3 Commits

Author	SHA1	Message	Date
Scarriffle	faa9d6a25d	Langlebige API-Tokens fuer externe Zugriffe (Home Assistant) ... Die Einkaufsliste war ueber /shopping-list und /shopping-list/groups schon abrufbar, aber nur mit einem Login-JWT, das nach 7 Tagen ablaeuft - fuer HA unpraktisch. - Neue Tabelle api_tokens (Name, SHA-256-Hash, Ersteller, zuletzt genutzt). Der Klartext wird nur einmal beim Anlegen zurueckgegeben. - get_current_user akzeptiert jetzt JWT ODER API-Token im Authorization-Header; bei Nutzung wird last_used_at fortgeschrieben. - Endpunkte /api-tokens (Admin): auflisten, erzeugen, widerrufen. - Einstellungsseite: Tokens verwalten inkl. einmaliger Anzeige und einem aufklappbaren Konfigurationsbeispiel fuer Home Assistant. Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>	2026-07-22 16:36:17 +02:00
Scarriffle	022a6d5ea8	Backend: passlib entfernt, bcrypt direkt nutzen (Fix fuer Startup-Crash/Restart-Loop) ... passlib 1.7.4 vertraegt sich schlecht mit bcrypt 4.x und kann beim Hashen des Admin-Passworts im Startup (ensure_first_admin) crashen -> Backend-Container in Restart-Loop -> 502 in der Web-UI. hash_password/verify_password nutzen jetzt bcrypt direkt (mit 72-Byte-Grenze). passlib aus requirements entfernt. Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>	2026-07-22 09:39:36 +02:00
Scarriffle	639126468f	Schritt 1: Fundament der Lebensmittel-Lagerverwaltung (Pantry) ... Backend (FastAPI + PostgreSQL): Chargen mit MHD, FEFO-Auslagern, Einheiten-Umrechnung (Stueck/g/ml + Packungen), Open-Food-Facts-Lookup mit lokalem Fallback, JWT-Auth mit Rollen (Admin/Nutzer), erster Admin beim Setup, Einkaufsliste, Ablaufwarnung, Lagerorte, pytest fuer FEFO. Web-UI (React/Vite): Login, Dashboard, Ein-/Auslagern, Produkte, Lagerorte, Benutzerverwaltung, Einkaufsliste - rollenabhaengig. Deploy: docker-compose + install.sh (Docker-Autoinstall, Secrets), README und Roadmap fuer Schritt 2 (iOS) und Schritt 3. Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>	2026-07-22 09:14:14 +02:00