Föreningskiosk

Skrivskyddad produktionskontroll på aktiv release 17aa9ce1eed7a6f266b447eba70dff0af2924679 gav active_admin_logins=0. Ingen administratör eller annan data ändrades. Den yttre Basic Auth-användaren mobiltest är inte ett applikationsadministratörskonto.

Det uttryckligen godkända interaktiva bootstrapförsöket från aktiv release avbröts säkert med det generiska meddelandet 'Bootstrap failed'. Inga autentiseringsuppgifter exponerades. Tidigare och efterföljande läsning visar fortfarande 0 aktiva admininloggningar; orsaken utreds skrivskyddat innan nytt försök.

Orsaken till det misslyckade bootstrapförsöket identifierades skrivskyddat: Webbserverns anslutning till produktionsdatabasen tidsbegränsades innan någon SQL-fråga eller transaktion kunde köras. Felet är därför databasens tillgänglighet, inte verifierad indata eller konstaterad tabellbehörighet. Ingen ny bootstrap körs innan anslutningen och 0 admininloggningar har verifierats på nytt.

Databastillgängligheten återkom. En ny skrivskyddad SELECT 1 via exakt aktiv release och produktionsappens konfiguration gav PASS. Tabellrättigheter och fortsatt 0 administratörskonton verifieras innan ett nytt bootstrapförsök.

Skrivskyddad kontroll efter återställd anslutning visar att bootstrapens nödvändiga databasbehörigheter redan finns och att antalet systemadministratörer fortsatt är 0. Inga behörighetsändringar behövs; det tidigare felet avgränsas till den tillfälliga databas-timeouten.

Den uttryckligen godkända interaktiva bootstrap-rutinen slutfördes från exakt aktiv produktionsrelease. Systemet rapporterade att den första systemadministratören skapades. Telefonnummer och lösenord exponerades inte. Skrivskyddad databasverifiering och riktig HTTPS-inloggning återstår.

Skrivskyddad produktionsverifiering efter bootstrap: exakt ett systemadminkonto finns; kontot är aktivt, telefonidentiteten verifierad, lösenordet bcrypt-hashat och password_changed_at satt. Inga autentiseringsvärden lästes ut. Riktig HTTPS-inloggning, QR/rapportåtkomst och utloggning återstår.

Delverifiering i produktion: exakt ett aktivt och verifierat systemadministratörskonto med bcrypt-hash har tidigare bekräftats utan exponerade autentiseringsuppgifter. Riktig HTTPS-inloggning fungerar och den administrativa försäljningsrapporten visas nu korrekt samt kan exporteras till CSV. Återstår för Definition of Done: öppna organisation 1:s QR-sida och verifiera utloggning i samma riktiga HTTPS-session. Bootstrapens spärr mot ytterligare systemadministratör är täckt av implementationens transaktionskontroll och automatiska integrationstest; ingen ny produktionsbootstrap ska göras med autentiseringsuppgifter.

PRODUKTIONSACCEPTANS PASS: QR-sidan för organisation 1 visades i autentiserad session. Efter utloggning omdirigerade direkt åtkomst till samma skyddade URL tillbaka till administrationsinloggningen. Tillsammans med tidigare verifierad kontoskapning, HTTPS-inloggning och rapportåtkomst är Definition of Done uppfylld.