1. QR-URL verrät den Code nicht mehr: /q/{token} → /?qr=TOKEN (vorher stand
der tippbare Code in der Adresszeile jedes Scanners). Registrierung löst
den Code server-seitig aus dem Token auf (auch ohne ref_code).
2. Notbremse: partner_codes.active — Admin kann Codes pausieren (Einlösung
gesperrt, Info-Endpoint 404, Historie/QR-Kontingente bleiben) und
reaktivieren. UI: ⏸/▶-Toggle + pausiert-Badge in der Codes-Tabelle.
3. max_uses im Anlege-Formular standardmäßig 50 statt unbegrenzt.
Tests: QR-only-Registrierung, Pause→keine Einlösung→Reaktivierung,
Redirect ohne Klartext-Code. Suite: 54 passed.
|
||
|---|---|---|
| .. | ||
| css | ||
| icons | ||
| img | ||
| js | ||
| sounds | ||
| index.html | ||
| landing.html | ||
| leaflet-vector-test.html | ||
| llms.txt | ||
| manifest.json | ||
| maplibre-markers-test.html | ||
| maplibre-perf-test.html | ||
| maplibre-test.html | ||
| presse.html | ||
| robots.txt | ||
| sitemap.xml | ||
| sw.js | ||
| ui-vector-test.html | ||
| zuechter.html | ||