irrlichtandClaude Opus 5.5 81a74375b7 Passwort-Reset per Einmal-Link (kver reset-link)
Ohne E-Mail-System erzeugt der Admin per CLI einen Link (/reset#<token>),
gültig 72 h und einmal. Gespeichert wird nur der SHA-256 des Tokens; es
steht im Fragment und geht nur im POST-Body an die API. Der Reset meldet
alle alten Sessions ab und loggt direkt neu ein. Passwortregeln jetzt
gemeinsam in checkNewPassword.

Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>
2026-10-01 21:56:05 +02:00
2026-09-29 18:14:57 +02:00
2026-09-29 18:14:57 +02:00
S
Description
Simple Forumengine
4.2 MiB
Languages
Go 67.9%
TypeScript 19.2%
HTML 7%
CSS 4.3%
Shell 1.1%
Other 0.5%