SMTP API

​

Überblick

https://api.events-52grad.de

​

Was passiert beim Senden?

1. WeWeb sendet POST-Request an /api/send
2. API validiert den Request und das API-Secret
3. Mail wird über smtp.ionos.de versendet
4. Kopie wird per IMAP APPEND in “Gesendete Objekte” abgelegt
5. Mail wird in emails-Tabelle gespeichert
6. Thread wird aktualisiert oder neu erstellt
7. Anhänge werden in Supabase Storage hochgeladen
8. Response mit id, messageId und threadId zurück

​

Konfiguration

SMTP_HOST=smtp.ionos.de
SMTP_PORT=465
SMTP_USER=team@events-52grad.de
SMTP_PASSWORD=***
SMTP_FROM_NAME=Events 52 Grad
SMTP_FROM_EMAIL=team@events-52grad.de
API_SECRET=***
API_PORT=3000

​

Sicherheit

• Alle Endpunkte (außer /api/health) sind mit Bearer-Token geschützt
• CORS ist aktiviert für WeWeb
• Helmet setzt Security-Header automatisch
• Das API_SECRET ist ein 64-Zeichen Hex-String

​

Logs prüfen

pm2 logs smtp-api --lines 50