From f7f5be076d0cdeb2376d87cdbbf71b14c0c83160 Mon Sep 17 00:00:00 2001
From: Claude Code <noreply@anthropic.com>
Date: Fri, 3 Apr 2026 14:15:05 +0200
Subject: [PATCH] =?UTF-8?q?AccountForger-Video=20serverseitig=20gesch?=
 =?UTF-8?q?=C3=BCtzt?=
MIME-Version: 1.0
Content-Type: text/plain; charset=UTF-8
Content-Transfer-Encoding: 8bit

Clientseitigen sessionStorage-Check durch Nginx auth_request ersetzt.
Video-Seite und MP4-Datei werden nur noch mit gültigem Cookie ausgeliefert.
Token-Validierung läuft über das Security Dashboard (FastAPI + bcrypt).
Zugangscode wird über Security Dashboard Einstellungen verwaltet.

Co-Authored-By: Claude Opus 4.6 (1M context) <noreply@anthropic.com>
---
 accountforger-video.html | 6 +++---
 js/components.js         | 2 +-
 2 files changed, 4 insertions(+), 4 deletions(-)

diff --git a/accountforger-video.html b/accountforger-video.html
index e11a73b..e31d57c 100644
--- a/accountforger-video.html
+++ b/accountforger-video.html
@@ -574,9 +574,9 @@
     </div>
 
     <script>
-        // Check authentication
-        if (!sessionStorage.getItem('accountForgerAuth')) {
-            window.location.href = 'index.html';
+        // Zugangsschutz wird serverseitig von Nginx (auth_request) geprueft.
+        // Wenn diese Seite laedt, wurde der Zugang bereits verifiziert.
+
         }
 
         // Video player functionality
diff --git a/js/components.js b/js/components.js
index 3da8b05..976b61e 100644
--- a/js/components.js
+++ b/js/components.js
@@ -395,7 +395,7 @@ const LoginModal = {
         
         try {
             // Validate token via Insights API
-            const response = await fetch('/insights/api/validate-token.php', {
+            const response = await fetch('/insights/api/validate-token', {
                 method: 'POST',
                 headers: {
                     'Content-Type': 'application/json'