Auth Phase 2: Session-Zugriffe kanalisieren (verhaltensneutral)

Vorbereitung für den JWT+Redis-Umschalter: alle verstreuten
$_SESSION['teacher_id'|admin_id']-Zugriffe laufen jetzt durch Session::-Helper,
damit der Backend-Tausch später EINE Datei (Session.php) ist statt 18 Stellen.

- Session.php: neue Admin-Helper adminId()/loginAdmin()/logoutAdmin()/
  requireAdmin() (mirror der Teacher-Helper). teacherId()/adminId() starten
  die Session jetzt lazy (Aufrufer müssen Session::start() nicht mehr).
- 18 Fundstellen kanalisiert (admin.php, admin-accounts, admin-modules,
  licenses, levels, waypoints, foto-upload, admin_gate, save_map).
- Country.php + app.php cockpit_href: über Session:: mit class_exists-Fallback
  (Bootstrap/Lib-Kontext, Session evtl. nicht geladen).

Verhaltensneutral: 14/14 Lint OK, Helper-Round-Trip 6/6 PASS, Live-Smoke
(admin status/modules/accounts/licenses) weist unauth. Requests wie bisher
mit 401/403 ab. AUTH_BACKEND bleibt 'session' — Live unverändert.

Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>

This commit is contained in:

Thomas

2026-08-18 16:33:14 +02:00

parent 5d94572569

commit 37f6238d05

12 changed files with 55 additions and 27 deletions

									
										App/php/api/waypoints.php
									
		+1
		-2
	
												View File
												
				@@ -21,8 +21,7 @@ if ($method === 'GET') {

				}

				if ($method === 'POST') {

				    Session::start();

				    $adminId = $_SESSION['admin_id'] ?? null;

				    $adminId = Session::adminId();

				    $teacherId = Session::teacherId();

				    if (!$adminId && !$teacherId) Response::error('Nicht autorisiert', 401);