Registrierung des ersten Nutzers macht ihn zum Administrator, danach ist die Registrierung geschlossen (Einladungen folgen in Phase 2). Login per Passwort oder Passkey inklusive Conditional UI, Verwaltung der Passkeys unter "Konto" mit Umbenennen und Loeschen. Rate-Limiting liegt in der Datenbank und ueberlebt Neustarts; Session-Cookies sind httpOnly, sameSite=lax und im Produktivbetrieb secure. Die Client-IP wird hinter dem Reverse Proxy aus x-forwarded-for gelesen. Dazu die mobile-first Grundstruktur: Bottom-Navigation, Header mit Konto-Menue, Healthcheck unter /api/health und ein Dashboard mit den vier Einstiegspunkten. Bedienelemente sind auf 44px Touch-Groesse angehoben. Co-Authored-By: Claude Opus 5 (1M context) <noreply@anthropic.com>
20 lines
645 B
TypeScript
20 lines
645 B
TypeScript
import { sql } from 'drizzle-orm';
|
|
import { NextResponse } from 'next/server';
|
|
import { db } from '@/db';
|
|
|
|
export const dynamic = 'force-dynamic';
|
|
|
|
/**
|
|
* Container healthcheck. Verifies that the process is up *and* that the SQLite
|
|
* file is readable - a healthy Node process on a broken volume is not healthy.
|
|
*/
|
|
export function GET() {
|
|
try {
|
|
db.get(sql`select 1`);
|
|
return NextResponse.json({ status: 'ok', time: new Date().toISOString() });
|
|
} catch (error) {
|
|
console.error('[health] Datenbank nicht erreichbar', error);
|
|
return NextResponse.json({ status: 'error', error: 'database unavailable' }, { status: 503 });
|
|
}
|
|
}
|