Authentifizierung für User #62

New issue

Open

opened 2026-01-22 21:32:35 +00:00 by nwormek · 0 comments

nwormek commented

2026-01-22 21:32:35 +00:00

(Migrated from codeberg.org)

User sollen optional ein Passwort setzen können.

Zu klären: Sollten sich Admins als User anmelden können ohne Passwort?
Evtl. Einstellung dazu.

Neue Admins

Um einen neuen Admin Bob zu erstellen folgender neuer Flow:

Bestehender Admin Alice setzt Prozess in Gange (tbd. ob in der DB was gespeichert wird).
Alice bekommt Link mit Token generiert, Token ist vom Server signiert und beschreibt, dass Bob admin werden soll, evtl auch timestamp oder so.
Alice schickt Token-Link out of Band an Bob
Bob öffnet Link,
- Falls Bob kein Passwort hat: Jetzt Passwort setzen
- Falls Bob schon Passwort hat: Nichts tun
Sobald Passwort gesetzt ist Bob Admin

User sollen optional ein Passwort setzen können. Zu klären: Sollten sich Admins als User anmelden können ohne Passwort? Evtl. Einstellung dazu. ## Neue Admins Um einen neuen Admin Bob zu erstellen folgender neuer Flow: - Bestehender Admin Alice setzt Prozess in Gange (tbd. ob in der DB was gespeichert wird). - Alice bekommt Link mit Token generiert, Token ist vom Server signiert und beschreibt, dass Bob admin werden soll, evtl auch timestamp oder so. - Alice schickt Token-Link out of Band an Bob - Bob öffnet Link, - **Falls Bob kein Passwort hat:** Jetzt Passwort setzen - **Falls Bob schon Passwort hat:** Nichts tun - Sobald Passwort gesetzt ist Bob Admin