Soziales Netz im Spiel: Feed, Werbung, Markt, Kalender und Gewerbe

Jeder Spieler waehlt sich ein Handle mit @, Unternehmen und Behoerden bekommen
eigene Profile, fuer die sie Mitarbeiter freigeben.

Verwaltet wird ueber dieselbe Anmeldung wie das Webhosting: wer am IC-Computer
als Anbieter angemeldet ist, richtet Unternehmensprofile ein. Damit gibt es
genau eine Stelle, an der Verwaltungsrechte haengen - ein zweites Rechtesystem
daneben waere eine zweite Stelle, an der man jemanden zu entziehen vergisst.

Bewusst getrennt: wer fuer ein Unternehmen schreiben darf, kann sich nicht
selbst zum Verwalter machen.

Behoben gegenueber dem Ausgangsstand:

  - Die Resource startete nicht. Eine harte Abhaengigkeit zeigte auf eine
    Resource, die es nicht gibt - das verhindert den Start vollstaendig.
  - Das Schema war gegenueber dem Code stehengeblieben: eine Tabelle fehlte
    ganz, sechs Spalten fehlten. Jede Registrierung eines Handles scheiterte
    deshalb mit einem SQL-Fehler. Zwei Migrationen ziehen das nach.
  - Die Identitaet kommt jetzt von ESX statt von einem Charaktersystem, das
    hier nicht laeuft. Ohne das findet das Mailsystem die Postfaecher nicht.
  - Das Fenster hatte keinen Schliessknopf, nur ESC. Im Computerfenster ist
    diese Taste aber schon vergeben.
  - Bilder laden mit referrerpolicy="no-referrer": Bilderdienste sperren
    Hotlinks anhand der Herkunft, und die eines NUI kennen sie nicht.
  - Der Schluessel fuer den Bilder-Upload steht nicht mehr im Code, sondern in
    der server.cfg (set bleeter_imgbb_key). Er gehoert nicht in ein oeffentlich
    einsehbares Repository.

Neu: Unternehmensprofile und Mitarbeiterfreigabe, ueber Netzwerkereignisse und
Konsolenbefehle. Dazu eine Oberflaeche im IC-Computer, die dieselbe Gestaltung
benutzt - die Stildatei wird dafuer mechanisch gekapselt, statt sie nachzubauen.

Enthaelt README.md mit Einrichtung, Rechten und den Fallstricken.

web-backend/server.js

@@ -0,0 +1,38 @@
+require('dotenv').config();
+const path = require('path');
+const express = require('express');
+const cors = require('cors');
+
+const app = express();
+app.use(cors());
+app.use(express.json({ limit: '1mb' }));
+
+// Health
+app.get('/api/health', (req, res) => res.json({ ok: true, service: 'zc-bleeter-web' }));
+
+// Interner Endpunkt (FiveM-Server)
+app.use('/internal', require('./routes/internal'));
+
+// Auth
+app.use('/api/auth', require('./routes/auth'));
+
+// API
+app.use('/api', require('./routes/feed'));
+app.use('/api', require('./routes/profiles'));
+app.use('/api', require('./routes/marketplace'));
+app.use('/api', require('./routes/events'));
+app.use('/api', require('./routes/business'));
+app.use('/api', require('./routes/moderation'));
+app.use('/api', require('./routes/media'));
+
+// Statisches Frontend + SPA-Fallback
+const publicDir = path.join(__dirname, 'public');
+app.use(express.static(publicDir));
+app.get(/^(?!\/api|\/internal).*/, (req, res) => {
+    res.sendFile(path.join(publicDir, 'index.html'));
+});
+
+const PORT = Number(process.env.PORT || 4091);
+app.listen(PORT, '127.0.0.1', () => {
+    console.log(`[zc-bleeter-web] Backend laeuft auf 127.0.0.1:${PORT}`);
+});