protect email configuration endpoint

2026-09-06 17:50:18 +03:00
parent b5020f4217
commit 4edbdc94e5
1 changed files with 2 additions and 0 deletions
@@ -1486,6 +1486,8 @@ const server = http.createServer(async (req, res) => {

    // --- E-posta bildirimi (Resend) ---
    if (url.pathname === '/api/notify/email/config') {
+      const user = userFromAuthHeader(req.headers['authorization']);
+      if (!user) return json(res, 401, { success: false, error: 'oturum gerekli' });
      // 'from' gizli bilgi değil; hangi adresin kullanıldığını görünür kılar
      return json(res, 200, {
        success: true,