unknownandClaude Opus 5
39271f8af7
Manifest, Icons (auch maskable und Apple-Touch) und ein Service Worker. Auf dem Handy laesst sich Bricktrack damit auf den Startbildschirm legen und startet ohne Browserleiste; die Verknuepfungen springen direkt zu "Fehlende Sets" und zur Sammlung. Der Service Worker liefert Seiten nach dem Muster "erst Netz, dann Cache": mit Verbindung ist alles aktuell, ohne Verbindung bleibt lesbar, was schon einmal geladen war - genau der Katalog, den man im Keller oder im Laden braucht. Statische Build-Dateien und Set-Bilder kommen aus dem Cache, weil ihre Namen ohnehin unveraenderlich sind. Bewusst nie aus dem Cache: /api/auth, /api/export und der Healthcheck, und nichts ausser GET - eine offline "reservierte" Wunschliste waere eine Luege. Beim Abmelden raeumt die App den Cache, damit auf einem geteilten Geraet keine lesbaren Seiten zurueckbleiben. Icons entstehen reproduzierbar aus einer SVG-Quelle (node scripts/generate-icons.mjs). Refs Phase 2 Co-Authored-By: Claude Opus 5 (1M context) <noreply@anthropic.com>
35 lines
1.4 KiB
TypeScript
35 lines
1.4 KiB
TypeScript
import { getSessionCookie } from 'better-auth/cookies';
|
|
import { NextResponse, type NextRequest } from 'next/server';
|
|
|
|
/**
|
|
* Optimistic route guard: it only checks whether a session cookie is present,
|
|
* which keeps the middleware free of database access. The real check happens
|
|
* in every page and server action via `requireUser()`.
|
|
*/
|
|
export function middleware(request: NextRequest) {
|
|
const hasSession = getSessionCookie(request, { cookiePrefix: 'bricktrack' });
|
|
if (hasSession) return NextResponse.next();
|
|
|
|
const target = new URL('/anmelden', request.url);
|
|
const { pathname, search } = request.nextUrl;
|
|
if (pathname !== '/') {
|
|
target.searchParams.set('weiter', `${pathname}${search}`);
|
|
}
|
|
return NextResponse.redirect(target);
|
|
}
|
|
|
|
export const config = {
|
|
matcher: [
|
|
/*
|
|
* Everything except the public surface:
|
|
* - /anmelden, /registrieren, /einladung (auth pages)
|
|
* - /w/... (public wishlists)
|
|
* - /offline (shown by the service worker)
|
|
* - /api/auth, /api/health, /api/files (handled by their own guards)
|
|
* - sw.js, manifest, icons (must load before a session exists)
|
|
* - Next internals and static assets
|
|
*/
|
|
'/((?!anmelden|registrieren|einladung|offline|w/|api/auth|api/health|api/files|_next/static|_next/image|favicon.ico|favicon.png|icons/|sw.js|manifest.webmanifest).*)',
|
|
],
|
|
};
|