florian.wilde
a9a9cf7ba4
Neue interne Route Handler unter app/api/ (dishes inkl. Bulk-Delete, sections, allergens, additives, menu-entries, dish-suggestions, settings, admin/branding) ersetzen den direkten Browser→Postgrest- Zugriff der bisherigen Supabase-Anbindung. Jede Route prüft Autorisierung selbst (lib/auth/session.ts requireRole) statt sich auf Postgres-RLS zu verlassen – ersetzt 1:1 die bisherigen Policies (öffentlich lesbar / staff+admin schreiben / nur admin für Einstellungen & Benutzer). Rezeptvorschlag-Dublettencheck (SuggestionForm) läuft jetzt zwingend serverseitig im POST-Handler, da es keinen Browser→Postgres-Pfad mehr gibt. "Passkey annehmen" (SuggestionReview) läuft transaktional (Gericht anlegen + Vorschlag löschen in einem Schritt). Logo/Favicon: neuer lokaler Dateispeicher (lib/branding.ts, Docker- Volume) statt Supabase-Storage-Bucket, ausgeliefert über app/branding/[filename]. logoUrl()/faviconUrl() liefern jetzt einfache relative Pfade statt einer fest verdrahteten Supabase-Storage-URL. DeepL-Route (api/translate) und Benutzerverwaltung (api/admin/users) laufen jetzt gegen die users-Tabelle statt Supabase Auth. Alle "use client"-Manager-Komponenten (DishManager, WeekEditor, SectionManager, CodeListManager, SuggestionForm/Review, UserManager, DesignEditor) rufen ihre jeweiligen /api/-Routen per fetch() statt den Supabase-Browser-Client zu nutzen.
42 lines
1.6 KiB
TypeScript
42 lines
1.6 KiB
TypeScript
import "server-only";
|
||
import { query, queryOne } from "@/lib/db";
|
||
import type { CodeItem } from "@/lib/types";
|
||
|
||
// "allergens"/"additives" sind identisch aufgebaute Tabellen (Kürzel +
|
||
// Bezeichnung in DE/EN/PL). Tabellenname kommt nie aus Nutzereingaben,
|
||
// sondern immer aus dem literal getypten Parameter unten – sicher für
|
||
// String-Interpolation in der Query.
|
||
export type CodeTable = "allergens" | "additives";
|
||
|
||
export async function listCodes(table: CodeTable): Promise<CodeItem[]> {
|
||
return query<CodeItem>(`select * from ${table} order by sort`);
|
||
}
|
||
|
||
export async function createCode(
|
||
table: CodeTable,
|
||
input: { code: string; name: string; name_en: string | null; name_pl: string | null }
|
||
): Promise<CodeItem> {
|
||
const maxRow = await queryOne<{ sort: number }>(
|
||
`select sort from ${table} order by sort desc limit 1`
|
||
);
|
||
return (await queryOne<CodeItem>(
|
||
`insert into ${table} (code, name, name_en, name_pl, sort) values ($1, $2, $3, $4, $5) returning *`,
|
||
[input.code, input.name, input.name_en, input.name_pl, (maxRow?.sort ?? 0) + 1]
|
||
))!;
|
||
}
|
||
|
||
export async function updateCode(
|
||
table: CodeTable,
|
||
originalCode: string,
|
||
input: { code: string; name: string; name_en: string | null; name_pl: string | null }
|
||
): Promise<CodeItem | null> {
|
||
return queryOne<CodeItem>(
|
||
`update ${table} set code = $1, name = $2, name_en = $3, name_pl = $4 where code = $5 returning *`,
|
||
[input.code, input.name, input.name_en, input.name_pl, originalCode]
|
||
);
|
||
}
|
||
|
||
export async function deleteCode(table: CodeTable, code: string): Promise<void> {
|
||
await query(`delete from ${table} where code = $1`, [code]);
|
||
}
|