admin
da79543d54
Zusätzlich zu Benutzername/Passwort ist die Anmeldung per Passkey möglich (Fingerabdruck, Gesichtserkennung, Geräte-PIN). Das Passwort bleibt als Alternative bestehen. - lib/webauthn.ts kapselt @simplewebauthn/server, RP-Config über RP_ID/RP_ORIGIN/RP_NAME, Challenge in kurzlebigem httpOnly-Cookie - lib/passkeys.ts speichert Credentials je Benutzer in der MySQL-Tabelle passkeys und legt sie beim ersten Zugriff an - API unter app/api/passkey/: register (Session nötig), authenticate (öffentlich, in proxy.ts von der Session-Pflicht ausgenommen), GET/DELETE zum Verwalten - Neuer Tab "Einstellungen" zum Registrieren und Entfernen von Passkeys - Button "Mit Passkey anmelden" auf der Login-Seite Co-Authored-By: Claude Opus 5 (1M context) <noreply@anthropic.com>
29 lines
1.1 KiB
TypeScript
29 lines
1.1 KiB
TypeScript
import { NextRequest, NextResponse } from 'next/server';
|
|
import { buildAuthenticationOptions, finishAuthentication } from '@/lib/webauthn';
|
|
import { createSession } from '@/lib/session';
|
|
|
|
// Öffentlich (kein Login): Optionen für die Anmeldung per Passkey.
|
|
export async function GET() {
|
|
try {
|
|
return NextResponse.json(await buildAuthenticationOptions());
|
|
} catch (error) {
|
|
console.error('GET /api/passkey/authenticate:', error);
|
|
return NextResponse.json({ error: 'Serverfehler' }, { status: 500 });
|
|
}
|
|
}
|
|
|
|
// Öffentlich: Verifiziert die Anmelde-Antwort und erstellt bei Erfolg die Session.
|
|
export async function POST(request: NextRequest) {
|
|
try {
|
|
const body = await request.json();
|
|
const result = await finishAuthentication(body?.response);
|
|
if (!result.ok) return NextResponse.json({ error: result.error }, { status: 401 });
|
|
|
|
await createSession(result.username);
|
|
return NextResponse.json({ ok: true });
|
|
} catch (error) {
|
|
console.error('POST /api/passkey/authenticate:', error);
|
|
return NextResponse.json({ error: 'Serverfehler' }, { status: 500 });
|
|
}
|
|
}
|