Florian Wilde
f1cdb3da13
Umschaltbar ueber AUTH_ENABLED in der .env. Steht sie auf false, verhaelt
sich alles wie bisher - geprueft mit den 200 bestehenden Pruefungen.
Kern ist eine Actor- und Policy-Schicht: getActor() liefert bei
ausgeschalteter Anmeldung einen system-Actor mit Vollzugriff, sonst den
angemeldeten Benutzer. Dadurch braucht keine einzige Route ein
'if (anmeldungAktiv)' - sie fragen alle nur can() bzw. requirePermission().
- Datenmodell: User, Session, Group, Membership; Codes bekommen Gruppe und
Ersteller. Die Migration legt eine Standardgruppe an und ordnet ihr
bestehende Codes zu, bevor die Spalte verpflichtend wird - sonst
scheiterte sie auf jeder bereits benutzten Installation.
- Passwoerter mit scrypt aus der Node-Standardbibliothek. Bewusst kein
Argon2: das braeuchte ein natives Modul passend zur Container-Plattform.
- Sitzungen in der Datenbank, im Cookie nur ein Zufallstoken; gespeichert
wird dessen SHA-256. Deaktivieren oder ein neues Passwort beendet alle
offenen Sitzungen sofort.
- Aussperrschutz: der letzte aktive Administrator kann sich nicht selbst
entmachten, deaktivieren oder loeschen. Der Schalter liegt in der .env,
nicht in der Oberflaeche - so bleibt der Weg zurueck immer offen.
- Ersteinrichtung legt den ersten Administrator an und schliesst sich danach.
- Die Weiterleitung /r/{slug} bleibt oeffentlich, sonst liesse sich kein
gedruckter Code mehr scannen.
Zwei Fehler dabei gefunden und behoben:
- 'return handleLogin(...)' innerhalb eines try-Blocks gibt das Promise
zurueck, bevor es sich aufloest. Die Ablehnung kam nie im catch an und
wurde zu einem nackten 500er statt einer 401. Jetzt mit await.
- Die Fehlerklassen wurden ueber instanceof erkannt. type-module.ts landet
aber sowohl im Server- als auch im Client-Buendel, es gibt also zwei
Klassenidentitaeten - saubere 400er wurden dadurch still zu 500ern. Die
Erkennung laeuft jetzt ueber eine Eigenschaft.
Geprueft: 51 neue Pruefungen fuer Anmeldung und die vollstaendige
Rollenmatrix, dazu die 200 bestehenden bei ausgeschalteter Anmeldung.
81 lines
2.3 KiB
TypeScript
81 lines
2.3 KiB
TypeScript
import "server-only";
|
|
|
|
import type { Prisma, QrCode } from "@/generated/prisma/client";
|
|
import type { QrCodeDto } from "@/lib/dto";
|
|
import { shortUrl } from "@/lib/env";
|
|
import type { EcLevel } from "@/lib/qr/design";
|
|
import { getQrType } from "@/lib/qr/registry";
|
|
import type { QrTypeId } from "@/lib/qr/type-module";
|
|
|
|
export type { QrCodeDto };
|
|
|
|
/**
|
|
* Die Typ-Module liefern validierte, JSON-serialisierbare Objekte. Prisma
|
|
* kann das aus `Record<string, unknown>` nicht ableiten, deshalb hier die
|
|
* einzige Stelle mit einer expliziten Umdeutung.
|
|
*/
|
|
export function toJsonInput(
|
|
data: Record<string, unknown>,
|
|
): Prisma.InputJsonValue {
|
|
return data as Prisma.InputJsonValue;
|
|
}
|
|
|
|
function asRecord(value: unknown): Record<string, unknown> {
|
|
return value !== null && typeof value === "object" && !Array.isArray(value)
|
|
? (value as Record<string, unknown>)
|
|
: {};
|
|
}
|
|
|
|
/** Ein Code samt der Beziehungen, die für die Anzeige gebraucht werden. */
|
|
export type QrCodeWithRelations = QrCode & {
|
|
group?: { name: string } | null;
|
|
createdBy?: { name: string | null; email: string } | null;
|
|
};
|
|
|
|
export function toQrCodeDto(code: QrCodeWithRelations): QrCodeDto {
|
|
const data = asRecord(code.data);
|
|
const qrType = getQrType(code.type);
|
|
|
|
let target = "";
|
|
let summary = "";
|
|
if (qrType) {
|
|
try {
|
|
target = qrType.redirectTarget(data);
|
|
summary = qrType.summary(data);
|
|
} catch {
|
|
// Datensatz passt nicht mehr zum Typ-Schema (z. B. nach einem
|
|
// Schema-Wechsel). Die Liste soll trotzdem anzeigbar bleiben.
|
|
summary = "Ungültige Daten";
|
|
}
|
|
} else {
|
|
summary = "Unbekannter Typ";
|
|
}
|
|
|
|
return {
|
|
id: code.id,
|
|
slug: code.slug,
|
|
type: code.type as QrTypeId,
|
|
label: code.label,
|
|
data,
|
|
shortUrl: shortUrl(code.slug),
|
|
target,
|
|
summary,
|
|
design: {
|
|
fgColor: code.fgColor,
|
|
bgColor: code.bgColor,
|
|
size: code.size,
|
|
ecLevel: code.ecLevel as EcLevel,
|
|
margin: code.margin,
|
|
},
|
|
scans: code.scans,
|
|
lastScanAt: code.lastScanAt?.toISOString() ?? null,
|
|
createdAt: code.createdAt.toISOString(),
|
|
updatedAt: code.updatedAt.toISOString(),
|
|
groupId: code.groupId,
|
|
groupName: code.group?.name ?? null,
|
|
createdByName: code.createdBy
|
|
? (code.createdBy.name?.trim() || code.createdBy.email)
|
|
: null,
|
|
};
|
|
}
|