Ändere den Status des neu erstellten Benutzers in der Benutzerregistrierung auf inaktiv, um die Sicherheit zu erhöhen und unbefugte Zugriffe zu verhindern.

controllers/authController.js

@@ -25,7 +25,7 @@ exports.register = async (req, res) => {
 
     while (attempt < maxAttempts && !createdUser) {
       try {
-        createdUser = await User.create({ name, email, password: hashedPassword, active: true });
+        createdUser = await User.create({ name, email, password: hashedPassword, active: false });
       } catch (err) {
         lastError = err;
         // Spezifisch auf Lock-Timeout reagieren und erneut versuchen