Florian Wilde
46e7eb0b59
Schliesst Issue #1. Der Wunsch betraf den Kurz-Link, nicht das Ziel: Er soll sich von Anfang an bestimmen und spaeter aendern lassen. Beim Anlegen gibt es dafuer ein Feld, im Bearbeiten-Dialog laesst er sich aendern. Erlaubt sind Kleinbuchstaben, Ziffern, Bindestriche und „/" als Trenner — damit sind Adressen wie kunde-a/sommer moeglich. Umlaute bleiben draussen, weil sie in Adressen unleserlich kodiert werden; Gross- und Kleinschreibung ist beim Aufrufen egal. Beim Aendern bleibt die vorherige Adresse gueltig. Das ist der Kern: Auf gedruckten Codes steht die alte, und genau deren Bestand ist der Sinn eines dynamischen Codes. Frueher vergebene Adressen stehen im Dialog und lassen sich einzeln freigeben — fuer den Tippfehler, mit dem noch nichts gedruckt ist. Solange eine Adresse gehalten wird, kann sie kein anderer Code uebernehmen; sonst liessen sich fremde gedruckte Codes umlenken. Vergeben und Aendern ist standardmaessig Administratoren vorbehalten. Ein Kurz-Link ist eine oeffentliche Adresse, und wer ihn aendert, kann Aushaenge entwerten. Unter Verwaltung -> Einstellungen laesst sich das fuer Bearbeiter freigeben; ohne das Recht erscheint das Feld gar nicht, Codes anlegen und deren Ziel aendern geht weiterhin. Eigene Aktion in der Policy statt Teil von codes:update, weil sie mehr wiegt. Technisch: /r und /s sind Sammelrouten, weil ein Kurz-Link „/" enthalten darf. Die Eindeutigkeit gilt zusaetzlich auf der kleingeschriebenen Form; die Migration bricht ab, falls der Bestand das nicht zulaesst, statt still Daten zu verlieren. Der bestehende exakte Index bleibt — er traegt den haeufigen Fall, den gescannten Code.
41 lines
1.2 KiB
TypeScript
41 lines
1.2 KiB
TypeScript
import type { NextRequest } from "next/server";
|
|
import { z } from "zod";
|
|
|
|
import { getActor } from "@/lib/auth/actor";
|
|
import { requirePermission } from "@/lib/auth/policy";
|
|
import { errorResponse, firstZodMessage, jsonError } from "@/lib/http";
|
|
import { getSettings, saveSettings } from "@/lib/settings";
|
|
|
|
export const dynamic = "force-dynamic";
|
|
|
|
const updateSchema = z.object({
|
|
editorsMaySetSlug: z.boolean().optional(),
|
|
});
|
|
|
|
export async function GET(): Promise<Response> {
|
|
try {
|
|
requirePermission(await getActor(), "instance:manage");
|
|
return Response.json({ settings: await getSettings() });
|
|
} catch (error) {
|
|
return errorResponse(error);
|
|
}
|
|
}
|
|
|
|
export async function PATCH(request: NextRequest): Promise<Response> {
|
|
try {
|
|
requirePermission(await getActor(), "instance:manage");
|
|
|
|
const parsed = updateSchema.safeParse(await request.json());
|
|
if (!parsed.success) {
|
|
return jsonError(firstZodMessage(parsed.error));
|
|
}
|
|
if (Object.keys(parsed.data).length === 0) {
|
|
return jsonError("Es wurden keine Änderungen übermittelt.");
|
|
}
|
|
|
|
return Response.json({ settings: await saveSettings(parsed.data) });
|
|
} catch (error) {
|
|
return errorResponse(error);
|
|
}
|
|
}
|