minmal-file-cloud-email-pim.../backend/app/api
Stefan Hacker 1f9b87900c fix: Dedizierter OnlyOffice Download-Endpunkt ohne JWT-Auth
Problem: OnlyOffice konnte Dateien nicht herunterladen weil unser
token_required-Decorator den Request ablehnte - OnlyOffice sendet
eigene Header die mit unserem JWT-System kollidieren.

Loesung: Eigener Endpunkt GET /files/oo-download/<access_key>
- Kein JWT noetig, stattdessen Einmal-Schluessel
- Schluessel wird beim Oeffnen des Editors generiert und in der DB gespeichert
- Schluessel enthaelt file_id + user_id, wird beim Download validiert
- OnlyOffice ruft diesen Endpunkt intern auf (http://minicloud:5000)
- Kein Token in der URL, keine JWT-Konflikte

Co-Authored-By: Claude Opus 4.6 (1M context) <noreply@anthropic.com>
2026-04-11 22:24:09 +02:00
..
__init__.py feat: Backup & Restore mit Chunked Upload fuer grosse Dateien 2026-04-11 17:55:39 +02:00
auth.py fix: Download Token-Fehler - Token als Query-Parameter unterstuetzen 2026-04-11 20:39:58 +02:00
backup.py feat: Einzeldatei-Restore aus Backups (lokal + SFTP) 2026-04-11 18:13:16 +02:00
calendar.py feat: System-Email-Benachrichtigungen bei Freigaben und Benutzer-Erstellung 2026-04-11 18:31:19 +02:00
contacts.py feat: System-Email-Benachrichtigungen bei Freigaben und Benutzer-Erstellung 2026-04-11 18:31:19 +02:00
email.py feat: Admin kann Email-Konten pro Benutzer verwalten + Benutzersuche 2026-04-11 17:35:51 +02:00
files.py fix: Share-View Loeschen nutzt jetzt Papierkorb statt hartem Delete 2026-04-11 20:53:47 +02:00
office.py fix: Dedizierter OnlyOffice Download-Endpunkt ohne JWT-Auth 2026-04-11 22:24:09 +02:00
passwords.py feat: System-Email-Benachrichtigungen bei Freigaben und Benutzer-Erstellung 2026-04-11 18:31:19 +02:00
users.py simplify: OnlyOffice nutzt JWT_SECRET_KEY, kein extra Secret 2026-04-11 22:10:06 +02:00