psa-orderform

Feuerwehr Vereinsshop - Setup

Voraussetzungen

• PHP 8.x
• Webserver
• Schreibrechte auf data/

1) .htaccess aktivieren

Im Projektordner liegt eine Vorlage unter data/default.htaccess.

Benenne sie um in:

• data/.htaccess

Beispiel:

mv data/default.htaccess data/.htaccess

2) Globale Config und Admins im config.php einrichten

In config.php mindestens diese Werte anpassen:

• SITE_NAME
• SITE_URL
• ADMIN_EMAIL
• FROM_EMAIL
• FROM_NAME
• Optional: ORDER_PREFIX, RESERVATION_EXPIRY_DAYS
• ORDER_HISTORY_COOKIE_SECRET (Pflicht für signierte Browser-Bestellhistorie)

Passe ADMIN_USERS an:

• Für jeden Admin einen Eintrag mit Benutzername und Passwort-Hash hinzufügen
• Standard-Accounts/Hashes nach dem ersten Setup ersetzen

Beispielstruktur:

define('ADMIN_USERS', [
    'admin' => '...bcrypt-hash...',
    'manager' => '...bcrypt-hash...'
]);

Generate the password: https://www.onlinewebtoolkit.com/hash-generator using the crypt functionality.

3) Browser-Bestellhistorie konfigurieren

Für die Seite Meine Bestellungen wird eine signierte, browsergebundene Historie genutzt.

• Setze in config.php einen eigenen Wert für ORDER_HISTORY_COOKIE_SECRET
• Optionale Tuning-Werte:
  • ORDER_HISTORY_COOKIE_NAME
  • ORDER_HISTORY_COOKIE_TTL_DAYS
  • ORDER_HISTORY_MAX_IDS

Details zur Funktion und zum Sicherheitsmodell:

• docs/ORDER_HISTORY.md