4 Commits

Include renames

Author	SHA1	Message	Date
qcigano	ab3a5da892	Sicherheits-, Stabilitaets- und Domainkorrekturen nach vollstaendiger Pruefung ... - Absturzsicherheit: Express 4 faengt Fehler aus async-Handlern nicht ab, eine einzige fehlerhafte Anfrage konnte den ganzen Shop beenden - besonders heikel bei capture-order, wo das direkt nach der PayPal-Abbuchung passieren wuerde. Neu: lib/async-wrap.js um alle Handler, zentraler Fehler-Handler in index.js, .catch(next) in der Zugangsschranke, unhandledRejection/uncaughtException-Netz. - Fehlerhaftes JSON lieferte bisher Express' HTML-Fehlerseite mit komplettem Stacktrace und Serverpfaden (weil NODE_ENV nicht gesetzt war). Jetzt saubere JSON-Antwort, NODE_ENV=production in .env.example ergaenzt. - Sicherheits-Header und x-powered-by wie bei der DogFather-Seite. - Falsche Domain .de statt .com korrigiert: astro.config.mjs (betraf alle Canonical-URLs und die komplette Sitemap), robots.txt, Layout.astro sowie den Verwaltungs-Link in jeder Bestellbenachrichtigung (war ein toter Link). - Fehlende Uebersetzung nav.cart in EN/CH/FR ergaenzt: das Warenkorb-Symbol hatte in drei von vier Sprachen keinen Namen fuer Screenreader.	2026-08-05 22:33:49 +02:00
qcigano	654f4455cc	Zugangs-Sperre: Code wird nach dem Schliessen des Browsers wieder gefragt ... Sitzungs-Cookie ohne maxAge/expires statt 90-Tage-Cookie (auch fuer die zweite Verwaltungs-Schranke); zusaetzlich Notbremse von 12 Stunden im signierten Token, falls ein Browser sehr lange offen bleibt. Kundenkonten (customer-auth.js, 30 Tage) bleiben bewusst unveraendert.	2026-08-05 20:00:34 +02:00
qcigano	c9e4b0cdbb	Fix: dotenv-Paket ergaenzen, Node-Mindestversion auf 20 gesenkt	2026-08-05 16:36:32 +02:00
qcigano	b8b8ec7b7a	Node.js/Express-Server als Ersatz für Cloudflare Pages Functions + D1 (läuft auf eigenem Server statt Cloudflare)	2026-08-05 15:06:17 +02:00