Neue interne Route Handler unter app/api/ (dishes inkl. Bulk-Delete, sections, allergens, additives, menu-entries, dish-suggestions, settings, admin/branding) ersetzen den direkten Browser→Postgrest- Zugriff der bisherigen Supabase-Anbindung. Jede Route prüft Autorisierung selbst (lib/auth/session.ts requireRole) statt sich auf Postgres-RLS zu verlassen – ersetzt 1:1 die bisherigen Policies (öffentlich lesbar / staff+admin schreiben / nur admin für Einstellungen & Benutzer). Rezeptvorschlag-Dublettencheck (SuggestionForm) läuft jetzt zwingend serverseitig im POST-Handler, da es keinen Browser→Postgres-Pfad mehr gibt. "Passkey annehmen" (SuggestionReview) läuft transaktional (Gericht anlegen + Vorschlag löschen in einem Schritt). Logo/Favicon: neuer lokaler Dateispeicher (lib/branding.ts, Docker- Volume) statt Supabase-Storage-Bucket, ausgeliefert über app/branding/[filename]. logoUrl()/faviconUrl() liefern jetzt einfache relative Pfade statt einer fest verdrahteten Supabase-Storage-URL. DeepL-Route (api/translate) und Benutzerverwaltung (api/admin/users) laufen jetzt gegen die users-Tabelle statt Supabase Auth. Alle "use client"-Manager-Komponenten (DishManager, WeekEditor, SectionManager, CodeListManager, SuggestionForm/Review, UserManager, DesignEditor) rufen ihre jeweiligen /api/-Routen per fetch() statt den Supabase-Browser-Client zu nutzen.
33 lines
952 B
TypeScript
33 lines
952 B
TypeScript
import { readBrandingFile } from "@/lib/branding";
|
|
|
|
const CONTENT_TYPES: Record<string, string> = {
|
|
png: "image/png",
|
|
jpg: "image/jpeg",
|
|
jpeg: "image/jpeg",
|
|
webp: "image/webp",
|
|
svg: "image/svg+xml",
|
|
ico: "image/x-icon",
|
|
gif: "image/gif",
|
|
};
|
|
|
|
export async function GET(
|
|
request: Request,
|
|
{ params }: { params: Promise<{ filename: string }> }
|
|
) {
|
|
const { filename } = await params;
|
|
const data = await readBrandingFile(filename);
|
|
if (!data) return new Response("Not found", { status: 404 });
|
|
|
|
const ext = filename.split(".").pop()?.toLowerCase() ?? "";
|
|
const contentType = CONTENT_TYPES[ext] ?? "application/octet-stream";
|
|
|
|
return new Response(new Uint8Array(data), {
|
|
headers: {
|
|
"Content-Type": contentType,
|
|
// Dateinamen tragen bereits einen Date.now()-Suffix, ein neuer
|
|
// Upload bekommt also automatisch einen neuen Namen.
|
|
"Cache-Control": "public, max-age=31536000, immutable",
|
|
},
|
|
});
|
|
}
|