +02:00

Author

SHA1

Message

Date

Eddy

960cee4be4

Bericht-API: SSO-Migration auf awlauth (JWT -> awl_sso-Cookie)

Deploy bericht / deploy (push) Successful in 14s

Details

- _inc.php: api_authenticate() nutzt awlauth_require(bericht,read) inkl.
  same-origin-CSRF; CORS (Access-Control-Allow-Origin:*) entfernt (mit
  Cookies unzulaessig + bei same-origin ueberfluessig).
- auth.php: Login ueber awlauth_login/issue -> HttpOnly-Cookie awl_sso,
  kein Token mehr im Body.
- photo.php/pdf.php: GET-Binaer ueber awlauth_verify (kein CSRF, da auch
  per window.location/<object> geladen); Bearer/jwt-Query-Auth entfernt.
- shipments.php: unveraendert (nutzt api_authenticate -> awlauth_require).
- neu: logout.php (Single-Logout), verify.php (sliding session).
- _jwt.php geloescht (JWT vollstaendig abgeloest).

[deploy]

2026-07-06 15:24:42 +02:00

Eduard Wisch

bed611cd8b

feat: Phase 2.3 + 2.4 — REST-API mit JWT-Auth

Deploy bericht / deploy (push) Successful in 1s

Details

- api/_jwt.php: HS256 JWT encode/decode/from_request, Secret aus
  dolibarr_main_instance_unique_id, 7 Tage TTL
- api/_inc.php: gemeinsamer API-Init mit CORS, JSON-Helpers,
  api_authenticate() lädt User aus JWT und prüft bericht/read
- api/auth.php: POST { login, password } → JWT mit user + perms
- api/orders.php:
  - GET /api/orders.php — Liste der Aufträge des Users (Multi-User
    Filter über fk_user_*, Admin sieht alle)
  - GET /api/orders.php?id=X — Auftrags-Detail mit Kunde + Berichten
  - GET /api/orders.php?id=X&action=photos — Anhänge
  - POST /api/orders.php?id=X&action=upload_photo — Foto hochladen,
    Bericht wird automatisch angelegt falls nicht vorhanden
- api/reports.php:
  - GET /api/reports.php?id=X — Bericht-Detail + Seiten
  - POST /api/reports.php?id=X&action=finalize — Status auf final

Co-Authored-By: Claude Opus 4.6 (1M context) <noreply@anthropic.com>
[deploy]

2026-04-08 22:40:52 +02:00

2 commits