V 2.2.0 Anmeldung per Passkey (WebAuthn)

Zusätzlich zu Benutzername/Passwort ist die Anmeldung per Passkey möglich
(Fingerabdruck, Gesichtserkennung, Geräte-PIN). Das Passwort bleibt als
Alternative bestehen.

- lib/webauthn.ts kapselt @simplewebauthn/server, RP-Config über
  RP_ID/RP_ORIGIN/RP_NAME, Challenge in kurzlebigem httpOnly-Cookie
- lib/passkeys.ts speichert Credentials je Benutzer in der MySQL-Tabelle
  passkeys und legt sie beim ersten Zugriff an
- API unter app/api/passkey/: register (Session nötig), authenticate
  (öffentlich, in proxy.ts von der Session-Pflicht ausgenommen), GET/DELETE
  zum Verwalten
- Neuer Tab "Einstellungen" zum Registrieren und Entfernen von Passkeys
- Button "Mit Passkey anmelden" auf der Login-Seite

Co-Authored-By: Claude Opus 5 (1M context) <noreply@anthropic.com>

This commit is contained in:

Reinhard X. Fürst

2026-08-01 09:25:06 +02:00

parent 475c804ce7

commit da79543d54

19 changed files with 981 additions and 4 deletions

									
										components/TabLayout.tsx
									
		+1
		
												View File
												
				@@ -12,6 +12,7 @@ interface TabLayoutProps {

				const TABS = [

				  { href: '/', label: 'Eingabe' },

				  { href: '/charts', label: 'Verlauf' },

				  { href: '/einstellungen', label: 'Einstellungen' },

				];

				export default function TabLayout({ children }: TabLayoutProps) {