patrickandClaude Sonnet 5 a4d4119d55 feat(auth): FOUND-016 API-Token für Entwicklungs-/Tooling-Zugriff ...

Rollenbasiertes, langlebiges Token neben dem normalen JWT-Login-Flow -
für automatisierte Zugriffe/Skripte. Admin wählt bei Erzeugung eine oder
mehrere Rollen, Klartext wird einmalig gezeigt (wie ein Passwort), Token
ist jederzeit deaktivierbar/reaktivierbar.

Architektur: jedes Token bekommt einen Begleit-"Dienstkonto"-Benutzer
(Benutzer.ist_dienstkonto=True, kein echter Login), der die Rollen über
die bestehende benutzer_rolle-Tabelle trägt - dadurch funktionieren
require_roles()/require_permission() und alle Audit-FKs unverändert,
keine bestehende Endpunkt-Dependency musste angepasst werden.
get_current_user() erkennt ein Token am Präfix mabea_pat_ und löst es
über den Hash (SHA-256, kein bcrypt - Token ist bereits hochentropisch)
auf den Begleit-Benutzer auf. Dienstkonten sind aus GET /benutzer
ausgeblendet, damit sie keine Auswahl-Dropdowns verunreinigen.

Neuer Admin-Tab "API-Tokens" (Gruppe System, nur Administration).

Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>
Claude-Session: https://claude.ai/code/session_01VDMvneg6wKfXdXvTYNd3dN

2026-09-17 01:23:21 +02:00

..

00_index.md

docs(backlog): FOUND-ID-Kollision behoben, FOUND-008 won't-do

2026-09-10 21:09:30 +02:00

01_foundation.md

feat(auth): FOUND-016 API-Token für Entwicklungs-/Tooling-Zugriff

2026-09-17 01:23:21 +02:00

02_identity.md

fix(identity): Label-Design vergrößert (QR + Name)

2026-09-10 20:02:46 +02:00

03_digital_file.md

feat(historie): FILE-008 manipulationssicheres Audit-Journal (Hash-Kette je Ressource)

2026-09-10 11:08:07 +02:00

04_assets.md

fix(assets): ASSET-009 Zählerstand-Panel als Opt-in je Objekttyp

2026-09-13 23:19:26 +02:00

05_fleet.md

feat(fleet): FLEET-006 Fahrzeug-Einsatzhistorie über OPS-002

2026-09-10 15:11:17 +02:00

06_inventory.md

docs(arbeitskacheln): Open-Source-/HiOrg-Vergleich ausgewertet, 14 neue Kacheln ausgearbeitet

2026-09-10 00:49:32 +02:00

07_warehouse.md

feat(pruefung): INSP-002 Phase 3 - Objekttyp-Intervall als Fallback

2026-09-12 23:04:38 +02:00

08_loadout.md

docs(backlog): PERS-008/LOAD-007 DECISION-REQUIRED-Reste bereinigt

2026-09-13 22:33:42 +02:00

09_inspections.md

feat(pruefung): INSP-002 Phase 3 - Objekttyp-Intervall als Fallback

2026-09-12 23:04:38 +02:00

10_maintenance.md

fix(maintenance): MAINT-003 Wartung als Opt-in je Objekttyp

2026-09-14 09:40:26 +02:00

11_defects.md

docs: Defects-Epic komplettiert (DEFECT-001..005)

2026-09-05 15:33:51 +02:00

12_personnel.md

docs(backlog): PERS-008/LOAD-007 DECISION-REQUIRED-Reste bereinigt

2026-09-13 22:33:42 +02:00

13_readiness.md

feat(readiness): READY-001 an/abschaltbare Bereitschafts-Kriterien (abgespeckte Regel-Engine)

2026-09-10 12:51:02 +02:00

14_documents.md

feat(zustaendigkeit): ZUST-004 Standort-weite Leseeinschränkung (schließt DOC-006)

2026-09-13 22:23:38 +02:00

15_mobile.md

feat(mobile): MOBILE-003 Scope-Erweiterung - drei weitere Offline-Queues

2026-09-13 10:47:55 +02:00

16_operations.md

docs(backlog): FOUND-ID-Kollision behoben, FOUND-008 won't-do

2026-09-10 21:09:30 +02:00

17_zustaendigkeit.md

fix(zustaendigkeit): ZUST-004 Runde 7 - Lagerort-Lücken aus Runde 5 geschlossen

2026-09-15 00:33:10 +02:00

18_notifications.md

feat(notif): NOTIF-003 proaktive Wartungsfälligkeits-Benachrichtigung

2026-09-10 12:17:57 +02:00

19_satelliten_server.md

docs(arbeitskacheln): Open-Source-/HiOrg-Vergleich ausgewertet, 14 neue Kacheln ausgearbeitet

2026-09-10 00:49:32 +02:00

20_ui_redesign.md

feat(ui): globaler Aktivitäts-Feed auf dem Dashboard

2026-09-06 22:03:39 +02:00

21_akte_redesign.md

feat(maintenance): MAINT-Epic (Wartungspläne/-aufträge, Werkstatt) + Akte-Redesign

2026-09-06 23:17:39 +02:00

22_ui_redesign_v2.md

feat(ui): UI2-002/003/004/005 Sheet-Navigation, FormField-Einsatz, Skeleton, Table-Wrapper

2026-09-10 12:37:16 +02:00

23_flutter_begleitapp.md

docs(flutter): Server-Adresse einstellbar (mabea-scan v0.9.0, mabea-doku v0.4.0)

2026-09-10 22:46:28 +02:00

DEVLOG.md

docs(arbeitskacheln): Open-Source-/HiOrg-Vergleich ausgewertet, 14 neue Kacheln ausgearbeitet

2026-09-10 00:49:32 +02:00