--- title: "Journal: was Elchi Studios gebaut und entschieden hat" description: "Was Elchi Studios baut und entscheidet, vollständig aufgeschrieben: die Gründe, die Zahlen und die Quellen." url: https://elchi.dev/de/journal language: de --- # Was wir bauen, und warum wir es so gebaut haben. Entscheidungen, Änderungen und ihre Begründung, vollständig aufgeschrieben. Jeder Beitrag ist auch reines Markdown unter seiner Adresse mit .md am Ende, und es gibt einen Atom-Feed. [Atom-Feed](https://elchi.dev/de/journal/feed.xml) - [Das Journal in vier Sprachen, online sobald es erscheint](https://elchi.dev/de/journal/das-journal-in-vier-sprachen.md): 9. Oktober 2026, Samuel Krauss, Founder. Jeder Beitrag ist jetzt auf Deutsch, Englisch, Französisch und Italienisch zu lesen, und ein veröffentlichter Beitrag steht sofort auf elchi.dev. - [Der Startparameter, den PgBouncer abwies: statement_timeout und pgx](https://elchi.dev/de/journal/der-startparameter-den-pgbouncer-abwies.md): 3. Oktober 2026, Samuel Krauss, Founder. PgBouncer weist ein Startpaket mit einer Einstellung ab, die es nicht verfolgt, etwa statement_timeout. Ein SET nach dem Verbinden hat es behoben. - [Ein Lock, der eine Connection hielt: Advisory Locks, Pool von vier](https://elchi.dev/de/journal/ein-lock-der-eine-connection-hielt.md): 3. Oktober 2026, Samuel Krauss, Founder. Ein Advisory Lock belegt eine Connection, solange er gehalten wird. Vier Locks und ein Pool von vier legten eine Instanz lahm. Leases in einer Tabelle halfen. - [Eine Webanwendung auf die Schweizer E-ID vorbereiten](https://elchi.dev/de/journal/webanwendung-fuer-die-schweizer-e-id-vorbereiten.md): 3. Oktober 2026, Samuel Krauss, Founder. Die E-ID verspätet sich. Was eine Webanwendung von einer Wallet bekommt, was Sie jetzt am Kontomodell ändern sollten und was die Sandbox heute bietet. - [Der Sicherheitsfragebogen, und wo die Antworten stehen](https://elchi.dev/de/journal/der-sicherheitsfragebogen-und-wo-die-antworten-stehen.md): 3. Oktober 2026, Samuel Krauss, Founder. Die Login-Fragen eines Sicherheitsfragebogens von Firmenkunden, beantwortet für EAuth, jede mit der Ziffer oder Seite dahinter, auch unser Nein. - [Webhooks, die ankommen, und was tun, wenn sie doppelt ankommen](https://elchi.dev/de/journal/webhooks-die-ankommen.md): 3. Oktober 2026, Samuel Krauss, Founder. Zwölf Events, eine Signatur über Zeitstempel und Body, acht Versuche über etwa 21 Stunden und eine ID pro Event, damit sich Duplikate billig verwerfen lassen. - [SAML für einen Enterprise-Kunden an einem Nachmittag](https://elchi.dev/de/journal/saml-fuer-einen-enterprise-kunden-an-einem-nachmittag.md): 3. Oktober 2026, Samuel Krauss, Founder. Ein Firmenkunde will das Login über Entra ID oder Okta. Was das mit EAuth braucht, was seine IT tut und was noch fehlt. - [Was Sie mitnehmen, wenn Sie einen Login-Provider verlassen](https://elchi.dev/de/journal/was-sie-beim-wechsel-des-login-providers-mitnehmen.md): 3. Oktober 2026, Samuel Krauss, Founder. Ein Wechsel zwischen Login-Providern braucht keinen Passwort-Reset, wenn der Export die Hashes enthält. Was er enthalten muss und was EAuth importiert. - [Passkeys neben Passwörtern, ohne jemanden zu verwirren](https://elchi.dev/de/journal/passkeys-neben-passwoertern.md): 3. Oktober 2026, Samuel Krauss, Founder. Wie EAuth Passkey und Passwort auf einer Login-Seite anbietet, warum das Passwort bleibt und wovor ein Passkey schützt, was ein Passwort nicht kann. - [Login für eine Schweizer Web-App ohne US-Cloud](https://elchi.dev/de/journal/login-fuer-eine-schweizer-web-app-ohne-us-cloud.md): 3. Oktober 2026, Samuel Krauss, Founder. Was Sie prüfen sollten, bevor Sie das Login Ihrer Nutzer einem Provider übergeben, und wie EAuth antwortet: Standort, Export, Vertrag, die Ausnahme. - [Nur bestätigte Adressen: kein Login mit unbestätigter E-Mail](https://elchi.dev/de/journal/nur-bestaetigte-adressen-kein-login-ohne-bestaetigung.md): 3. Oktober 2026, Samuel Krauss, Founder. Seit dem 3. Oktober 2026 bekommt keine Anwendung ein EAuth-Konto mit unbestätigter Adresse. Warum, und was sich für Integrationen ändert. - [Das Wort, das fehlte](https://elchi.dev/de/journal/das-wort-das-fehlte.md): 3. Oktober 2026, Samuel Krauss, Founder. Acht Stellen auf elchi.dev zeigten nichts, wo ein Wort hingehörte; ohne JavaScript schrieben beide Formulare Personendaten in die URL. Der Build stoppt beides. - [Einladungen sind jetzt Links](https://elchi.dev/de/journal/einladungen-sind-jetzt-links.md): 3. Oktober 2026, Samuel Krauss, Founder. Einladungen in der Elchi-Konsole liefen über die E-Mail-Adresse und vertrauten jedem, der sie besass. Jetzt sind sie Links: einmal gültig, sieben Tage lang. - [Ein strikter Cookie und eine neue Domain](https://elchi.dev/de/journal/ein-strikter-cookie-und-eine-neue-domain.md): 3. Oktober 2026, Samuel Krauss, Founder. Seit EAuth eine eigene Domain hat, führte das Login in die Konsole zurück zur Login-Seite. Warum ein SameSite=Strict-Cookie das tut und was es für Sie heisst. - [EAuth zieht auf eauth.me um, und jede Tür wird gezählt](https://elchi.dev/de/journal/eauth-zieht-auf-eauth-me-und-jede-tuer-wird-gezaehlt.md): 3. Oktober 2026, Samuel Krauss, Founder. EAuth hat eine eigene Domain, eauth.me; auth.elchi.dev leitet dorthin weiter. Dazu kamen Limits bei jedem Login, geprüfte Formulare und bestätigte Adressen. - [Warum wir ein Journal schreiben](https://elchi.dev/de/journal/warum-wir-ein-journal-schreiben.md): 3. Oktober 2026, Samuel Krauss, Founder. Elchi Studios hält fest, was es baut und entscheidet, und warum. Was hineinkommt, was draussen bleibt und wie das Journal für Menschen und Maschinen gebaut ist.