admin
d3718da1f8
Passkey-Login analog zu werte-next: auf der Login-Seite "Mit Passkey anmelden", Verwaltung der eigenen Passkeys im neuen Tab Einstellungen. Das Passwort bleibt als Alternative bestehen. - lib/webauthn.ts, lib/passkeys.ts sowie API-Routen unter /api/passkey - proxy.ts: /api/passkey/authenticate ohne Session erreichbar - TabLayout: dritter Tab Einstellungen (Index-Tabs statt Route wie werte) - RP-Konfiguration ueber AUSGABEN_RP_*, da sich die .env auf dem Server mit anderen Apps teilt, die RP_ID/RP_ORIGIN bereits belegen - Eigene Tabelle ausgaben_passkeys aus demselben Grund: werte-next nutzt in der gemeinsamen Datenbank RXF bereits die Tabelle passkeys - eslint.config.mjs auf die Flat-Config von eslint-config-next umgestellt Co-Authored-By: Claude Opus 5 (1M context) <noreply@anthropic.com>
37 lines
1.3 KiB
TypeScript
37 lines
1.3 KiB
TypeScript
import { NextRequest, NextResponse } from 'next/server';
|
|
import { getSession } from '@/lib/session';
|
|
import { buildRegistrationOptions, finishRegistration } from '@/lib/webauthn';
|
|
|
|
// Optionen für die Registrierung eines neuen Passkeys (Session erforderlich).
|
|
export async function GET() {
|
|
const session = await getSession();
|
|
if (!session) return NextResponse.json({ error: 'Nicht angemeldet' }, { status: 401 });
|
|
|
|
try {
|
|
return NextResponse.json(await buildRegistrationOptions(session.username));
|
|
} catch (error) {
|
|
console.error('GET /api/passkey/register:', error);
|
|
return NextResponse.json({ error: 'Serverfehler' }, { status: 500 });
|
|
}
|
|
}
|
|
|
|
// Verifiziert die Registrierungs-Antwort und speichert den Passkey.
|
|
export async function POST(request: NextRequest) {
|
|
const session = await getSession();
|
|
if (!session) return NextResponse.json({ error: 'Nicht angemeldet' }, { status: 401 });
|
|
|
|
try {
|
|
const body = await request.json();
|
|
const result = await finishRegistration(
|
|
session.username,
|
|
body?.response,
|
|
String(body?.label ?? '')
|
|
);
|
|
if (!result.ok) return NextResponse.json({ error: result.error }, { status: 400 });
|
|
return NextResponse.json({ ok: true });
|
|
} catch (error) {
|
|
console.error('POST /api/passkey/register:', error);
|
|
return NextResponse.json({ error: 'Serverfehler' }, { status: 500 });
|
|
}
|
|
}
|