5 Commits

Include renames

Author	SHA1	Message	Date
Jonas MenzelandClaude Opus 5	998d5867df	fix: stille Anmeldeschleife bei Secure-Cookie über HTTP erklären ... Bei COOKIE_SECURE=true und Zugriff über HTTP verwirft der Browser das Sitzungs-Cookie. Die Anmeldung selbst meldet Erfolg, die nächste Anfrage gilt aber als nicht angemeldet – der Nutzer landet ohne jede Meldung wieder auf der Anmeldemaske und hält es für ein falsches Passwort. - Das Frontend prüft die Sitzung unmittelbar nach der Anmeldung und nennt bei einem Fehlschlag die Ursache samt beider Auswege - Das Backend protokolliert dieselbe Kombination als Warnung und wertet dabei X-Forwarded-Proto aus, weil hinter einem Reverse Proxy immer http ankommt - docs/deployment.md beschreibt das Symptom wörtlich Co-Authored-By: Claude Opus 5 <noreply@anthropic.com> Claude-Session: https://claude.ai/code/session_014e7t8UpmoVNMtWivY5LiSH	2026-09-10 00:00:29 +02:00
Jonas MenzelandClaude Opus 5	a022a99f97	chore: Version 0.1.1 ... Aus v0.1.0 sind keine Images entstanden – der Build scheiterte am noch nicht angelegten Registry-Secret. Der Tag bleibt als historischer Marker stehen, ausgeliefert wird 0.1.1. Co-Authored-By: Claude Opus 5 <noreply@anthropic.com> Claude-Session: https://claude.ai/code/session_014e7t8UpmoVNMtWivY5LiSH	2026-09-09 22:02:08 +02:00
moneyfyandClaude Opus 5	8edb69fe6a	feat(logos): Provider-Kette, lokaler Cache und Markenfarben ... - simple-icons als kompakter Index im Repository (3.459 Marken, 2 MB gzip), erzeugt von scripts/vendor_simple_icons.py bzw. `make vendor-icons` - logo.dev und Brandfetch als optionale Adapter, ohne Schlüssel übersprungen - Favicon-Fallback und generierter Buchstaben-Avatar als Garantie - Bei eindeutigem Offline-Treffer unterbleiben Anfragen nach außen komplett - Cache im Dateisystem nach SHA-256, Auslieferung nur über /api/logos/{id} mit immutable-Header und ETag - Markenfarbe aus SVG-Fills bzw. per k-Means (k=4) über 64x64 Pixel, dazu eine aufgehellte Variante mit mindestens 4,5:1 Kontrast auf dunklem Grund - Kandidatensuche mit Vorauswahl, Auswahl, Upload und Zurücksetzen - Bildtyp wird nur noch am Inhalt bestimmt, nicht an der gemeldeten Kopfzeile - 60 neue Tests, insgesamt 208 grün Co-Authored-By: Claude Opus 5 <noreply@anthropic.com> Claude-Session: https://claude.ai/code/session_014e7t8UpmoVNMtWivY5LiSH	2026-09-09 13:54:21 +02:00
moneyfyandClaude Opus 5	b586d27b77	feat(api): Core-API mit Authentifizierung, CRUD und Monatsreport ... - Anmeldung über Argon2id und JWT in httpOnly-Cookies, Refresh mit echter Rotation über die neue Tabelle refresh_token - AuthProvider-Protokoll als Vorbereitung für OIDC, Administrator-Anlage beim Erststart mit erzwungenem Passwortwechsel - CRUD für Konten, Kategorien (zweistufiger Baum), Firmen, Recurrences, Preisversionen, Buchungen, Budgets, Vorlagen und Sparziele - Fälligkeiten mit Overlay-Logik: abrufen, bestätigen, auslassen, zurücksetzen - Kontosalden zum Stichtag, Monatsübersicht mit Plan-Ist-Vergleich - SECRET_KEY jetzt mindestens 32 Zeichen; Platzhalter in Produktion abgelehnt - 61 neue Integrationstests, insgesamt 148 grün Co-Authored-By: Claude Opus 5 <noreply@anthropic.com> Claude-Session: https://claude.ai/code/session_014e7t8UpmoVNMtWivY5LiSH	2026-09-09 13:40:37 +02:00
moneyfyandClaude Opus 5	0b06775be3	feat: Projektfundament mit Datenmodell, Migrationen und Seed ... - Repo-Struktur für Backend, Frontend, Dokumentation und Gitea-Workflows - FastAPI-Skeleton mit pydantic-settings und RFC-7807-artigem Fehlerformat - Vollständiges Datenmodell (15 Tabellen) als SQLAlchemy-2.0-Modelle - Alembic gegen die Async-Engine inklusive Erstmigration - Idempotenter Seed für den deutschen Kategoriebaum und Standardregeln - Endpunkte /api/health und /api/version - pytest-Infrastruktur mit transaktionsisolierten Fixtures Co-Authored-By: Claude Opus 5 <noreply@anthropic.com> Claude-Session: https://claude.ai/code/session_014e7t8UpmoVNMtWivY5LiSH	2026-09-09 13:12:08 +02:00