Endringer gjort på nettstedet 2026-06-28

Denne filen oppsummerer kun endringer på nettstedet/PHP-frontend. Endringer i selve API-applikasjonen er bevisst utelatt.

Kort oppsummert

Det er gjort fire hovedendringer på nettstedet:

Det er lagt inn en ny modal for endring av passord i navigering/nav_modals.php.
proxy.php er utvidet slik at den automatisk legger ved token fra data-cookien når nettstedet kaller api/change_password.
Menyvalget Endre passord i brukermenyen åpner nå modalen direkte, i stedet for å gå via vanlig ajax-navigasjon.
Innlogging i nettstedet bruker nå en bro-løsning der frontend logger inn via API-endepunktet gjennom proxy.php, og en lokal PHP-fil setter cookies og $_SESSION['user'].

I tillegg ble credentials/logg_inn.php testet med flere midlertidige endringer underveis, men den er til slutt satt tilbake til opprinnelig versjon. Den regnes derfor ikke som en vedvarende endring i sluttstatus.

Filer som er endret i sluttstatus

1. `navigering/nav_modals.php`

Hva som ble lagt inn

Under kommentaren:

<!-- ENDRE PASSORD MODAL -->

ble det lagt inn en komplett Bootstrap-modal for passordendring.

Innhold i modalen

Modalen inneholder nå:

felt for nåværende passord
felt for nytt passord
felt for bekreft nytt passord
submit-knapp for å lagre nytt passord
meldingsområde for feil- og suksessmeldinger

Alle tre input-feltene i passorddelen er satt som required.

I tillegg ble login-formen oppdatert med:

id="logg_inn_form"
type="text" og autocomplete="username" på brukernavn
name="password" og autocomplete="current-password" på passord
required på begge felter

JavaScript lagt inn i samme fil

Det ble også lagt inn inline JavaScript som:

binder submit på #endre_passord_form
validerer at nytt passord og bekreftelse er like
sender POST til:

/proxy.php?endpoint=api/change_password

sender kun:

{
  "oldPassword": "...",
  "newPassword": "..."
}

viser feilmeldinger fra API/proxy i modalen
viser suksessmelding ved vellykket passordbytte
resetter skjema ved suksess
deaktiverer submit-knappen mens request pågår

Viktig designvalg

Token sendes ikke fra JavaScript-koden lenger. I stedet blir token lagt på i proxy.php, basert på data-cookien.

2. `proxy.php`

Hva som ble endret

Det ble lagt inn en ny hjelpefunksjon:

getTokenFromDataCookie()

Denne funksjonen:

leser data-cookien
dekoder cookie-verdien
parser JSON
henter ut token

Endret autentiseringsflyt i proxy

Før endringen ble token automatisk lagt ved bare for:

brukerroller

Nå gjøres det samme også for:

api/change_password

Det betyr at når nettstedet sender POST til:

/proxy.php?endpoint=api/change_password

så vil proxy.php automatisk:

hente token fra data-cookien
legge token inn i request-bodyen før kall til API-et

Konsekvens

Frontend trenger ikke selv lese ut token fra cookie for passordbytte.

3. `navigering/nav_brukermeny.php`

Hva som ble endret

For innloggede brukere ble menyvalget:

<a class="dropdown-item ajax-link" data-target="endrepass">Endre passord</a>

endret til:

<a class="dropdown-item endre-passord-link" href="">Endre passord</a>

Hvorfor

Dette gjør at menyvalget ikke lenger bruker vanlig ajax-sidenavigasjon, men i stedet kan trigge åpning av modal via JavaScript.

4. `script/js_nav_endrepass_brukermeny.txt`

5. `script/js_nav_datainput_brukermeny.txt`

6. `script/js_nav_filoversikt_brukermeny.txt`

7. `script/js_nav_referansesjekk_brukermeny.txt`

Disse fire filene ble endret på samme måte.

Hva som ble endret i alle fire

A. Menyoppbygging

I funksjonen som bygger menyen for innloggede brukere ble lenken:

data-target="endrepass"

byttet ut med:

class="endre-passord-link"

B. Ny event-handler

Det ble lagt inn en ny funksjon:

bindChangePasswordLink()

Denne funksjonen:

lytter på klikk på .endre-passord-link
finner #endre_passord_modal
åpner modalen med bootstrap.Modal.getOrCreateInstance(...).show()

C. Initialisering

bindChangePasswordLink() blir nå kalt ved $(document).ready(...).

Konsekvens

På de sidene som bruker disse brukermeny-skriptene, vil Endre passord nå åpne modalen direkte i stedet for å prøve å navigere til en egen side.

8. `credentials/set_login_session.php`

Hva som ble lagt til

Det ble lagt til en ny lokal PHP-fil som fungerer som bro mellom nettstedet og API-basert login.

Filen:

mottar JSON-responsen fra API-login
validerer at token, token_expiry og user finnes
setter data-cookie
setter expiry-cookie
setter role-cookie
oppdaterer $_SESSION['user']
returnerer JSON-svar tilbake til frontend

Hvorfor denne filen trengs

Nettstedet bruker fortsatt flere PHP-sider som leser:

$_SESSION['user']
data-cookie
expiry-cookie
role-cookie

Selv om autentiseringen nå kan gjøres i API-et, må nettstedet fortsatt få disse lokale verdiene satt for å fungere uten full omskriving.

9. `script/js_nav_filoversikt_brukerhandtering.txt`

10. `script/js_nav_datainput_brukerhandtering.txt`

11. `script/js_nav_endrepass_brukerhandtering.txt`

12. `script/js_nav_referansesjekk_brukerhandtering.txt`

Disse fire filene håndterer nå login mot API-endepunktet i stedet for den gamle PHP-login-filen.

Hva som ble endret i login-flyten

Det ble lagt inn JavaScript som:

binder submit på #logg_inn_form
leser brukernavn og passord fra modalen via FormData
trimmer brukernavn før innsending
sender POST til:

/proxy.php?endpoint=api/logg_inn_nettsted

tolker feil fra API-et og viser dem i warning_logg_inn
sender vellykket API-respons videre til:

/credentials/set_login_session.php

lagrer loggedIn=true i localStorage
setter session-target til datainput når redirect_innlogging === 1
gjør full redirect til main_project_path etter vellykket login
logger login-feil til nettleserkonsollen som Login error: ...

Konsekvens

Filer som ble endret midlertidig, men til slutt satt tilbake

`credentials/logg_inn.php`

Denne filen ble underveis prøvd endret flere ganger for å rehashe passord til Argon2 ved vellykket innlogging.

Status nå:

filen er tilbake i opprinnelig versjon
det er ingen vedvarende nettstedsendring i denne filen

Den bør derfor ikke regnes som en aktiv endring i sluttstatus.

Filer som er lagt til

Backup-filer

Følgende backup-filer ble opprettet før redigering:

navigering/nav_modals.php.bak-20260628-202827
navigering/nav_modals.php.bak-20260628-214159
navigering/nav_modals.php.bak-20260628-214940
proxy.php.bak-20260628-214940

Dokumentasjonsfil

Disse filene er også lagt til:

endringer-nettsted-2026-06-28.md
chatlogg-sesjon-2026-06-28.md
chatlogg-sesjon-2026-06-28.json
credentials/set_login_session.php

Filer som er fjernet

Ingen filer på nettstedet er fjernet.

Sluttstatus per område

Passordbytte i nettstedet

Dette er nå på plass:

modal finnes i nav_modals.php
skjema validerer bekreftet passord
skjema sender til proxy.php
proxy.php legger ved token for api/change_password
menyvalget Endre passord åpner modalen

Innlogging i nettstedet

Dagens status:

login-modalen sender nå innlogging til api/logg_inn_nettsted via proxy.php
credentials/set_login_session.php setter cookies og $_SESSION['user'] lokalt etter vellykket API-login
credentials/logg_inn.php er tilbakeført til opprinnelig versjon og er ikke lenger den tiltenkte aktive login-flyten

Endret / lagt til / fjernet

Status	Fil
Endret	`navigering/nav_modals.php`
Endret	`proxy.php`
Endret	`navigering/nav_brukermeny.php`
Endret	`script/js_nav_endrepass_brukermeny.txt`
Endret	`script/js_nav_datainput_brukermeny.txt`
Endret	`script/js_nav_filoversikt_brukermeny.txt`
Endret	`script/js_nav_referansesjekk_brukermeny.txt`
Endret	`script/js_nav_filoversikt_brukerhandtering.txt`
Endret	`script/js_nav_datainput_brukerhandtering.txt`
Endret	`script/js_nav_endrepass_brukerhandtering.txt`
Endret	`script/js_nav_referansesjekk_brukerhandtering.txt`
Midlertidig endret, deretter tilbakeført	`credentials/logg_inn.php`
Lagt til	`credentials/set_login_session.php`
Lagt til	`navigering/nav_modals.php.bak-20260628-202827`
Lagt til	`navigering/nav_modals.php.bak-20260628-214159`
Lagt til	`navigering/nav_modals.php.bak-20260628-214940`
Lagt til	`proxy.php.bak-20260628-214940`
Lagt til	`endringer-nettsted-2026-06-28.md`
Lagt til	`chatlogg-sesjon-2026-06-28.md`
Lagt til	`chatlogg-sesjon-2026-06-28.json`
Fjernet	Ingen

Endringer gjort på nettstedet 2026-06-28

Kort oppsummert

Filer som er endret i sluttstatus

1. navigering/nav_modals.php

Hva som ble lagt inn

Innhold i modalen

JavaScript lagt inn i samme fil

Viktig designvalg

2. proxy.php

Hva som ble endret

Endret autentiseringsflyt i proxy

Konsekvens

3. navigering/nav_brukermeny.php

Hva som ble endret

Hvorfor

4. script/js_nav_endrepass_brukermeny.txt

5. script/js_nav_datainput_brukermeny.txt

6. script/js_nav_filoversikt_brukermeny.txt

7. script/js_nav_referansesjekk_brukermeny.txt

Hva som ble endret i alle fire

A. Menyoppbygging

B. Ny event-handler

C. Initialisering

Konsekvens

8. credentials/set_login_session.php

Hva som ble lagt til

Hvorfor denne filen trengs

9. script/js_nav_filoversikt_brukerhandtering.txt

10. script/js_nav_datainput_brukerhandtering.txt

11. script/js_nav_endrepass_brukerhandtering.txt

12. script/js_nav_referansesjekk_brukerhandtering.txt

Hva som ble endret i login-flyten

Konsekvens

Filer som ble endret midlertidig, men til slutt satt tilbake

credentials/logg_inn.php

Filer som er lagt til

Backup-filer

Dokumentasjonsfil

Filer som er fjernet

Sluttstatus per område

Passordbytte i nettstedet

Innlogging i nettstedet

Endret / lagt til / fjernet

1. `navigering/nav_modals.php`

2. `proxy.php`

3. `navigering/nav_brukermeny.php`

4. `script/js_nav_endrepass_brukermeny.txt`

5. `script/js_nav_datainput_brukermeny.txt`

6. `script/js_nav_filoversikt_brukermeny.txt`

7. `script/js_nav_referansesjekk_brukermeny.txt`

8. `credentials/set_login_session.php`

9. `script/js_nav_filoversikt_brukerhandtering.txt`

10. `script/js_nav_datainput_brukerhandtering.txt`

11. `script/js_nav_endrepass_brukerhandtering.txt`

12. `script/js_nav_referansesjekk_brukerhandtering.txt`

`credentials/logg_inn.php`