enhancement
major
#29487
React view: <form> exposes neither column count nor label position, and there is no <group> element
#29523
<sidebar> exposes two of the five sidebar item kinds ReactSidebarControl renders, and none of the badge
#29529
Stellvertreter als explizite Sicherheitsaktion im Einstellungsdialog der TL Views benennen (mit Passwortbestätigung, auch für die Passwortänderung)
#29530
URL routing in TL Views: model objects in route parameters, drill-down path in the URL, query bindings
#29531
Filterleiste für Tabellen: Presets, Freitextsuche über die sichtbaren Spalten und benutzereigene gespeicherte Filter
#29532
Object navigation in TL Views: display targets, a reveal protocol for containers, and a show-object action
#29542
TL Views: channel-bound value inputs for every primitive and reference type, with a submit hook
#29544
TL Views table: row activation by double-click or Enter, and a grouping UI over the existing table model
#29546
TL Views: colors for enumeration literals and classifier objects rendered as pills, and a progress control
#29548
React view UI: URL, e-mail and phone attributes are edited as typed inputs and displayed as links
#29557
React view commands: the ExecutableState reason of a disabled command never reaches the client, and there is no disabled-if rule beside visible-if
#29575
TL Views: UI-Inspektor – Zustand eines Elements der React-Oberfläche einsehen (z. B. durch Zugriffsrechte ausgeblendete Tabellenzeilen) und als Skript-Zusicherung aufzeichnen
#29596
TL Views: Gestaltungsoptionen für app-spezifische Oberflächen (css-class, Text-Varianten, Layout-Optionen, Anzeigevarianten für Eingaben, Theme-Tokens)
#29597
TL Views: object-list als generischer Repeater (Elemente ohne Container, Raster-Layout, Index für gestaffelte Animation)
#29598
TL Views: image mit URL-/Ressourcen-Quelle, Seitenverhältnis, Füllmodus und überlagerten Inhalten; avatar mit Foto
#29599
TL Views: Wizard-/Stepper-Element für mehrstufige Dialogflüsse (statische und dynamische Schritte, Fortschritt, Übergänge, Auto-Weiter)
#29600
TL Views: Anzeige lang laufender Server-Aufträge (Phasen, Fortschritt, unbestimmter Fortschritt, verstrichene Zeit)
#29601
TL Views: Anzeige von HTML-Inhalten und HTML-Dokumenten (Agenten-Antworten, Exposés) mit Vorschau und Druck/PDF
#29603
Physisches Löschen gelöschter Objekte aus versionierten Tabellen (Purge): Abschlussmenge über Pflichtreferenzen und Inhalte, optionale Verweise werden geleert
#29605
TL Views table filter bar: an initially active preset, and the active preset and search term as channels for query bindings
#29607
TL Views: a display target reveals a tab inside a pushed frame (a <show> is located within the view shown before it)
#29608
TL Views: value-input mit Platzhalter, zugänglicher Name bei verborgenem Label, bedingte Anzeige von Elementen mit visible-if
#29615
TL Views: a <form> spanning a page does not take part in the fill contract, so a split panel or filling panel inside it is sized by its content
#29625
TL Views: a page layout of weighted columns (main 2/3, side 1/3) that reflows to one column on a narrow viewport; the split-panel keeps its sashes and clips the side pane at 400 px
#29629
TL Views: `<show-view>` / `<show-views>` actions reveal a mounted view by name and write its channels from a command chain without a model object
#29630
TL Views: a chunked, transactional job body for <start-job> - scripted init / elements / steps / finish, one transaction per chunk, per-item retry and skip, phases and progress derived from the steps
#29637
Modellbasierte Berechtigungsdefinition: Zugriffselternobjekt (Delegation der Zugriffsentscheidung an Container oder Referenz, Standard für Kompositionsteile, Entscheidungs-Cache je Interaktion), Rollenelternobjekt statt Security-Parent, Vollständigkeitsprüfung und Assistent
#29640
TL Views: Gruppen einer gruppierten Tabelle werden nach dem Komparator der Gruppierungsspalte sortiert, nicht in zufälliger Reihenfolge
#29641
TL Views: Der React-TL-Script-Editor zeigt Hilfetexte zu Funktionen und Modellelementen an (Kontexthilfe zur Vervollständigung, Hover-Tooltips) und springt beim Tippen nicht mehr an den Textanfang
#29643
TL Views: Anpassung der React-Oberfläche an das Corporate Design eines Kunden mit eigener React-Komponentenbibliothek (Leitfaden und fehlende Erweiterungspunkte)
#29671
TL Views: Drag & Drop in Tabellen nach Regeln einschränken, mit Rückmeldung pro Ziel während des Ziehens
minor
#29500
No way to show a master-detail as an overlay: the detail always costs the list half its width
#29506
A dashboard tile cannot be the entry point it looks like: neither <tile> nor <card> carries an action
#29550
React controls do not consume the theme's radius and surface tokens consistently; a flat theme needs per-component CSS overrides
#29553
React view <table>: <column> has no width, every column defaults to 150 px, so a table with more than six columns overflows a 940 px pane
#29611
TL Views: `<notify>` action shows a translated notice in a generic-command chain (snackbar or OK dialog, optionally stopping the chain); `<throw-error>` removed
#29624
SSO-Login ohne registrierten Benutzeraccount: konfigurierbare Hinweisseite (ApplicationPages.unknownAccountPage) statt Login-Maske, mit Standardseiten für die klassische und die React-Oberfläche
#29670
TL-Script: Funktionen trim, trimStart und trimEnd entfernen Leerraum am Anfang und Ende einer Zeichenkette
major
#29438
React view layer displays date attributes in a hard-wired format instead of the annotated one
#29502
<tree> does not follow model changes: a delete never arrives, a create collapses the whole tree
#29509
Die Cookie-Prüfung weist den erneuten Aufruf ihrer eigenen URL ab und meldet dabei die Sitzung ab
#29533
TL Views: executability rules and derived channels must follow changes of the object on a channel, not only of the channel value
#29534
TL Views tile-stack: frames get no definite height, and a frame that is uncovered again is rebuilt from scratch
#29535
TL Views table: a selection channel value that is not among the rows must not be cleared by the table
#29554
React view <table>: Spalten für beliebige Zeilenobjekte – berechnete Spalten, eingebettete Spalten referenzierter Objekte, dynamische Spalten; transiente Zeilen
#29556
react-api/tooltip runs without a TLSubSessionContext: a cell tooltip over a derived attribute using label() answers HTTP 500 (NullPointerException in Label.eval)
#29560
React view <upload-command>: Fehler beim Upload (Ausnahme in der Aktionskette, überschrittenes Größenlimit) erreichen den Benutzer nicht; Upload-Größenlimit konfigurierbar
#29562
security.xml grants for a SecurityScopeService scope are lost on the start that introduces the scope: AccessConfigurationSetupService imports before the scope exists and stores the file hash anyway
#29564
SecurityConfigurationService: an application cannot add a role to a framework type's grant — a <class> grant is keyed by operation and replaces the earlier entry, silently revoking the framework's roles
#29573
TestReactStylesheetTokens fails on master: the pill and progress rules of tlReactControls.css do not keep the theme-token contract
#29574
TL Views: Veto eines verschachtelten Channel-Schreibzugriffs bricht die Benachrichtigung des äußeren Channels ab (Tabelle und Detailbereich bleiben nach "Verwerfen" auf dem alten Objekt)
#29576
React-Controls-Bundle enthält eine zweite React-Instanz (createPortal-Import in TLDropdownSelect)
#29586
tl-layout-react test compilation fails on master: TestSelectValueObservation and TestResourceCellObservation use the DefaultReactContext constructor that #29552 removed
#29590
React view: Mehrwertige String-Werte werden in Tabellenzellen und Anzeigefeldern ohne Trennzeichen aneinandergehängt
#29602
TL Views: a URL adopted into an existing session keeps the slot content of the sidebar item that was active before
#29604
ElementSecurityUpdateManager: quadratic collection diff on commit (AbstractSet.removeAll over a List) makes appending to a large reference take seconds
#29609
TL Views: a `<progress>` (ChannelObjectObserver) evaluates its expression on a deleted object and logs an ERROR when an observed object is deleted
#29610
TL Views: a table on an inactive tab shows stale cell values after the displayed objects changed, until its rows are refreshed
#29613
TL Views: a `<dashboard>` tile gets no definite height, so a table in a tile grows with its rows instead of scrolling
#29619
TL Views: a warning-level configuration constraint is dropped, so the model editor shows nothing
#29620
TL Views: a tree node is never a link to where its object is displayed, although the display targets declare one
#29622
TL Views: a `<flow-diagram selection="ch">` writes its channel but does not follow it, so a node selected elsewhere is not marked in the diagram
#29623
Build: the translate goal re-translates committed German messages after a pull or branch switch when the doclet did not run in the same build
#29626
TL Views: a panel toolbar has no overflow mode; at 400 px width the ticket page's six commands run 908 px wide, three of them unreachable, and the panel title is pushed out
#29627
TL Views table: an I18NString cell wraps its text and is clipped mid-glyph by the 36 px row instead of ending in an ellipsis; header labels are cut without an ellipsis
#29631
TL Views: Escape closes a <window> dialog while a <start-job> it started is still running; the job runs on with nothing left to show or cancel it
#29634
TL Views: the configuration editor builds a text field for a property whose format is parse-only, so selecting a derived attribute in the model editor fails with "There is no normative way to serialize a locator configuration"
#29635
TL Views: a <tree> renders every node as a link, so a click on the label navigates away instead of just selecting the node
#29639
TL-Script objectResolve(id, typeOrTable): resolution via a type including its subtypes or via a table name, objectTable delivers the table of an object, and an object the current user may not read is not resolved
#29648
TL Views: Die über ClientResources ausgelieferten Skripte und Stylesheets tragen keine Version in der URL, der Browser verwendet nach einer Aktualisierung veraltete Client-Dateien
#29649
TL Views: a job's final state is overwritten by a stale "running" snapshot, so <job-status> shows a completed job as running
#29666
TL Views: leaving a frame by breadcrumb, Back, navigate-pop, show-object or logout discards a form's unsaved changes without asking
#29667
TL Views: a form in edit mode keeps showing stale values after a command committed a change to the same object
#29672
TL Views: initial-edit-mode, an object switch and the edit-mode channel enter edit mode without asking <edit-executability>
#29674
TL Views: after a page load, app-bar command labels appear in the browser's language instead of the user's ("Record" in a German session)
#29677
TL Views: a card in a content-sized column stack shrinks below its content; a table beside it takes more height than it reports
#29678
BoundHelper: Einstellung use-default-security-parent entfernen – ohne konfigurierte Security-Parent-Regel hat ein Objekt keinen Security-Parent
minor
#29496
React table: a column resize is rejected with "Integer value expected" and the new width is lost when the client sends a fractional width
#29497
React UI tooltips: clipped table cells and column headers, compact toolbar buttons and attribute descriptions get tooltips; native title attributes replaced by bridge tooltips
#29505
Panel header changes height when its toolbar has no commands, so master-detail headers do not line up
#29552
TLPhotoViewer fetches its image after the control was disposed when a <switch> replaces it (404 on react-api/data, "Command target NOT FOUND" WARN)
#29555
TL-Script label(<constant>) is folded at compile time: the result is fixed to the compiling thread's locale instead of the reading user's
#29558
XMLInstanceImporter silently imports an internationalized attribute given as value="…" as empty, even when the attribute is mandatory
#29561
TL Views: display of a referenced object does not follow a change of its label (table cell, form field)
#29563
Standardgruppe: das persistierte Gruppen-Flag "defaultGroup" wird aus der Konfiguration abgeleitet statt in der Datenbank gespeichert; Semantik der Standardgruppe dokumentiert
#29591
ResKey.decode akzeptiert in #(…)-Literalen nur doppelt gequotete Übersetzungen — #('Travel'@en) schlägt fehl, obwohl TL-Script beide Quote-Arten erlaubt
#29606
TL Views: a `<color token>` naming a token the React theme does not emit renders the pill untinted, silently
#29628
TL Views: "Reset personal settings" clears the stored configuration, but the running session keeps its table state and writes it back; the declared column widths return only after a new login
#29636
TL Views: a click on a <tree> node clears the selection channel before setting it, so every dependent display and command flips to empty and back
#29663
TL Views: a <form> no longer insets itself; a <fields> grid inside a form got the page inset twice
#29664
TL Views: the form's Edit, Save, Cancel and Apply commands are labelled with a trailing period ("Bearbeiten.", "Speichern.")
#29668
TL Views: the rich-text editor's toolbar overflows a narrow field; table and undo/redo buttons are cut off
#29669
A request with a malformed query string ("?q=50%") is answered with an "Internal error" page (HTTP 500) instead of 400
#29673
TL Views: personalization commands ("Layout bearbeiten", "Diesen Filter speichern") are offered to the anonymous session
defect
(User-visible)
Kontext
Eine Anwendung der React-Oberfläche (.view.xml-Ebene) kann einer anonymen Sitzung anstelle der Anwendung eine Login-Seite zeigen, indem die Wurzel von app.view.xml ein <switch> über currentUser().accountIsAnonymous() ist: im anonymen Fall wird eine View mit dem Login-Formular (<login/>-Aktion) gerendert, sonst die <app-shell> mit der <sidebar>.
Wird in dieser Situation ein Deep-Link wie /view/my-refunds ohne Sitzung aufgerufen, geht die Route verloren: Die Login-Seite enthält keinen RoutingParticipant, der das Segment my-refunds beansprucht, deshalb verwirft RouteManager.finishAdoption() das nicht aufgelöste Segment und korrigiert die Adresszeile auf /view/ (so dokumentiert: "Such a segment is dropped and the address bar is corrected to what the display composes"). Nach der erfolgreichen Anmeldung lädt LoginAction.completeLogin() die Seite per window.location.reload() neu – inzwischen unter /view/, sodass der Anwender auf der Startseite statt auf der angeforderten Seite landet.
Beobachtet in der Expenses-Anwendung (Login-Seite in app.view.xml, 2026-09-13): goto('/view/my-refunds') ohne Sitzung zeigt die Login-Seite unter /view/; nach dem Login ist "Meine Spesen" (die erste Seite) aktiv.
Erwartung
Ein Deep-Link, der eine Anmeldung erfordert, wird nach der Anmeldung erreicht: Der Anwender landet auf der Seite, die er aufgerufen hat.
Analyse
Die angeforderte URL geht an vier Stellen verloren, zwei davon bevor der RouteManager sie überhaupt sieht:
- Erster Aufruf ohne Cookie: die Cookie-Prüfung in TopLogicServlet.initSessionCheck() leitet auf die konfigurierte Startseite (/view/) um.
- Keine Sitzung: ViewServlet.handleNoSession() meldet das anonyme Konto an und leitet per redirectToStartPage() wieder auf /view/ um; nur der Query-String überlebt.
- Anonyme Sitzung vorhanden: die Login-Anzeige beansprucht kein Segment, RouteManager.finishAdoption() korrigiert die Adresszeile auf /view/.
- Nach der Anmeldung: PendingSessionAction.apply() leitet auf die aktuelle URL um, ViewServlet verwirft die Route aber auf der ersten Anfrage einer getauschten Sitzung (SESSION_SWAPPED) zugunsten der persönlichen Startseite.
Zusätzlich geben die SSO-Schaltflächen (<login-methods/>, LoginMethodsElement) fest /view/ als Rücksprungziel an.
Lösung
Konfigurierte Login-View. Die Anwendung erklärt in der ViewConfig neben default-view und entry-points optional eine login-view:
<config config:interface="com.top_logic.layout.view.ViewConfig" login-view="login-page.view.xml" />
Ist sie gesetzt und die Sitzung anonym, rendert das ViewServlet diese View, unabhängig davon, was die URL benennt (Route, Standard-View, Einstiegspunkt oder eine nicht registrierte View). Das Routing ist dabei ausgesetzt: RouteManager.holdUrl() hält die angeforderte URL, statt sie zu übernehmen – nichts wird aus der Anzeige zusammengesetzt, nichts korrigiert, auch nicht bei Vor/Zurück im Browser. Die Adresszeile zeigt also weiterhin /view/my-refunds, während das Login-Formular angezeigt wird, und der Reload nach der Anmeldung landet dort. Das Framework liefert dazu login-page.view.xml (das Anmeldeformular auf einer zentrierten Karte) mit; das Formular selbst ist in login-form.view.xml ausgelagert und wird vom Login-Dialog login.view.xml und von der Seite gemeinsam verwendet. Eine Anwendung braucht den <switch> über accountIsAnonymous() in app.view.xml nicht mehr.
Sitzungsaufbau behält die URL. Nach der Cookie-Prüfung und nach der anonymen Anmeldung leitet das ViewServlet auf die angeforderte URL (Pfad und Query) zurück statt auf die konfigurierte Startseite (AbstractTopLogicServlet.getEntryPage(), vom ViewServlet überschrieben; die klassischen Servlets behalten ihr Verhalten).
Eine Route in der URL gilt auch nach der Anmeldung. Die Sonderregel, die auf der ersten Anfrage einer getauschten Sitzung die Route verwirft, entfällt: die persönliche Startseite gilt nur für eine URL ohne Route, wie bei jeder anderen Anfrage auch. Dass ein abgemeldeter Benutzer seine Seite nicht an den nächsten vererbt, stellt die Abmeldung selbst sicher: <logout-command> navigiert ausdrücklich zur Wurzel der Anwendung (/view/).
SSO kehrt zur angeforderten Seite zurück. <login-methods/> übergibt die gehaltene Route als Rücksprungziel statt /view/.
Tastatur auf einer Seite ohne Dialog. Die Enter-Taste löste auf der Login-Seite die Anmeldung nicht aus, im Dialog schon: Tastenbindungen von Schaltflächen (useKeyboardBinding) landeten nur in einem Scope, den Dialog, Fenster oder Tabelle bereitstellen; außerhalb davon wurden sie stillschweigend verworfen. Der Keyboard-Dispatcher stellt jetzt einen äußersten Seiten-Scope bereit, in den solche Bindungen fallen; ein modaler Dialog liegt weiterhin darüber und fängt alle Gesten ab.
Weiteres. <panel> erhält eine allgemeine Option width (eigene Breite statt der Containerbreite, damit ein Container die Karte zentrieren kann). Die React-Demo (tl-demo-react) konfiguriert die Login-View und verlangt damit für jede Anfrage eine Anmeldung; docs/faq/react-view-layer.md beschreibt Anmeldung, anonyme Sitzungen und die Login-View.
Nicht Teil dieses Tickets: eine Anwendung mit öffentlichem Teil und geschütztem Bereich (z. B. /view/admin als anonymer Besucher). Dort wird ein Segment, das kein Teilnehmer beansprucht, weiterhin verworfen; nach der Anmeldung bleibt der Anwender auf der Seite, auf der er war.