Neue interne Route Handler unter app/api/ (dishes inkl. Bulk-Delete, sections, allergens, additives, menu-entries, dish-suggestions, settings, admin/branding) ersetzen den direkten Browser→Postgrest- Zugriff der bisherigen Supabase-Anbindung. Jede Route prüft Autorisierung selbst (lib/auth/session.ts requireRole) statt sich auf Postgres-RLS zu verlassen – ersetzt 1:1 die bisherigen Policies (öffentlich lesbar / staff+admin schreiben / nur admin für Einstellungen & Benutzer). Rezeptvorschlag-Dublettencheck (SuggestionForm) läuft jetzt zwingend serverseitig im POST-Handler, da es keinen Browser→Postgres-Pfad mehr gibt. "Passkey annehmen" (SuggestionReview) läuft transaktional (Gericht anlegen + Vorschlag löschen in einem Schritt). Logo/Favicon: neuer lokaler Dateispeicher (lib/branding.ts, Docker- Volume) statt Supabase-Storage-Bucket, ausgeliefert über app/branding/[filename]. logoUrl()/faviconUrl() liefern jetzt einfache relative Pfade statt einer fest verdrahteten Supabase-Storage-URL. DeepL-Route (api/translate) und Benutzerverwaltung (api/admin/users) laufen jetzt gegen die users-Tabelle statt Supabase Auth. Alle "use client"-Manager-Komponenten (DishManager, WeekEditor, SectionManager, CodeListManager, SuggestionForm/Review, UserManager, DesignEditor) rufen ihre jeweiligen /api/-Routen per fetch() statt den Supabase-Browser-Client zu nutzen.
49 lines
1.4 KiB
TypeScript
49 lines
1.4 KiB
TypeScript
import "server-only";
|
||
import { query } from "@/lib/db";
|
||
import type { MenuEntry } from "@/lib/types";
|
||
|
||
interface MenuEntryRow {
|
||
id: string;
|
||
menu_date: string;
|
||
section_key: string;
|
||
position: number;
|
||
dish_id: string;
|
||
name: string;
|
||
name_en: string | null;
|
||
name_pl: string | null;
|
||
price: string;
|
||
allergens: string[];
|
||
additives: string[];
|
||
}
|
||
|
||
/** Wochenplan-Einträge inkl. zugehörigem Gericht für den Zeitraum laden –
|
||
* gemeinsam von der öffentlichen Speisekarte (Server Component) und
|
||
* /api/menu-entries genutzt, damit der JOIN nur einmal gepflegt wird. */
|
||
export async function loadMenuEntries(fromISO: string, toISO: string): Promise<MenuEntry[]> {
|
||
const rows = await query<MenuEntryRow>(
|
||
`select me.id, me.menu_date, me.section_key, me.position,
|
||
d.id as dish_id, d.name, d.name_en, d.name_pl, d.price, d.allergens, d.additives
|
||
from menu_entries me
|
||
join dishes d on d.id = me.dish_id
|
||
where me.menu_date between $1 and $2
|
||
order by me.position, me.created_at`,
|
||
[fromISO, toISO]
|
||
);
|
||
|
||
return rows.map((r) => ({
|
||
id: r.id,
|
||
menu_date: r.menu_date,
|
||
section_key: r.section_key,
|
||
position: r.position,
|
||
dish: {
|
||
id: r.dish_id,
|
||
name: r.name,
|
||
name_en: r.name_en,
|
||
name_pl: r.name_pl,
|
||
price: Number(r.price),
|
||
allergens: r.allergens,
|
||
additives: r.additives,
|
||
},
|
||
}));
|
||
}
|