Umbau-Projekt (SSR und Rest)

notes/api.md

@@ -52,11 +52,12 @@ Neuen Account registrieren.
 
 ---
 
-### `GET /auth/logout`
+### `POST /auth/logout`
 
-Session beenden und Cookie löschen.
+Session beenden und Cookie löschen. POST statt GET: SameSite=Lax schützt
+GET-Navigationen nicht, ein fremder Link könnte Nutzer sonst ausloggen (CSRF).
 
-**Response:** Redirect auf `/`
+**Response:** `200` `{"status": "ok"}`
 
 ---
 

notes/deploy.md

@@ -40,6 +40,7 @@ Healthcheck kommt stattdessen aus der Quadlet-Unit (s.u.); alternativ
 ```sh
 podman run -d --name kver \
   -p 127.0.0.1:7777:8080 \
+  --env-file /etc/kver/kver.env \
   -v kver-data:/app/data \
   -v kver-media:/app/static/media \
   kver

notes/todo.md

@@ -0,0 +1,15 @@
+# TODO
+
+- Moderation: handled setzen
+- Moderation: Löschen aus Queue
+- Passwort-Reset
+- Suche
+- Hashtags / Erwähnungen
+- Block / Mute
+- Notification System
+- Direct Messages
+- Multi-Account-Management
+- RSS / Atom Feed
+- Feed ohne JS
+- robots.txt / Sitemap
+- Links/Rechts Auswertung