81a74375b765fde9ff9aebfe022a762592422c1d
Ohne E-Mail-System erzeugt der Admin per CLI einen Link (/reset#<token>), gültig 72 h und einmal. Gespeichert wird nur der SHA-256 des Tokens; es steht im Fragment und geht nur im POST-Body an die API. Der Reset meldet alle alten Sessions ab und loggt direkt neu ein. Passwortregeln jetzt gemeinsam in checkNewPassword. Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>
Description
Simple Forumengine
4.2 MiB
Languages
Go
67.9%
TypeScript
19.2%
HTML
7%
CSS
4.3%
Shell
1.1%
Other
0.5%