Echtes Google-/PayPal-Login: OAuth 2.0 + PKCE, eigene Kundendatenbank, DSGVO-Selbstbedienung

Kundenkonten sind jetzt genauso echt wie die PayPal-Zahlung: server-geprüftes OAuth 2.0 mit
PKCE für Google und "Log in with PayPal" (functions/_shared/oauth.js, oauth-handlers.js),
neue D1-Tabelle "customers" (bewusst ohne Passwort-Feld), eigene von der Zugangscode-Schranke
getrennte Sitzungs-Logik (customer-auth.js). Echte DSGVO-Rechte direkt im Kontobereich:
Daten herunterladen (Art. 15/20) und Konto unwiderruflich löschen (Art. 17), Bestellungen
bleiben aus gesetzlichen Gründen erhalten. Datenschutzerklärung entsprechend ergänzt.

Ohne echte Google-/PayPal-Zugangsdaten zeigt der Login-Button ehrlich einen
"noch nicht eingerichtet"-Hinweis statt eine Anmeldung vorzutäuschen.

Co-Authored-By: Claude Sonnet 5 <[email protected]>

This commit is contained in:

qcigano

2026-08-04 01:45:55 +02:00

co-authored by

Claude Sonnet 5

parent e80aba5ca6

commit bf0d169015

24 changed files with 985 additions and 127 deletions

									
										functions/api/auth/google/callback.js
									
		+5
		
												View File
												
				@@ -0,0 +1,5 @@

				import { verarbeiteOAuthCallback } from "../../../_shared/oauth-handlers.js";

				export function onRequestGet(context) {

				  return verarbeiteOAuthCallback(context, "google");

				}