API Authentifizierung über Token

Kannst Du genauer erklären was der Sinn und Zweck der Regel ist? Meines Wissens nach wird mod_rewrite nicht von OpenXE vorausgesetzt bzw. benötigt.

Diese Collection?

api-spec-public/postman/standard-xentral-api.postman_collection.json at main · xentral/api-spec-public

A collection of files that covers the Xentral API's that are available to the public - xentral/api-spec-public

github.com

Prinzipiell könnte man die ja auch einmalig umarbeiten sodass die URLs wieder passen.

Ansonsten denke ich wäre es sinnvolll die .htaccess individualisierbar zu machen (so wie z.b. custom.css). Momentan habe ich dazu aber keine konkrete Idee.

Es wird nur eine Warnung ausgegeben. Der Sinn war es, vom System aus zu schauen ob die .htaccess vorhanden ist, korrekt und funktioniert und dann ggf. eine Meldung zu geben.

Die .htaccess ist derzeit für die Sicherheit zwingend erforderlich. Wenn diese fehlt oder falsch konfiguriert ist, dann könnten Zugriffe möglich sein, die so nicht gewünscht sind. Daher haben wir uns entschieden zumindest eine rudimentäre Prüfung vorzunehmen. Grundsätzlich kann sie aber natürlich angepasst werden - vorausgesetzt man weiß, was man tut

Ich sehe hier aber grundsätzlich auch kein Problem auf Rewrites zu setzen, da das ohnehin für jede Form von künftiger Modernisierung notwendig sein wird. Da wir derzeit (auch wegen der o.g. htaccess-Problematik) nur den Apache unterstützen und mod_rewrite inzwischen absoluter Standard ist, wird das vermutlich auch keine großen Probleme hervorrufen. Da es aber streng genommen ein breaking-change ist, würde ich eine Übernahme in den Master-Branch erst mit dem nächsten Release machen.

Also ich habe dafür keinen Anwendungsfall. Wenn dann würde ich es auch nur optional aktivierbar machen.