admin
96043efe46
Passkey-Login wie in ausgaben-next/werte-next: auf der Login-Seite "Mit Passkey anmelden", Verwaltung der eigenen Passkeys unter /einstellungen (Button oben rechts). Das Passwort bleibt als Alternative bestehen. - lib/webauthn.ts, lib/passkeys.ts sowie API-Routen unter /api/passkey - proxy.ts: /api/passkey/authenticate ohne Session erreichbar - Styles als eigene CSS-Klassen in globals.css (kein Tailwind in diesem Projekt), passend zum vorhandenen login-*/app-*-Schema - Tabelle tabletten_passkeys in der DB medizin: app-spezifischer Name, damit sich Apps desselben Stacks nicht gegenseitig Passkeys anzeigen oder loeschen - RP-Konfiguration ueber TABLETTEN_RP_*, da sich die .env auf dem Server mit anderen Apps teilt, die RP_ID/RP_ORIGIN bereits belegen Co-Authored-By: Claude Opus 5 (1M context) <noreply@anthropic.com>
41 lines
1.5 KiB
TypeScript
41 lines
1.5 KiB
TypeScript
import { NextRequest, NextResponse } from 'next/server';
|
|
import { getSession } from '@/lib/session';
|
|
import { listPasskeys, deletePasskey } from '@/lib/passkeys';
|
|
|
|
// Liste der eigenen Passkeys (ohne öffentlichen Schlüssel).
|
|
export async function GET() {
|
|
const session = await getSession();
|
|
if (!session) return NextResponse.json({ error: 'Nicht angemeldet' }, { status: 401 });
|
|
|
|
try {
|
|
const passkeys = (await listPasskeys(session.username)).map((pk) => ({
|
|
credentialId: pk.credentialId,
|
|
label: pk.label,
|
|
createdAt: pk.createdAt,
|
|
lastUsedAt: pk.lastUsedAt,
|
|
}));
|
|
return NextResponse.json({ passkeys });
|
|
} catch (error) {
|
|
console.error('GET /api/passkey:', error);
|
|
return NextResponse.json({ error: 'Serverfehler' }, { status: 500 });
|
|
}
|
|
}
|
|
|
|
// Löscht einen eigenen Passkey anhand seiner credentialId (?id=...).
|
|
export async function DELETE(request: NextRequest) {
|
|
const session = await getSession();
|
|
if (!session) return NextResponse.json({ error: 'Nicht angemeldet' }, { status: 401 });
|
|
|
|
const id = request.nextUrl.searchParams.get('id');
|
|
if (!id) return NextResponse.json({ error: 'Keine ID angegeben.' }, { status: 400 });
|
|
|
|
try {
|
|
const removed = await deletePasskey(id, session.username);
|
|
if (!removed) return NextResponse.json({ error: 'Passkey nicht gefunden.' }, { status: 404 });
|
|
return NextResponse.json({ ok: true });
|
|
} catch (error) {
|
|
console.error('DELETE /api/passkey:', error);
|
|
return NextResponse.json({ error: 'Serverfehler' }, { status: 500 });
|
|
}
|
|
}
|