Rechtsseiten oeffentlich erreichbar: Hash-Routing ohne Login + Pfad-Redirects

- app.js init(): Hash-Route wird auch ohne Login angesteuert — vorher wurden
  anonyme Besucher IMMER auf 'welcome' geworfen, #agb/#datenschutz/#impressum
  liefen damit ins Leere (DSGVO-Problem, broken Links aus iOS-App + SEO-Footer).
  Auth-pflichtige Seiten schuetzt weiterhin der requiresAuth-Guard in navigate().
- main.py: /agb, /datenschutz, /impressum -> 302 auf die SPA-Hash-Routen
  (vor dem SPA-Fallback registriert)
- make bump: v1221
This commit is contained in:
rene 2026-06-06 09:18:28 +02:00
parent 939e48b0c7
commit 695908f937
6 changed files with 33 additions and 17 deletions

View file

@ -86,14 +86,14 @@
<title>Ban Yaro</title>
<!-- Theme + theme-color Statusleiste vor CSS setzen -->
<script src="/js/boot-early.js?v=1220"></script>
<script src="/js/boot-early.js?v=1221"></script>
<!-- CSS: Reihenfolge ist wichtig — ?v= zwingt Browser zur Neuladung -->
<link rel="stylesheet" href="/css/design-system.css?v=1220">
<link rel="stylesheet" href="/css/layout.css?v=1220">
<link rel="stylesheet" href="/css/components.css?v=1220">
<link rel="stylesheet" href="/css/utilities.css?v=1220">
<link rel="stylesheet" href="/css/lists.css?v=1220">
<link rel="stylesheet" href="/css/design-system.css?v=1221">
<link rel="stylesheet" href="/css/layout.css?v=1221">
<link rel="stylesheet" href="/css/components.css?v=1221">
<link rel="stylesheet" href="/css/utilities.css?v=1221">
<link rel="stylesheet" href="/css/lists.css?v=1221">
</head>
<body>
@ -617,11 +617,11 @@
<div id="modal-container"></div>
<!-- JS: Reihenfolge ist wichtig — erst Basis, dann Features -->
<script src="/js/api.js?v=1220"></script>
<script src="/js/ui.js?v=1220"></script>
<script src="/js/app.js?v=1220"></script>
<script src="/js/worlds.js?v=1220"></script>
<script src="/js/offline-indicator.js?v=1220"></script>
<script src="/js/api.js?v=1221"></script>
<script src="/js/ui.js?v=1221"></script>
<script src="/js/app.js?v=1221"></script>
<script src="/js/worlds.js?v=1221"></script>
<script src="/js/offline-indicator.js?v=1221"></script>
<!-- Feature-Seiten werden lazy geladen -->
@ -631,7 +631,7 @@
<!-- Boot: Offline-Banner + SW-Registration (extrahiert für CSP) -->
<script src="/js/boot.js?v=1220"></script>
<script src="/js/boot.js?v=1221"></script>
</body>