### fix: verbessere CORS-Konfiguration und DNS-Verifizierung

- **GlobalSecurityConfig:** Optimierung von `allowedOriginPatterns` und Hinzufügen von `exposedHeaders`. - **UI:** Aktualisierung des Versionsmarkers auf `v2026-04-23.20 - CLOUDFLARE DNS VERIFIED`. - **Docs:** Hinzufügen eines Screenshots zur Cloudflare-DNS-Analyse.
2026-04-23 12:43:35 +02:00
parent df5276abf2
commit 16c8674eff
4 changed files with 13 additions and 3 deletions
@@ -64,3 +64,10 @@ Die "Hallo Du!" Test-UI wurde durch produktive, fachlich korrekte Formulare erse
    - Implementierung einer `WebMvcConfigurer` Bean direkt in `MailServiceApplication.kt` für ein zweites, redundantes CORS-Mapping.
    - Lockerung der `allowedOriginPatterns` in `GlobalSecurityConfig.kt` auf `*`.
 - **Status**: Versionsmarker auf v19 aktualisiert.
+
+### v2026-04-23.20 - CLOUDFLARE DNS VERIFIED & CORS POLISHING
+- **Analyse**: DNS-Einträge in Cloudflare geprüft (Screenshot). Alle Einträge stehen auf "Nur DNS" (graue Wolke). Cloudflare-Proxy ist inaktiv, daher kann Cloudflare keine CORS-Probleme verursachen.
+- **Lösung**: 
+    - CORS-Konfiguration in `GlobalSecurityConfig.kt` finalisiert: Whitelist für `https://*.mo-code.at` und `http://localhost:[*]` verfeinert.
+    - `allowedMethods` um `HEAD` erweitert und `exposedHeaders` hinzugefügt, um Browser-Warnungen zu eliminieren.
+- **Status**: Versionsmarker auf v2026-04-23.20 aktualisiert.