tessera-ctl

Files

T

schalli 0b34e82b21 fix(auth): Rolle, Aktiv-Status und Kennwort-Pflicht je Anfrage aus der Datenbank

JwtStrategy.validate las bisher alles aus dem 30-Tage-Token: ein herabgestufter
Administrator behielt seine Rechte bis zum Ablauf, ein deaktiviertes oder
geloeschtes Konto arbeitete mit seiner Sitzung weiter, und Oberflaeche (/auth/me
aus der DB) und API (Token) sahen verschiedene Rollen – die Benutzerliste
scheiterte nach einer Rollenaenderung (Befund des Nutzers auf alpha).
Jetzt ein gebundener PK-Lesezugriff je Anfrage (forTenant), 401 bei fehlendem,
deaktiviertem oder mandantenfremdem Konto. Lokal nachgewiesen: Herabstufen ->
sofort 403, Deaktivieren -> sofort 401.

Co-Authored-By: Claude Opus 5.5 (1M context) <noreply@anthropic.com>

2026-09-30 15:28:52 +02:00

prisma

feat(260929-if2): Erinnerungen anlegen und zur Faelligkeit benachrichtigen (Tracer)

2026-09-29 14:11:22 +02:00

scripts

refactor(quick-260921-bi2): maschinelle Lint-Fixe und toten Code abbauen

2026-09-21 08:58:32 +02:00

src

fix(auth): Rolle, Aktiv-Status und Kennwort-Pflicht je Anfrage aus der Datenbank

2026-09-30 15:28:52 +02:00

Dockerfile

feat(18-01): Task 1 — Linux-Paket bis zum Download aus der API (Durchstich)