Sitzung haengt an der Benutzer-ID, Umbenennen wird moeglich

Das Sitzungs-Token benannte den Benutzer ueber seinen Namen (sub = username).
Damit war der Name die Kennung der Sitzung - ein Umbenennen haette jede laufende
Anmeldung dieses Benutzers ungueltig gemacht, und deshalb war es gar nicht erst
vorgesehen. Beim Anmeldedienst geaenderte Namen liessen sich in Vorrania
folglich nirgends nachziehen.

Neue Token tragen die ID (sub = "<id>", zusaetzlich uid), und deps.py loest die
Sitzung darueber auf. Alles andere haengt ohnehin schon an der ID: Bewegungen,
Dashboards, API-Tokens. Der Name ist damit reine Anzeige.

Benutzer lassen sich jetzt unter "Benutzer" umbenennen - auch sich selbst, ohne
aus der Sitzung zu fliegen. Der Anmeldeweg selbst sucht weiterhin ueber den
Namen; das ist das Feld im Formular und soll so bleiben.

Bestandsschutz: Token ohne uid werden weiter ueber den Namen aufgeloest, damit
beim Update niemand abgemeldet wird. Der Zweig darf nach Ablauf der
Token-Lebensdauer weg. Das zusaetzliche uid unterscheidet alt von neu eindeutig -
ein Benutzer koennte schlicht "42" heissen.

Co-Authored-By: Claude Opus 5 <noreply@anthropic.com>

web/src/pages/Users.jsx

@@ -7,7 +7,7 @@ import { useToast } from "../toast";
 
 export default function Users() {
   const confirm = useConfirm();
-  const { user: me } = useAuth();
+  const { user: me, erneutVersuchen } = useAuth();
   const toast = useToast();
   const [users, setUsers] = useState([]);
   const [form, setForm] = useState({ username: "", password: "", email: "", role: "user" });
@@ -36,6 +36,24 @@ export default function Users() {
     }
   }
 
+  // Umbenennen ist gefahrlos: Sitzungen, Bewegungen und API-Tokens haengen an
+  // der Benutzer-ID, nicht am Namen. Wer sich selbst umbenennt, bleibt angemeldet.
+  async function changeUsername(u, username) {
+    const neu = username.trim();
+    if (!neu || neu === u.username) { load(); return; }
+    setError(null);
+    try {
+      await api.updateUser(u.id, { username: neu });
+      toast("Benutzername geändert.");
+      // Der eigene Name steht auch in der Seitenleiste – dort nachziehen.
+      if (u.id === me.id) await erneutVersuchen();
+      load();
+    } catch (err) {
+      setError(err.message);
+      load();
+    }
+  }
+
   // Die Adresse ist der Schluessel fuer die erste SSO-Anmeldung: nur ueber sie
   // findet ein Anmeldedienst das passende Bestandskonto.
   async function changeEmail(u, email) {
@@ -94,8 +112,12 @@ export default function Users() {
               <tbody>
                 {users.map((u) => (
                   <tr key={u.id}>
-                    <td data-label="Name" className="strong">
-                      {u.username}{u.id === me.id && <span className="muted"> (du)</span>}
+                    <td data-label="Name">
+                      <input
+                        defaultValue={u.username}
+                        onBlur={(e) => changeUsername(u, e.target.value)}
+                      />
+                      {u.id === me.id && <span className="muted small"> (du)</span>}
                     </td>
                     <td data-label="E-Mail">
                       <input