  msolarczekandClaude Opus 5
|
1796869e05
|
PWA: Service Worker ohne Session erreichbar, nie HTTP-gecacht; authentifizierter Smoke
- proxy: /sw.js vom Session-Gate ausgenommen (Update-Prüfung auch bei abgelaufener
Sitzung; enthält keine Mandantendaten) – gemeldet von L7
- next.config: /sw.js mit Cache-Control no-cache/no-store, Service-Worker-Allowed /
- scripts/smoke-auth.ts: Session-Cookie über finalizeIdentityLogin + next-auth/jwt
encode (ohne Passworteingabe), prüft Backoffice- und Monteur-Seiten
Nachweis: /sw.js anonym 200 + no-cache; Smoke 19/19 Seiten grün.
Co-Authored-By: Claude Opus 5 <noreply@anthropic.com>
|
2026-09-14 17:43:29 +02:00 |
|