- HTTP Basic Auth durch cookie-basierte Session-Auth ersetzt (24 h absolutes Timeout) - Neue users-Tabelle (Migration 005) mit bcrypt-Passwort-Hashing - Login-/Logout-Routen und eigenständiges Login-Template - Ersteinrichtungsflow: erster Benutzer beim ersten Start direkt über /login anlegen - Neuer Menüpunkt "Benutzer" (/useradmin) zum Anlegen, Deaktivieren und Löschen von Benutzern - AUTH_USER/AUTH_PASS aus Konfiguration und docker-compose.yml entfernt |
||
|---|---|---|
| .. | ||
| static | ||
| .htaccess | ||
| index.php | ||