Fix: Mixed-Content (http-URL_WORKFLOW) bei start.php-Start blockte pdf_zeichnen-Editor

This commit is contained in:
erik
2026-07-08 19:05:19 +02:00
parent 6184950757
commit 8793ddaaa2
+7
View File
@@ -1,5 +1,12 @@
# Changelog
- **Fix: Mixed-Content bei `start.php`-Start.** `start.php` baute `URL_WORKFLOW` aus
`$_SERVER['HTTPS']` — hinter Traefik (TLS am Proxy) nicht gesetzt ⇒ `http://`. Das ES-Modul
`pdf.js`/`pdf-lib` in `pdf_zeichnen` wurde dadurch als Mixed-Content geblockt (Editor blieb bei
„PDF wird geladen …"). `start.php` nutzt jetzt die kanonische `URL_WORKFLOW`-Konstante (https,
Fallback X-Forwarded-Proto); `TaskPdfZeichnen` hebt die pdflib-Basis zusätzlich defensiv auf
https, wenn der Request https ist. Betraf nur den Browser-Start via start.php (MCP-Start war https).
## 2026-07-08 (Workflow-Direktstart aus der Bauakte)
- **`start.php`: Start-Parameter-Whitelist.** `?code=<md5>&file=<md5>&zurueck=bauakte` landen als