update plan und readme

README.md

@@ -37,6 +37,16 @@ Optional kann die HTML-Antwort nach dem Login gespeichert werden:
 ./ezicom_login.py --insecure --save-response after-login.html
 ```
 
+Nach einem erfolgreichen Login zeigt eZICOM ggf. erst eine Zwischenmeldung mit
+einem `Weiter`-Button. Diesen Schritt kann das Script ebenfalls ausfuehren:
+
+```bash
+./ezicom_login.py --insecure --follow-next --save-next-response next-page.html
+```
+
+Fuer die weitere Analyse der Zeitbuchung ist diese Folgeseite interessanter als
+die reine Login-Antwort.
+
 Wenn du Zugangsdaten ueber Environment-Variablen setzen willst:
 
 ```bash
@@ -66,6 +76,35 @@ Hinweis: CLI-Argumente koennen in der Shell-History und kurzzeitig in der
 Prozessliste sichtbar sein. Fuer echte Nutzung ist der interaktive Modus oder
 ein sauber geschuetzter Secret-Store besser.
 
+## Fehlerliste
+
+Die Fehlerliste zeigt fehlerhafte Tage mit dem von eZICOM gelieferten Grund an,
+z.B. `Sollzeit definiert, aber keine Buchung` oder `Buchungen uebrig`:
+
+```bash
+./ezicom_login.py --insecure --fehlerliste
+```
+
+Die HTML-Antwort kann optional gespeichert werden:
+
+```bash
+./ezicom_login.py --insecure --fehlerliste --save-fehlerliste-response fehlerliste.html
+```
+
+Wichtig: Fuer die Fehlerliste muss der Korrekturindex mit `go=dfhl` geladen und
+der HTML-Block `dfhl` ausgewertet werden. Ohne diese Eingrenzung liefert eZICOM
+auch die normale Buchungsliste mit zu vielen Eintraegen aus.
+
+## Korrekturbuchungen
+
+Die Seite fuer eine neue Buchung/Korrekturbuchung wird ueber `page=corrnew`
+aufgerufen. Die `sid` ist session-abhaengig und muss aus dem Login-Kontext
+uebernommen werden:
+
+```text
+https://zm.sufw.de:31443/user?page=corrnew&sid=<SID>&bt=1
+```
+
 ## TLS / Zertifikat
 
 Bei lokalen Tests konnte Python die Zertifikatskette der eZICOM-Installation
@@ -87,8 +126,5 @@ verwenden.
 
 ## Bekannte Grenzen
 
-Das Script loggt nur ein und prueft die unmittelbare Antwort. Es bucht noch
-keine Zeiten und ruft keine eZICOM-API auf.
-
-Fuer den naechsten Schritt muessen wir nach erfolgreichem Login untersuchen,
-welche Requests beim eigentlichen Buchen von Zeiten gesendet werden.
+Das Script loggt ein, kann Zeitbuchungen absenden und die Fehlerliste anzeigen.
+Es ruft keine dedizierte eZICOM-API auf, sondern ahmt den Browser nach.