admin
4a3dfa5821
- Tabelle passkeys + lib/passkeys.ts (CRUD, Counter-Replay-Schutz)
- lib/webauthn.ts: RP-Config via RP_ID/RP_ORIGIN/RP_NAME, Challenge im
httpOnly-Cookie, Wrapper um @simplewebauthn/server
- API: app/api/passkey/{register,authenticate,route}; authenticate ist
öffentlich (proxy.ts ausgenommen) und setzt bei Erfolg die Session
- Login-Button "Mit Passkey anmelden", Verwaltung im Einstellungen-Tab
- Passwort bleibt als Fallback; Version 0.1.1
Co-Authored-By: Claude Opus 4.8 (1M context) <noreply@anthropic.com>
31 lines
1.1 KiB
TypeScript
31 lines
1.1 KiB
TypeScript
import { NextRequest, NextResponse } from 'next/server';
|
|
import { getSession } from '@/lib/session';
|
|
import { listPasskeys, deletePasskey } from '@/lib/passkeys';
|
|
|
|
// Liste der registrierten Passkeys (ohne öffentlichen Schlüssel).
|
|
export async function GET() {
|
|
const session = await getSession();
|
|
if (!session) return NextResponse.json({ error: 'Nicht angemeldet' }, { status: 401 });
|
|
|
|
const passkeys = listPasskeys().map((pk) => ({
|
|
credentialId: pk.credentialId,
|
|
label: pk.label,
|
|
createdAt: pk.createdAt,
|
|
lastUsedAt: pk.lastUsedAt,
|
|
}));
|
|
return NextResponse.json({ passkeys });
|
|
}
|
|
|
|
// Löscht einen Passkey anhand seiner credentialId (?id=...).
|
|
export async function DELETE(request: NextRequest) {
|
|
const session = await getSession();
|
|
if (!session) return NextResponse.json({ error: 'Nicht angemeldet' }, { status: 401 });
|
|
|
|
const id = request.nextUrl.searchParams.get('id');
|
|
if (!id) return NextResponse.json({ error: 'Keine ID angegeben.' }, { status: 400 });
|
|
|
|
const removed = deletePasskey(id);
|
|
if (!removed) return NextResponse.json({ error: 'Passkey nicht gefunden.' }, { status: 404 });
|
|
return NextResponse.json({ ok: true });
|
|
}
|