5 Commits

Include renames

Author	SHA1	Message	Date
qcigano	ab3a5da892	Sicherheits-, Stabilitaets- und Domainkorrekturen nach vollstaendiger Pruefung ... - Absturzsicherheit: Express 4 faengt Fehler aus async-Handlern nicht ab, eine einzige fehlerhafte Anfrage konnte den ganzen Shop beenden - besonders heikel bei capture-order, wo das direkt nach der PayPal-Abbuchung passieren wuerde. Neu: lib/async-wrap.js um alle Handler, zentraler Fehler-Handler in index.js, .catch(next) in der Zugangsschranke, unhandledRejection/uncaughtException-Netz. - Fehlerhaftes JSON lieferte bisher Express' HTML-Fehlerseite mit komplettem Stacktrace und Serverpfaden (weil NODE_ENV nicht gesetzt war). Jetzt saubere JSON-Antwort, NODE_ENV=production in .env.example ergaenzt. - Sicherheits-Header und x-powered-by wie bei der DogFather-Seite. - Falsche Domain .de statt .com korrigiert: astro.config.mjs (betraf alle Canonical-URLs und die komplette Sitemap), robots.txt, Layout.astro sowie den Verwaltungs-Link in jeder Bestellbenachrichtigung (war ein toter Link). - Fehlende Uebersetzung nav.cart in EN/CH/FR ergaenzt: das Warenkorb-Symbol hatte in drei von vier Sprachen keinen Namen fuer Screenreader.	2026-08-05 22:33:49 +02:00
qciganoandClaude Sonnet 5	ad07584906	Eigene Zugangscode-Schranke statt Cloudflare Access — löst VanVans Login-Problem ... Ersetzt die (fehlerhaft auf die GANZE Domain wirkende) Cloudflare-Zero- Trust-Access-Sperre durch eine eigene, schlanke Lösung nach dem bewährten Vorbild von "Dogfather Universe": eine Pages-Functions-Middleware (functions/_middleware.js) prüft bei jeder Anfrage ein HMAC-signiertes Session-Cookie; ohne gültiges Cookie geht's zu public/gate.html (im Van's- Design), wo ein Zugangscode eingegeben wird. Zwei getrennte Codes für qciga und VanVan, 90 Tage gültig, danach neu eingeben. /admin/* ist komplett ausgenommen — läuft weiter über das echte GitHub-OAuth-Login, das für VanVan schon funktioniert. Bonus: die drei separaten Vorschau-Seiten (demo-normal/demo-konto/demo-abo) sind jetzt überflüssig und entfernt. Stattdessen gibt's ein schwebendes Umschalter-Widget (Layout.astro), das NUR sichtbar ist, wenn das Gate-Cookie vorhanden ist (also nur für uns beide) — auf jeder beliebigen Seite kann per Knopfdruck zwischen "Normaler Besucher", "Angemeldete Kundin" und "Abonnentin" gewechselt werden, ohne die Seite verlassen zu müssen. Co-Authored-By: Claude Sonnet 5 <[email protected]>	2026-08-03 18:55:44 +02:00
qciganoandClaude Sonnet 5	3d06c5379e	Zwei weitere interne Vorschau-Seiten: normale und angemeldete Ansicht ... Ergänzt /demo-abo/ (bereits vorhanden) um: - /demo-normal/ — Shop wie ein nicht angemeldeter Besucher ihn sieht (räumt ein evtl. simuliertes Konto im Browser vorher auf) - /demo-konto/ — Kundenkonto einer angemeldeten Person OHNE Abo (Treuebonus dadurch im gesperrten Zustand zu sehen) Damit gibt es jetzt für jede Sicht einen eigenen Link. Beide noindex + aus der Sitemap ausgeschlossen, wie /demo-abo/. Co-Authored-By: Claude Sonnet 5 <[email protected]>	2026-08-03 18:23:27 +02:00
qciganoandClaude Sonnet 5	fec6626d1a	Interne Vorschau-Seite /demo-abo/ für Konto mit aktivem Abo ... Neue, nicht verlinkte Seite (noindex, aus der Sitemap ausgeschlossen), die beim Aufruf ein Demo-Konto mit aktivem "Großes Abo" (14 bezahlte Monate, verfügbare + bereits eingelöste Teddy-Prämien, mehrere Benachrichtigungen, laufender Treuebonus-Fortschritt) ins localStorage DES AUFRUFENDEN BROWSERS schreibt und direkt zum Abo-Tab im Kundenkonto weiterleitet — ändert nichts an echten Kundendaten, jede Person sieht die Vorschau nur bei sich selbst. Dafür neu: Layout.astro bekommt eine noindex-Prop, und die Kontoseite unterstützt jetzt Deep-Links per URL-Hash (#abo, #treuebonus, …), damit die Vorschau direkt im richtigen Tab landet. Separat per `wrangler pages deploy --branch=vorschau-abo` auf eine eigene Vorschau-URL deployed (vorschau-abo.vans-diy-bastelbedarf.pages.dev) — komplett getrennt von der normalen Produktions-URL, wird nicht durch den GitHub-Actions-Workflow (nur branch=main) überschrieben. Co-Authored-By: Claude Sonnet 5 <[email protected]>	2026-08-03 17:34:06 +02:00
qcigano	2e340f7a8a	Initial commit: Van's DIY & Bastelbedarf Astro shop	2026-08-02 13:22:55 +02:00