Umbau-Projekt (SSR und Rest)

2026-09-03 22:20:55 +02:00
parent 13363cb568
commit c66df283d1
37 changed files with 3719 additions and 344 deletions
@@ -52,11 +52,12 @@ Neuen Account registrieren.

 ---

-### `GET /auth/logout`
+### `POST /auth/logout`

-Session beenden und Cookie löschen.
+Session beenden und Cookie löschen. POST statt GET: SameSite=Lax schützt
+GET-Navigationen nicht, ein fremder Link könnte Nutzer sonst ausloggen (CSRF).

-**Response:** Redirect auf `/`
+**Response:** `200` `{"status": "ok"}`

 ---