- HTTP Basic Auth durch cookie-basierte Session-Auth ersetzt (24 h absolutes Timeout) - Neue users-Tabelle (Migration 005) mit bcrypt-Passwort-Hashing - Login-/Logout-Routen und eigenständiges Login-Template - Ersteinrichtungsflow: erster Benutzer beim ersten Start direkt über /login anlegen - Neuer Menüpunkt "Benutzer" (/useradmin) zum Anlegen, Deaktivieren und Löschen von Benutzern - AUTH_USER/AUTH_PASS aus Konfiguration und docker-compose.yml entfernt
8 lines
129 B
Text
8 lines
129 B
Text
# Datenbank
|
|
DB_HOST=db
|
|
DB_NAME=steuerkram
|
|
DB_USER=steuerkram
|
|
DB_PASS=steuerkram
|
|
|
|
# App
|
|
APP_SECRET=change-this-to-a-random-string
|