florian.wilde
a9a9cf7ba4
Neue interne Route Handler unter app/api/ (dishes inkl. Bulk-Delete, sections, allergens, additives, menu-entries, dish-suggestions, settings, admin/branding) ersetzen den direkten Browser→Postgrest- Zugriff der bisherigen Supabase-Anbindung. Jede Route prüft Autorisierung selbst (lib/auth/session.ts requireRole) statt sich auf Postgres-RLS zu verlassen – ersetzt 1:1 die bisherigen Policies (öffentlich lesbar / staff+admin schreiben / nur admin für Einstellungen & Benutzer). Rezeptvorschlag-Dublettencheck (SuggestionForm) läuft jetzt zwingend serverseitig im POST-Handler, da es keinen Browser→Postgres-Pfad mehr gibt. "Passkey annehmen" (SuggestionReview) läuft transaktional (Gericht anlegen + Vorschlag löschen in einem Schritt). Logo/Favicon: neuer lokaler Dateispeicher (lib/branding.ts, Docker- Volume) statt Supabase-Storage-Bucket, ausgeliefert über app/branding/[filename]. logoUrl()/faviconUrl() liefern jetzt einfache relative Pfade statt einer fest verdrahteten Supabase-Storage-URL. DeepL-Route (api/translate) und Benutzerverwaltung (api/admin/users) laufen jetzt gegen die users-Tabelle statt Supabase Auth. Alle "use client"-Manager-Komponenten (DishManager, WeekEditor, SectionManager, CodeListManager, SuggestionForm/Review, UserManager, DesignEditor) rufen ihre jeweiligen /api/-Routen per fetch() statt den Supabase-Browser-Client zu nutzen.
29 lines
1.1 KiB
TypeScript
29 lines
1.1 KiB
TypeScript
import "server-only";
|
||
import { Pool, types } from "pg";
|
||
|
||
// pg gibt "date"-Spalten sonst als lokale Date-Objekte zurück (Zeitzonen-
|
||
// Verschiebung möglich); die App vergleicht Datumswerte überall als reine
|
||
// "YYYY-MM-DD"-Strings (siehe lib/menu.ts), daher Rohstring beibehalten.
|
||
types.setTypeParser(types.builtins.DATE, (val) => val);
|
||
|
||
// pg gibt "numeric" (dishes.price) sonst als String zurück (Precision-
|
||
// Schutz), die App erwartet aber überall eine JS-Zahl (wie zuvor von
|
||
// Postgrest geliefert) – für Preise im niedrigen vierstelligen Bereich
|
||
// mit 2 Nachkommastellen unproblematisch.
|
||
types.setTypeParser(types.builtins.NUMERIC, (val) => Number(val));
|
||
|
||
// Next.js' Dev-Server lädt Module bei Hot-Reloads neu; ohne den
|
||
// globalThis-Cache würde bei jedem Speichern ein neuer Pool (und damit
|
||
// neue offene Verbindungen) entstehen.
|
||
declare global {
|
||
var __pgPool: Pool | undefined;
|
||
}
|
||
|
||
export const pool =
|
||
globalThis.__pgPool ??
|
||
new Pool({ connectionString: process.env.DATABASE_URL });
|
||
|
||
if (process.env.NODE_ENV !== "production") {
|
||
globalThis.__pgPool = pool;
|
||
}
|