patrickandClaude Sonnet 5 56f6f16e27 fix(redis): Pool-Rollout vervollständigen + TOTP-Lockout fail-closed mit 503 ...

Redis-Review deckte auf, dass der Pool-Fix vom letzten Commit nur
totp_login/kiosk_security erreichte. Login/Refresh (auth_service.py) und
PIN/NFC/QR-Kiosk-Login (kiosk_auth_service.py) öffneten weiterhin pro
Request eine neue aioredis-Verbindung. Zusätzlich nutzten
kiosk_session_service.py und public_stamp_session_service.py den
*sync* Redis-Client aus async-Code – blockierender Socket-Call im
Event-Loop bei jedem Kiosk-/Stempel-Request.

Alle auf get_async_redis() umgestellt. TOTP-Lockout wirft jetzt 503
statt eines ungefangenen 500 bei Redis-Ausfall (RedisError explizit
gefangen, eigene HTTPExceptions unberührt).

Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>
Claude-Session: https://claude.ai/code/session_015Ahyx6D3r7G1EuAc42nezn

2026-09-03 00:09:35 +02:00

..

__init__.py

Initial commit – TimeMaster Zeiterfassung & HR-Tool

2026-05-23 20:03:27 +02:00

absence_service.py

fix(absences): Feiertage über Jahreswechsel korrekt aus working_days rausrechnen

2026-09-02 23:50:28 +02:00

auth_service.py

fix(redis): Pool-Rollout vervollständigen + TOTP-Lockout fail-closed mit 503

2026-09-03 00:09:35 +02:00

caldav_service.py

fix(security): K-5 – LDAP/CalDAV/SMTP-Verschlüsselung auf zentralen Datenschlüssel

2026-06-23 13:56:01 +02:00

email_service.py

fix(security): K-5 – LDAP/CalDAV/SMTP-Verschlüsselung auf zentralen Datenschlüssel

2026-06-23 13:56:01 +02:00

gdpr_service.py

feat(dsgvo): Art. 15 Auskunftsrecht – strukturierter Datenexport pro User

2026-08-07 08:19:15 +02:00

holiday_service.py

Initial commit – TimeMaster Zeiterfassung & HR-Tool

2026-05-23 20:03:27 +02:00

kimai_import_service.py

Initial commit – TimeMaster Zeiterfassung & HR-Tool

2026-05-23 20:03:27 +02:00

kiosk_auth_service.py

fix(redis): Pool-Rollout vervollständigen + TOTP-Lockout fail-closed mit 503

2026-09-03 00:09:35 +02:00

kiosk_service.py

security: H-1 settings-Whitelist + H-5 UUID-Guard + H-6 DNS-Pinning + H-7 Heartbeat-Timing

2026-05-26 11:35:18 +02:00

kiosk_session_service.py

fix(redis): Pool-Rollout vervollständigen + TOTP-Lockout fail-closed mit 503

2026-09-03 00:09:35 +02:00

ldap_service.py

fix(security): K-5 – LDAP/CalDAV/SMTP-Verschlüsselung auf zentralen Datenschlüssel

2026-06-23 13:56:01 +02:00

public_stamp_session_service.py

fix(redis): Pool-Rollout vervollständigen + TOTP-Lockout fail-closed mit 503

2026-09-03 00:09:35 +02:00

report_service.py

fix(reports): DATEV-Export nutzt falschen FK-Namen (absence_type_id statt type_id)

2026-08-06 22:20:50 +02:00

retention_service.py

feat(dsgvo): Löschkonzept/Aufbewahrungsfristen (Auto-Purge)

2026-08-27 09:04:27 +02:00

scheduler_service.py

feat(dsgvo): Löschkonzept/Aufbewahrungsfristen (Auto-Purge)

2026-08-27 09:04:27 +02:00

tenant_service.py

feat: Mandant/Reseller ohne E-Mail anlegbar (Temp-Passwort statt Einladung)

2026-06-23 01:34:23 +02:00

time_service.py

fix: agent-08 Kiosk-Härtung + 24h-Zeiteintrag-Bug

2026-05-25 01:42:08 +02:00

tls_service.py

feat(admin): SUPER_ADMIN TLS-Zertifikat-Status + Renewal-Trigger

2026-08-05 20:29:47 +02:00

user_import_service.py

agent-07 phase 2: fix test isolation + CSV import UI

2026-05-23 21:07:32 +02:00

user_service.py

fix(kiosk): NFC-Login verlangt Pflicht-PIN als Zweitfaktor (Security-Audit K-3)

2026-08-27 13:24:19 +02:00