Files
Kontrollverlust/notes/todo.md
T
irrlichtandClaude Opus 5.5 81a74375b7 Passwort-Reset per Einmal-Link (kver reset-link)
Ohne E-Mail-System erzeugt der Admin per CLI einen Link (/reset#<token>),
gültig 72 h und einmal. Gespeichert wird nur der SHA-256 des Tokens; es
steht im Fragment und geht nur im POST-Body an die API. Der Reset meldet
alle alten Sessions ab und loggt direkt neu ein. Passwortregeln jetzt
gemeinsam in checkNewPassword.

Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>
2026-10-01 21:56:05 +02:00

397 B

TODO

  • Moderation (Melden, Queue, Abhilfe) als eigenständiges Projekt
  • Passwort ändern im Profil; Reset per E-Mail (bisher nur Admin-Link, kver reset-link)
  • Suche
  • Hashtags / Erwähnungen
  • Block / Mute
  • Notification System
  • Direct Messages
  • Multi-Account-Management
  • RSS / Atom Feed
  • Feed ohne JS (früherer SSR-Stand: Tag ssr-archiv)
  • robots.txt / Sitemap
  • Ja/Nein Auswertung