Florian Wilde
dcd3a8ce71
Basisbausteine im shadcn/ui-Stil, aber mit drei bewussten Abweichungen: - Bedienelemente sind 44px hoch statt 36px. Ich bediene die App oft am Handy im Heim oder auf dem Amt; kleiner ist dort nicht treffsicher. - Auswahlfelder benutzen das native <select>. Android und iOS oeffnen dafuer ihre eigene Liste - schneller als jeder Nachbau, und mit Screenreader und Tastatur funktioniert es ohne Zutun. - Eingabefelder haben mindestens 16px Schrift, sonst zoomt iOS-Safari beim Hineintippen das Formular heran. <Feld> verdrahtet Beschriftung, Erklaerung und Fehler ueber aria-describedby. Der Erklaerungstext ist kein Beiwerk: die Anwendung benutzt Begriffe aus dem Betreuungsrecht, die niemand nachschlagen soll. <Rechtshinweis> ist der stehende Vermerk, dass hier keine Rechtsberatung stattfindet. Er steht an jeder Stelle mit Paragraphenbezug. Der Anwendungsrahmen fuehrt drei Bedingungen zusammen, ohne die niemand an Fachdaten kommt: angemeldet, zweiter Faktor eingerichtet, mindestens eine betreute Person zugeordnet. Die Navigation zeigt Zaehler fuer ueberfaellige Fristen und neuen Posteingang - die Frage "wo muss ich hin?" wird schon im Menue beantwortet. Das Farbschema wird per Inline-Skript mit CSP-Nonce gesetzt, bevor die Seite gezeichnet wird - sonst blitzt beim Laden das helle Thema auf. docs/KONVENTIONEN.md haelt fest, was in allen weiteren Etappen gilt: Verzeichnisaufbau, Cent-Betraege, Umgang mit verschluesselten Feldern, Zugriffspruefung, Audit-Pflicht, Ampelfarben, Commit-Trailer. Etappe: 1 Phase: Fundament
33 lines
958 B
TypeScript
33 lines
958 B
TypeScript
'use server'
|
|
|
|
import { cookies } from 'next/headers'
|
|
import { revalidatePath } from 'next/cache'
|
|
import { erfordereBenutzer, meineBetreuten, COOKIE_AKTIVE_BETREUTE } from '@/lib/auth/sitzung'
|
|
|
|
/**
|
|
* Wechselt die aktive betreute Person.
|
|
*
|
|
* Die Auswahl wird nur gesetzt, wenn der Benutzer auf diese Person auch
|
|
* Zugriff hat - sonst liesse sich ueber ein manipuliertes Cookie fremde
|
|
* Daten anzeigen.
|
|
*/
|
|
export async function betreuteWechseln(betreuteId: string): Promise<void> {
|
|
const benutzer = await erfordereBenutzer()
|
|
const erlaubt = await meineBetreuten(benutzer)
|
|
|
|
if (!erlaubt.some((b) => b.id === betreuteId)) {
|
|
throw new Error('Kein Zugriff auf diese betreute Person.')
|
|
}
|
|
|
|
const keks = await cookies()
|
|
keks.set(COOKIE_AKTIVE_BETREUTE, betreuteId, {
|
|
httpOnly: true,
|
|
sameSite: 'lax',
|
|
secure: process.env.NODE_ENV === 'production',
|
|
path: '/',
|
|
maxAge: 60 * 60 * 24 * 365,
|
|
})
|
|
|
|
revalidatePath('/', 'layout')
|
|
}
|