Claude 3483da274f Security: OAuth-state, Verschlüsselung, Session-Timeout & weitere Härtung ... - m365_callback.php: OAuth-state-Validierung gegen Login-CSRF - includes/Crypto.php: Verschlüsselung-at-rest für UniFi-Passwörter (AES-256-GCM/libsodium) mit Klartext-Fallback für Bestandsinstallationen - install.php: APP_KEY-Generierung + Reinstall nur mit Admin-Session - Auth.php: absolutes Session-Timeout (SESSION_LIFETIME) durchsetzen - index.php: CSRF + Throttle auch für anonyme öffentliche Voucher-Erstellung - UniFiController.php: createVoucher liefert nicht mehr den falschen Code bei parallelen Erstellungen (note-Match statt blindes reset()) - display_errors in allen Entry-Points deaktiviert, log_errors aktiviert - test.php & m365_debug.php hinter requireAdmin() (Info-Leak) - m365_debug.php: abgeschnittene/kaputte Datei vervollständigt		2026-06-05 18:45:47 +00:00
..
index.php	Security: OAuth-state, Verschlüsselung, Session-Timeout & weitere Härtung	2026-06-05 18:45:47 +00:00
settings.php	Security: OAuth-state, Verschlüsselung, Session-Timeout & weitere Härtung	2026-06-05 18:45:47 +00:00
sites.php	Security: OAuth-state, Verschlüsselung, Session-Timeout & weitere Härtung	2026-06-05 18:45:47 +00:00
users.php	Security: OAuth-state, Verschlüsselung, Session-Timeout & weitere Härtung	2026-06-05 18:45:47 +00:00
vouchers.php	Security: OAuth-state, Verschlüsselung, Session-Timeout & weitere Härtung	2026-06-05 18:45:47 +00:00