sysops f32f83ff8e fix(PROJ-28): Invite-Token Pflicht bei Signup — TOCTOU + Enumeration-Leak schließen ...

- Signup ohne Invite-Token gibt 400 zurück (war: optional)
- Use() statt Peek() vor User-Erstellung: verhindert TOCTOU bei parallelen
  Requests mit demselben Token und Enumeration via "Token noch gültig?"
- invite_used Audit-Eintrag ergänzt
- Doppeltes IsConfigured()-Check entfernt
- Frontend: ohne ?invite= im URL wird Formular nicht gerendert

Co-Authored-By: Claude Sonnet 4.6 <noreply@anthropic.com>

2026-05-29 18:20:07 +02:00

..

api

fix(PROJ-28): Invite-Token Pflicht bei Signup — TOCTOU + Enumeration-Leak schließen

2026-05-29 18:20:07 +02:00

audit

feat(PROJ-44): GET /api/mails/{id}/ocr-text + Audit-Event

2026-05-10 22:20:59 +02:00

auth

feat(PROJ-13,PROJ-42): REST API v1 + Gespeicherte Suchanfragen

2026-04-06 10:54:26 +02:00

imap

feat(PROJ-45): IMAP per-folder UID-tracking, UIDVALIDITY-check + reindex OCR protection

2026-05-11 14:56:28 +02:00

imapserver

chore: Modulname github.com/archivmail → archivmail

2026-04-05 20:37:35 +02:00

index

fix(PROJ-44): SNIPPET via SELECT statt CALL SNIPPETS (Go MySQL-Treiber-Kompatibilitaet)

2026-05-10 22:53:27 +02:00

ldapauth

feat: LDAP-Test zeigt klickbare Filter-Vorschläge (UCS/AD-Erkennung)

2026-03-20 14:50:20 +01:00

ldapconfig

fix: unused time import in tenant_store.go

2026-03-18 00:19:00 +01:00

mailer

chore: Modulname github.com/archivmail → archivmail

2026-04-05 20:37:35 +02:00

ocr

fix(PROJ-44): OCR-Tenant-Routing nutzt kanonische DB-tenant_id

2026-05-10 23:13:57 +02:00

pop3

fix(PROJ-44): IMAP+POP3 Live-Import triggert OCR-Worker

2026-05-10 22:23:24 +02:00

smtpd

fix(PROJ-4): SMTP tenant routing: header fallback for BCC journaling

2026-05-11 14:56:32 +02:00

smtpoutconfig

feat(PROJ-28): SMTP-Out Relay — DB-Konfiguration + Admin-Tab

2026-03-31 22:36:57 +02:00

storage

fix: Date-Parsing-Fallback für nicht-standard MTA-Datumsformate

2026-05-11 23:36:18 +02:00

tenantstore

feat(PROJ-35): OCR & Anhang-Volltext-Indexierung

2026-05-08 22:11:17 +02:00

tokenstore

feat(PROJ-28): Self-Service Onboarding — Signup, Verify, Password Reset, Invites

2026-03-31 21:54:11 +02:00

userstore

chore: Modulname github.com/archivmail → archivmail

2026-04-05 20:37:35 +02:00