Härtung (gunicorn, UIDs, sichere Links) und Sammelpostfach per SSO #1

2026-10-29T14:29:25+01:00

Rsclub2_2 commented

2026-10-29 14:29:25 +01:00

https://claude.ai/code/session_01SqzF6qT3TQ8ej3wigEuMSu

Rsclub2_2 added 2 commits 2026-10-29 14:29:25 +01:00

fix: Debug-Modus raus, gunicorn, UIDs statt Sequenznummern, nur http(s)-Links b741389754

- Flask-Debugger (Werkzeug, Codeausführung) war offen auf 0.0.0.0:5000; jetzt gunicorn, Healthcheck
- Verschieben per UID (Sequenznummern verschieben sich nach dem Expunge), nur Ziffern erlaubt
- "Move All" schickte keine IDs mit; Formular enthält jetzt alle UIDs
- Links aus Mails nur noch http(s) (kein javascript:/data:), rel=noopener noreferrer
- Betreff dekodiert, BODY.PEEK (Mails bleiben ungelesen), Python 3.12, feste Versionen, Nicht-Root
- Tests

Claude-Session: https://claude.ai/code/session_01SqzF6qT3TQ8ej3wigEuMSu

feat: Sammelpostfach per SSO (OAuth/XOAUTH2) statt Passwort 68940e831a

Einmal "Connect mailbox" (OIDC mit PKCE, prompt=login, Anmeldung als technisches Konto des
Postfachs), Prüfung der Mail-Adresse im Token, Refresh-Token verschlüsselt in DATA_DIR,
Access-Token im Speicher; ein gunicorn-Worker wegen der Token-Rotation. Ohne OIDC_* weiter mit
EMAIL_PASSWORD.

Claude-Session: https://claude.ai/code/session_01SqzF6qT3TQ8ej3wigEuMSu

Rsclub2_2 merged commit 7ee574b9dd into main

2026-10-29 14:57:31 +01:00

Sign in to join this conversation.

1 Participants

Notifications

Due Date

No due date set.

Dependencies

No dependencies set.

Reference: Rsclub2_2/email-unsubscribe-links-scraper#1