florian.wildeandClaude Opus 5
b865cf49bd
Erstmals mit echtem Browser nachgesehen (headless Chrome ueber Playwright,
Screenshots aller Ansichten). Dabei fuenf Dinge gefunden:
1. Menue klebte am Fensterrand statt am Ausloeser. Bei einem Ausloeser weit
links wurde die bevorzugte rechtsbuendige Ausrichtung negativ und dann auf
den Rand geklemmt - das Menue stand quer ueber der Seite. Jetzt wird bei
Ueberlauf auf die andere Ausrichtung gewechselt und erst danach geklemmt.
2. .popover war mit 97 % nicht ganz deckend, wodurch "Bearbeiten" und
"Loeschen" schwach durchschienen. Jetzt vollstaendig deckend.
3. Der Schieberegler zeichnete die Spur rechts vom Griff in einem hellen
Standardton - ein grelles Band im dunklen Layout. Ersetzt durch eine
selbst gezeichnete Variante mit Farbverlauf und sichtbarem Griff. Auf der
Projektseite ersetzt sie zugleich das bisherige unsichtbare Eingabefeld
ueber einem gezeichneten Balken, das gar keinen Griff hatte.
4. Der Hinweis der Kachel "Ideen" wurde mitten im Wort abgeschnitten
("Noch ein Gedanke - nichts ge..."). Kurzer Text statt der langen
Statusbeschreibung.
5. Nach der Einrichtung stand im Adminbereich "noch nie angemeldet", obwohl
gerade eine Sitzung lief. Einrichtung und Registrierung setzen lastLoginAt
jetzt mit.
Die Konsole blieb ueber alle Ansichten hinweg frei von Fehlern und Warnungen
- die strikte CSP mit Nonce und strict-dynamic bricht also nichts.
Geprueft an einer separaten Wegwerf-Datenbank auf Port 3100, damit die
laufende Instanz unberuehrt blieb.
Co-Authored-By: Claude Opus 5 (1M context) <noreply@anthropic.com>
79 lines
2.3 KiB
TypeScript
79 lines
2.3 KiB
TypeScript
import { NextResponse } from "next/server";
|
||
import { hashPassword, validatePasswordStrength } from "@/lib/auth/password";
|
||
import { createSession, setSessionCookie } from "@/lib/auth/session";
|
||
import { claimOrphanedData } from "@/lib/auth/users";
|
||
import { prisma } from "@/lib/db";
|
||
import { clientIp, jsonError, readJsonBody } from "@/lib/security/request";
|
||
import { formatZodError, setupSchema } from "@/lib/validation";
|
||
|
||
export const dynamic = "force-dynamic";
|
||
|
||
/**
|
||
* Erstmalige Einrichtung: legt das Administratorkonto an.
|
||
*
|
||
* Funktioniert nur, solange es noch keinen Benutzer gibt – danach ist der
|
||
* Endpunkt tot. Damit kann sich niemand nachtraeglich ein Adminkonto
|
||
* erschleichen.
|
||
*/
|
||
export async function POST(request: Request) {
|
||
const existing = await prisma.user.count();
|
||
if (existing > 0) {
|
||
return jsonError("Die Einrichtung ist bereits abgeschlossen.", 409);
|
||
}
|
||
|
||
const body = await readJsonBody(request);
|
||
if (!body.ok) return body.response;
|
||
|
||
const parsed = setupSchema.safeParse(body.data);
|
||
if (!parsed.success) {
|
||
return NextResponse.json(
|
||
{ error: "Validierung fehlgeschlagen", fields: formatZodError(parsed.error) },
|
||
{ status: 422 },
|
||
);
|
||
}
|
||
|
||
const { username, displayName, email, password, mode } = parsed.data;
|
||
|
||
const weak = validatePasswordStrength(password);
|
||
if (weak) {
|
||
return NextResponse.json(
|
||
{ error: weak, fields: { password: weak } },
|
||
{ status: 422 },
|
||
);
|
||
}
|
||
|
||
const user = await prisma.user.create({
|
||
data: {
|
||
username,
|
||
displayName: displayName ?? null,
|
||
email: email ?? null,
|
||
passwordHash: await hashPassword(password),
|
||
role: "ADMIN",
|
||
// Die Einrichtung meldet direkt an – sonst stuende im Adminbereich
|
||
// "noch nie angemeldet", obwohl gerade eine Sitzung laeuft.
|
||
lastLoginAt: new Date(),
|
||
},
|
||
});
|
||
|
||
await prisma.appSettings.upsert({
|
||
where: { id: "singleton" },
|
||
create: { id: "singleton", mode },
|
||
update: { mode },
|
||
});
|
||
|
||
const claimed = await claimOrphanedData(user.id);
|
||
|
||
const session = await createSession(user.id, {
|
||
userAgent: request.headers.get("user-agent"),
|
||
ip: clientIp(request),
|
||
});
|
||
|
||
const response = NextResponse.json({
|
||
ok: true,
|
||
user: { id: user.id, username: user.username, role: user.role },
|
||
claimed,
|
||
});
|
||
setSessionCookie(response, session.token, session.expiresAt);
|
||
return response;
|
||
}
|