10 changed files with 14 additions and 481 deletions
--- a/docker/nginx.conf
+++ b/docker/nginx.conf
@ -1,7 +1,7 @@
 server {
    listen 80;
    listen 443 ssl;
-    server_name bilhej.se www.bilhej.se;
+    server_name _;

    ssl_certificate /etc/nginx/certs/cert.crt;
    ssl_certificate_key /etc/nginx/certs/cert.key;
@ -11,59 +11,20 @@ server {
    root /usr/share/nginx/html;
    index index.html;

-    # ── Security headers ──────────────────────────────────────────
-    add_header X-Frame-Options "DENY" always;
-    add_header X-Content-Type-Options "nosniff" always;
-    add_header X-XSS-Protection "1; mode=block" always;
-    add_header Referrer-Policy "strict-origin-when-cross-origin" always;
-    add_header Permissions-Policy "camera=(), microphone=(), geolocation=()" always;
-    # Strict-Transport-Security only when HTTPS is active
-    add_header Strict-Transport-Security "max-age=63072000; includeSubDomains; preload" always;
-
-    # ── Gzip ──────────────────────────────────────────────────────
-    gzip on;
-    gzip_types text/plain text/css application/json application/javascript text/xml
-               application/xml text/javascript image/svg+xml text/markdown;
-    gzip_vary on;
-    gzip_min_length 256;
-    gzip_comp_level 6;
-
-    # ── API reverse proxy ─────────────────────────────────────────
    location /api/ {
        proxy_pass http://backend:8080;
        proxy_set_header Host $host;
        proxy_set_header X-Real-IP $remote_addr;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
        proxy_set_header X-Forwarded-Proto $scheme;
-        proxy_set_header X-Forwarded-Host $host;
    }

-    # ── Static assets with far-future cache ───────────────────────
-    location ~* \.(?:ico|svg|css|js|woff2?|ttf|eot|png|jpg|jpeg|gif|webp|avif)$ {
-        expires 1y;
-        add_header Cache-Control "public, immutable";
-        add_header Vary "Accept-Encoding";
-        try_files $uri =404;
-    }
-
-    # ── Robots + sitemap (never cached, fresh every time) ─────────
-    location = /robots.txt {
-        add_header Cache-Control "no-cache, must-revalidate";
-        try_files $uri =404;
-    }
-    location = /sitemap.xml {
-        add_header Cache-Control "no-cache, must-revalidate";
-        try_files $uri =404;
-    }
-
-    # ── SPA fallback — serve index.html for all other routes ──────
    location / {
        try_files $uri $uri/ /index.html;
    }

-    # ── Deny access to dotfiles ───────────────────────────────────
-    location ~ /\. {
-        deny all;
-        return 404;
-    }
+    gzip on;
+    gzip_types text/plain text/css application/json application/javascript text/xml application/xml text/javascript image/svg+xml;
+    gzip_vary on;
+    gzip_min_length 256;
 }
--- a/frontend/index.html
+++ b/frontend/index.html
@ -4,143 +4,12 @@
    <meta charset="UTF-8" />
    <link rel="icon" type="image/svg+xml" href="/favicon.svg?v=4" />
    <meta name="viewport" content="width=device-width, initial-scale=1.0" />
-
-    <!-- Primary Meta Tags -->
-    <title>Bilhej — Skicka brev till fordonsägare via registreringsnummer</title>
-    <meta name="title" content="Bilhej — Skicka brev till fordonsägare via registreringsnummer" />
-    <meta name="description" content="Skicka ett fysiskt brev till en fordonsägare. Ange registreringsnummer, skriv ditt meddelande, betala 49 kr via Swish. Vi postar brevet åt dig med spårning." />
-    <meta name="keywords" content="brev till bilägare, kontakta fordonsägare, registreringsnummer, skicka brev, anonymt meddelande, parkeringsskada, köp bilen, tuta, körbeteende, svensk post" />
-    <meta name="author" content="Bilhej" />
-    <meta name="robots" content="index, follow, max-image-preview:large" />
-    <meta name="language" content="Swedish" />
+    <meta name="description" content="Skicka ett brev till en fordonsägare. Ange registreringsnummer, skriv ditt meddelande, så postar vi det." />
    <meta name="theme-color" content="#1d4ed8" />
-    <link rel="canonical" href="https://bilhej.se/" />
-
-    <!-- Open Graph / Facebook -->
-    <meta property="og:type" content="website" />
-    <meta property="og:url" content="https://bilhej.se/" />
-    <meta property="og:title" content="Bilhej — Skicka brev till fordonsägare" />
-    <meta property="og:description" content="Skicka ett fysiskt brev till en bilägare via registreringsnummer. Skriv, betala 49 kr, vi postar." />
-    <meta property="og:site_name" content="Bilhej" />
-    <meta property="og:locale" content="sv_SE" />
-    <meta property="og:image" content="https://bilhej.se/og-image.png" />
-    <meta property="og:image:width" content="1200" />
-    <meta property="og:image:height" content="630" />
-
-    <!-- Twitter Card -->
-    <meta name="twitter:card" content="summary_large_image" />
-    <meta name="twitter:url" content="https://bilhej.se/" />
-    <meta name="twitter:title" content="Bilhej — Skicka brev till fordonsägare" />
-    <meta name="twitter:description" content="Skicka ett fysiskt brev till en bilägare via registreringsnummer. Skriv, betala 49 kr, vi postar." />
-    <meta name="twitter:image" content="https://bilhej.se/og-image.png" />
-
-    <!-- Performance: preconnect to font + analytics origins -->
    <link rel="preconnect" href="https://fonts.googleapis.com" />
    <link rel="preconnect" href="https://fonts.gstatic.com" crossorigin />
-    <link rel="preconnect" href="https://analytics.bilhej.se" />
    <link href="https://fonts.googleapis.com/css2?family=Inter:wght@400;500;600;700&display=swap" rel="stylesheet" />
-
-    <!-- Structured Data: Organization -->
-    <script type="application/ld+json">
-    {
-      "@context": "https://schema.org",
-      "@type": "Organization",
-      "name": "Bilhej",
-      "url": "https://bilhej.se",
-      "logo": "https://bilhej.se/favicon.svg",
-      "description": "Tjänst för att skicka fysiska brev till fordonsägare via registreringsnummer.",
-      "email": "kontakt@bilhej.se",
-      "contactPoint": {
-        "@type": "ContactPoint",
-        "email": "support@bilhej.se",
-        "contactType": "customer support",
-        "availableLanguage": ["Swedish"]
-      }
-    }
-    </script>
-
-    <!-- Structured Data: WebSite with SearchAction -->
-    <script type="application/ld+json">
-    {
-      "@context": "https://schema.org",
-      "@type": "WebSite",
-      "name": "Bilhej",
-      "url": "https://bilhej.se",
-      "inLanguage": "sv-SE",
-      "potentialAction": {
-        "@type": "ReadAction",
-        "target": "https://bilhej.se"
-      }
-    }
-    </script>
-
-    <!-- Structured Data: Service / Product -->
-    <script type="application/ld+json">
-    {
-      "@context": "https://schema.org",
-      "@type": "Service",
-      "name": "Bilhej — Brev till fordonsägare",
-      "description": "Skicka ett fysiskt brev till en fordonsägare genom att ange registreringsnummer. Swish-betalning, spårning och anonym avsändare.",
-      "url": "https://bilhej.se",
-      "provider": {
-        "@type": "Organization",
-        "name": "Bilhej",
-        "url": "https://bilhej.se"
-      },
-      "areaServed": {
-        "@type": "Country",
-        "name": "Sverige"
-      },
-      "offers": {
-        "@type": "Offer",
-        "price": "49",
-        "priceCurrency": "SEK",
-        "description": "Per brev: utskrift, kuvertering och postning"
-      }
-    }
-    </script>
-
-    <!-- FAQ Structured Data -->
-    <script type="application/ld+json">
-    {
-      "@context": "https://schema.org",
-      "@type": "FAQPage",
-      "mainEntity": [
-        {
-          "@type": "Question",
-          "name": "Hur skickar jag ett brev till en bilägare?",
-          "acceptedAnswer": {
-            "@type": "Answer",
-            "text": "Ange bilens registreringsnummer på bilhej.se, skriv ditt meddelande med en mall eller fritext, betala 49 kr via Swish, så postar vi brevet åt dig."
-          }
-        },
-        {
-          "@type": "Question",
-          "name": "Behöver jag veta vem som äger bilen?",
-          "acceptedAnswer": {
-            "@type": "Answer",
-            "text": "Nej, du behöver bara registreringsnumret. Vi kopplar brevet till rätt mottagare. Du ser aldrig mottagarens namn eller adress."
-          }
-        },
-        {
-          "@type": "Question",
-          "name": "Kan jag vara anonym?",
-          "acceptedAnswer": {
-            "@type": "Answer",
-            "text": "Ja, du kan nå bilägaren anonymt. Lägg bara till dina kontaktuppgifter i brevet om du vill att de ska kunna svara."
-          }
-        },
-        {
-          "@type": "Question",
-          "name": "Vad kostar det?",
-          "acceptedAnswer": {
-            "@type": "Answer",
-            "text": "49 kr per brev. Detta täcker utskrift, kuvertering och porto. Du betalar via Swish."
-          }
-        }
-      ]
-    }
-    </script>
+    <title>Bilhej — Skicka brev till fordonsägare</title>
  </head>
  <body>
    <div id="app"></div>
--- a/frontend/public/robots.txt
+++ b/frontend/public/robots.txt
@ -1,27 +0,0 @@
-# Allow all crawlers
-User-agent: *
-Crawl-delay: 10
-Disallow: /api/
-Disallow: /admin/
-Disallow: /orders/
-Disallow: /bestallning/*/redigera
-Disallow: /betalning/*
-Disallow: /gast-bestallning*
-Disallow: /gast-betalning/*
-Disallow: /gast-order/*
-Disallow: /andra-losenord
-Disallow: /andra-epost
-Disallow: /bekrafta-epost
-Disallow: /aterstall-losenord
-Disallow: /glomt-losenord
-
-# Allow important pages
-Allow: /
-Allow: /om-oss
-Allow: /om
-Allow: /kontakt
-Allow: /integritetspolicy
-Allow: /villkor
-
-# Sitemap
-Sitemap: https://bilhej.se/sitemap.xml
--- a/frontend/public/sitemap.xml
+++ b/frontend/public/sitemap.xml
@ -1,36 +0,0 @@
-<?xml version="1.0" encoding="UTF-8"?>
-<urlset xmlns="http://www.sitemaps.org/schemas/sitemap/0.9"
-        xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance"
-        xsi:schemaLocation="http://www.sitemaps.org/schemas/sitemap/0.9
-        http://www.sitemaps.org/schemas/sitemap/0.9/sitemap.xsd">
-  <url>
-    <loc>https://bilhej.se/</loc>
-    <changefreq>weekly</changefreq>
-    <priority>1.0</priority>
-  </url>
-  <url>
-    <loc>https://bilhej.se/om-oss</loc>
-    <changefreq>monthly</changefreq>
-    <priority>0.7</priority>
-  </url>
-  <url>
-    <loc>https://bilhej.se/om</loc>
-    <changefreq>monthly</changefreq>
-    <priority>0.3</priority>
-  </url>
-  <url>
-    <loc>https://bilhej.se/kontakt</loc>
-    <changefreq>monthly</changefreq>
-    <priority>0.6</priority>
-  </url>
-  <url>
-    <loc>https://bilhej.se/integritetspolicy</loc>
-    <changefreq>monthly</changefreq>
-    <priority>0.5</priority>
-  </url>
-  <url>
-    <loc>https://bilhej.se/villkor</loc>
-    <changefreq>monthly</changefreq>
-    <priority>0.5</priority>
-  </url>
-</urlset>
--- a/frontend/src/App.vue
+++ b/frontend/src/App.vue
@ -1,29 +1,7 @@
 <script setup lang="ts">
-import { watch } from 'vue'
-import { useRoute } from 'vue-router'
 import { RouterView } from 'vue-router'
 import AppHeader from '@/components/AppHeader.vue'
 import AppFooter from '@/components/AppFooter.vue'
-import { useSeo } from '@/composables/useSeo'
-import { routeSeo } from '@/data/routeSeo'
-
-const route = useRoute()
-const seo = useSeo()
-
-// Update title and meta tags on every route change
-watch(
-  () => route.name,
-  (name) => {
-    const meta = routeSeo[name as string]
-    if (meta) {
-      seo.set(meta)
-    } else {
-      // Fallback for unnamed or dynamic routes (payment, guest, etc.)
-      seo.reset()
-    }
-  },
-  { immediate: true },
-)
 </script>

 <template>
--- a/frontend/src/tests/HomePage.spec.ts
+++ b/frontend/src/tests/HomePage.spec.ts
@ -1,10 +1,8 @@
-import { describe, it, expect, vi, beforeEach } from 'vitest'
+import { describe, it, expect, vi } from 'vitest'
 import { mount } from '@vue/test-utils'
-import { createPinia, setActivePinia } from 'pinia'
 import { createRouter, createMemoryHistory } from 'vue-router'
 import HomePage from '@/pages/HomePage.vue'
 import ComposePage from '@/pages/ComposePage.vue'
-import GuestCheckoutPage from '@/pages/GuestCheckoutPage.vue'

 vi.mock('@/api/vehicles', () => ({
  lookupVehicle: vi.fn(),
@ -19,11 +17,6 @@ function createTestRouter() {
    routes: [
      { path: '/', name: 'home', component: HomePage },
      { path: '/compose', name: 'compose', component: ComposePage },
-      {
-        path: '/gast-bestallning',
-        name: 'guest-checkout',
-        component: GuestCheckoutPage,
-      },
    ],
  })
 }
@ -35,12 +28,6 @@ function mountHome(router: ReturnType<typeof createTestRouter>) {
 }

 describe('HomePage', () => {
-  beforeEach(() => {
-    setActivePinia(createPinia())
-    localStorage.removeItem('auth_token')
-    vi.clearAllMocks()
-  })
-
  it('renders headline', () => {
    const router = createTestRouter()
    const wrapper = mountHome(router)
@ -101,7 +88,7 @@ describe('HomePage', () => {
    expect(cta.text()).toBe('Fortsätt till brevet')
  })

-  it('CTA links to guest checkout with plate query param when unauthenticated', async () => {
+  it('CTA links to compose page with plate query param', async () => {
    mockLookupVehicle.mockResolvedValue({
      make: 'Volvo',
      model: 'V70',
@ -120,6 +107,6 @@ describe('HomePage', () => {

    const cta = wrapper.find('.btn--primary')
    const href = cta.attributes('href')
-    expect(href).toBe('/gast-bestallning?plate=ABC123')
+    expect(href).toBe('/compose?plate=ABC123')
  })
 })
--- a/frontend/src/composables/useSeo.ts
+++ b/frontend/src/composables/useSeo.ts
@ -1,95 +0,0 @@
-/**
- * useSeo — dynamically updates document <title> and meta tags on route change.
- *
- * Usage:
- *   const seo = useSeo()
- *   // On page mount / watch:
- *   watch(route, () => {
- *     seo.set({ title: 'Min sida', description: '...' })
- *   })
- *
- * The composable sets <title>, meta[name=description], meta[name=keywords],
- * meta[property=og:title], meta[property=og:description], meta[name=twitter:title],
- * and meta[name=twitter:description].
- */
-
-export interface SeoMeta {
-  title: string
-  description: string
-  keywords?: string
-  ogTitle?: string
-  ogDescription?: string
-  canonical?: string
-}
-
-export function useSeo() {
-  function set(meta: SeoMeta) {
-    const title = meta.title ?? 'Bilhej'
-    const description =
-      meta.description ??
-      'Skicka brev till fordonsägare via registreringsnummer.'
-
-    // Document title
-    document.title = title
-
-    // Common meta tags
-    updateMeta('description', description)
-    if (meta.keywords) updateMeta('keywords', meta.keywords)
-
-    // Open Graph
-    updateMeta('og:title', meta.ogTitle ?? title, 'property')
-    updateMeta('og:description', meta.ogDescription ?? description, 'property')
-
-    // Twitter
-    updateMeta('twitter:title', meta.ogTitle ?? title, 'name')
-    updateMeta('twitter:description', meta.ogDescription ?? description, 'name')
-
-    // Canonical URL
-    updateCanonical(meta.canonical)
-  }
-
-  function reset() {
-    document.title = 'Bilhej — Skicka brev till fordonsägare'
-    updateMeta(
-      'description',
-      'Skicka ett fysiskt brev till en fordonsägare via registreringsnummer.',
-    )
-    updateMeta('og:title', 'Bilhej — Skicka brev till fordonsägare', 'property')
-    updateMeta(
-      'og:description',
-      'Skicka ett fysiskt brev till en fordonsägare via registreringsnummer.',
-      'property',
-    )
-    updateCanonical('https://bilhej.se/')
-  }
-
-  return { set, reset }
-}
-
-function updateMeta(
-  nameOrProperty: string,
-  content: string,
-  attr: 'name' | 'property' = 'name',
-) {
-  let el = document.querySelector(
-    `meta[${attr}="${nameOrProperty}"]`,
-  ) as HTMLMetaElement | null
-  if (!el) {
-    el = document.createElement('meta')
-    el.setAttribute(attr, nameOrProperty)
-    document.head.appendChild(el)
-  }
-  el.setAttribute('content', content)
-}
-
-function updateCanonical(href: string | undefined) {
-  let link = document.querySelector(
-    'link[rel="canonical"]',
-  ) as HTMLLinkElement | null
-  if (!link) {
-    link = document.createElement('link')
-    link.setAttribute('rel', 'canonical')
-    document.head.appendChild(link)
-  }
-  link.setAttribute('href', href ?? 'https://bilhej.se/')
-}
--- a/frontend/src/data/routeSeo.ts
+++ b/frontend/src/data/routeSeo.ts
@ -1,90 +0,0 @@
-/**
- * Route-level SEO metadata for Bilhej.
- * Each entry maps route.name → { title, description, keywords?, canonical? }
- * These are applied by App.vue on every route change via useSeo().
- */
-export interface RouteSeoMeta {
-  title: string
-  description: string
-  keywords?: string
-  /** The full canonical URL for this page */
-  canonical?: string
-}
-
-export const routeSeo: Record<string, RouteSeoMeta> = {
-  home: {
-    title: 'Bilhej — Skicka brev till fordonsägare via registreringsnummer',
-    description:
-      'Skicka ett fysiskt brev till en bilägare med bara registreringsnumret. Välj mall, skriv, betala 49 kr via Swish. Vi postar med spårning.',
-    keywords:
-      'brev till bilägare, kontakta fordonsägare, parkeringsskada, köp bil, skicka brev, registreringsnummer brev',
-  },
-  about: {
-    title: 'Om Bilhej — Skicka fysiska brev till fordonsägare online',
-    description:
-      'Bilhej gör det enkelt att nå en bilägare med ett fysiskt brev. Skriv meddelandet, vi sköter utskick och post. Anonymt eller med dina uppgifter.',
-    keywords: 'om bilhej, hur fungerar bilhej, skicka brev till bilägare',
-  },
-  contact: {
-    title: 'Kontakt — Bilhej support, klagomål och allmänna frågor',
-    description:
-      'Kontakta Bilhej via e-post. Support för beställningar och betalning, allmän kontakt och klagomål.',
-    keywords: 'bilhej kontakt, support bilhej, klagomål',
-  },
-  privacy: {
-    title: 'Integritetspolicy — Bilhej | Personuppgifter och GDPR',
-    description:
-      'Läs om hur Bilhej hanterar personuppgifter: vad vi samlar in, varför, hur länge och dina rättigheter enligt GDPR.',
-    keywords: 'integritetspolicy bilhej, gdpr, personuppgifter brev',
-  },
-  terms: {
-    title: 'Användarvillkor — Bilhej | Villkor för brevtjänsten',
-    description:
-      'Villkor för att använda Bilhej. Regler för brev till fordonsägare, betalning, ansvar och reklamation.',
-    keywords: 'användarvillkor bilhej, köpvillkor, brevtjänst villkor',
-  },
-  register: {
-    title: 'Registrera konto — Bilhej | Skapa konto för beställningar',
-    description:
-      'Skapa ett konto på Bilhej för att följa dina beställningar, se historik och hantera dina brev.',
-  },
-  login: {
-    title: 'Logga in — Bilhej | Dina brev till fordonsägare',
-    description:
-      'Logga in på Bilhej för att se dina beställningar, status och spårning.',
-  },
-  'forgot-password': {
-    title: 'Glömt lösenord — Bilhej | Återställ lösenord',
-    description:
-      'Återställ ditt lösenord på Bilhej. Få en återställningslänk via e-post.',
-  },
-  'guest-checkout': {
-    title: 'Gästbeställning — Bilhej | Skicka brev utan konto',
-    description:
-      'Skicka ett brev till en fordonsägare utan att skapa konto. Ange registreringsnummer, skriv meddelande, betala via Swish.',
-    keywords: 'gästbeställning bilhej, utan konto, snabb beställning',
-  },
-  compose: {
-    title: 'Skriv brev — Bilhej | Komponera meddelande till fordonsägare',
-    description:
-      'Skriv ditt brev till bilägaren. Välj mall för köp, komplimang, parkeringsskada eller tips, eller skriv fritt.',
-  },
-  orders: {
-    title: 'Mina beställningar — Bilhej | Följ dina brev',
-    description:
-      'Se dina tidigare och pågående beställningar. Följ status och spårning för brev du skickat.',
-  },
-  'change-password': {
-    title: 'Byt lösenord — Bilhej | Kontoinställningar',
-    description: 'Byt lösenord på ditt Bilhej-konto.',
-  },
-  'change-email': {
-    title: 'Byt e-postadress — Bilhej | Kontoinställningar',
-    description: 'Byt e-postadress på ditt Bilhej-konto.',
-  },
-  admin: {
-    title: 'Admin — Bilhej | Administrationspanel',
-    description:
-      'Administration av Bilhej — hantera beställningar och användare.',
-  },
-}
--- a/frontend/src/pages/GuestCheckoutPage.vue
+++ b/frontend/src/pages/GuestCheckoutPage.vue
@ -1,12 +1,11 @@
 <script setup lang="ts">
 import { ref, computed } from 'vue'
-import { useRouter, useRoute } from 'vue-router'
+import { useRouter } from 'vue-router'
 import { createGuestOrder } from '@/api/guestOrders'

 const router = useRouter()
-const route = useRoute()

-const plate = ref((route.query.plate as string) || '')
+const plate = ref('')
 const letterText = ref('')
 const email = ref('')
 const submitting = ref(false)
--- a/frontend/src/pages/HomePage.vue
+++ b/frontend/src/pages/HomePage.vue
@ -1,23 +1,10 @@
 <script setup lang="ts">
-import { ref, computed } from 'vue'
+import { ref } from 'vue'
 import { RouterLink } from 'vue-router'
 import PlateInput from '@/components/PlateInput.vue'
 import VehicleInfo from '@/components/VehicleInfo.vue'
 import type { VehicleInfo as VehicleData } from '@/components/VehicleInfo.vue'
 import { lookupVehicle } from '@/api/vehicles'
-import { useAuthStore } from '@/stores/authStore'
-
-const auth = useAuthStore()
-
-// When unauthenticated, the homepage CTA sends the user to the guest
-// checkout page instead of the auth-protected /compose route.
-// Without this, anonymous users hit the router guard and are bounced
-// to /logga-in — the guest flow we built was unreachable from the UI.
-const ctaTarget = computed(() =>
-  auth.isAuthenticated
-    ? { name: 'compose' as const, query: { plate: plate.value } }
-    : { name: 'guest-checkout' as const, query: { plate: plate.value } },
-)

 const useCases = [
  {
@ -217,7 +204,7 @@ async function handleLookup(lookedUpPlate: string) {

        <RouterLink
          v-if="vehicle"
-          :to="ctaTarget"
+          :to="{ name: 'compose', query: { plate } }"
          class="btn btn--primary btn--lg home__cta"
        >
          Fortsätt till brevet