Frontend-UX für Visibility umgesetzt. Followers-only Posts werden im Feed angezeigt, aber als „locked“ markiert. Interaktionen & Preview sind deaktiviert, kein 403 mehr im UI.
Backend-Visibility korrekt (403 bei followers-only). Frontend-UX für 403-Fälle folgt.
Feed ist vollständig ans Backend angebunden. Mock-Daten entfernt, Preview-Overlay unverändert funktionsfähig. Backend-Visibility & Discovery werden korrekt berücksichtigt.
Zentrale Auth-Leitlinie festgelegt und dokumentiert.
Guard-first Architektur, keine Auth-Logik in Services.
RequestUserals einzige User-Wahrheit im Request etabliert.
Öffentlich…
Visibility serverseitig im Feed vollständig enforced. followers-Pets nur sichtbar für Owner oder bestätigte Follower. Typkette (Guard → Controller → Service) vereinheitlicht (RequestUser). Kei…
/feed liefert reale DB-Daten stabil. Datenmodell (Post → Pet → Author) vollständig & frontend-kompatibel. Mock-Feed kann entfernt werden.
Visibility-Leak bei followers-Pets erkannt →…