Bjoern Flessing
20076b0aee
Jeder Spieler waehlt sich ein Handle mit @, Unternehmen und Behoerden bekommen
eigene Profile, fuer die sie Mitarbeiter freigeben.
Verwaltet wird ueber dieselbe Anmeldung wie das Webhosting: wer am IC-Computer
als Anbieter angemeldet ist, richtet Unternehmensprofile ein. Damit gibt es
genau eine Stelle, an der Verwaltungsrechte haengen - ein zweites Rechtesystem
daneben waere eine zweite Stelle, an der man jemanden zu entziehen vergisst.
Bewusst getrennt: wer fuer ein Unternehmen schreiben darf, kann sich nicht
selbst zum Verwalter machen.
Behoben gegenueber dem Ausgangsstand:
- Die Resource startete nicht. Eine harte Abhaengigkeit zeigte auf eine
Resource, die es nicht gibt - das verhindert den Start vollstaendig.
- Das Schema war gegenueber dem Code stehengeblieben: eine Tabelle fehlte
ganz, sechs Spalten fehlten. Jede Registrierung eines Handles scheiterte
deshalb mit einem SQL-Fehler. Zwei Migrationen ziehen das nach.
- Die Identitaet kommt jetzt von ESX statt von einem Charaktersystem, das
hier nicht laeuft. Ohne das findet das Mailsystem die Postfaecher nicht.
- Das Fenster hatte keinen Schliessknopf, nur ESC. Im Computerfenster ist
diese Taste aber schon vergeben.
- Bilder laden mit referrerpolicy="no-referrer": Bilderdienste sperren
Hotlinks anhand der Herkunft, und die eines NUI kennen sie nicht.
- Der Schluessel fuer den Bilder-Upload steht nicht mehr im Code, sondern in
der server.cfg (set bleeter_imgbb_key). Er gehoert nicht in ein oeffentlich
einsehbares Repository.
Neu: Unternehmensprofile und Mitarbeiterfreigabe, ueber Netzwerkereignisse und
Konsolenbefehle. Dazu eine Oberflaeche im IC-Computer, die dieselbe Gestaltung
benutzt - die Stildatei wird dafuer mechanisch gekapselt, statt sie nachzubauen.
Enthaelt README.md mit Einrichtung, Rechten und den Fallstricken.
39 lines
1.4 KiB
JavaScript
39 lines
1.4 KiB
JavaScript
require('dotenv').config();
|
|
|
|
const ALLOWED_EXT = ['jpg', 'jpeg', 'png'];
|
|
|
|
function extFromUrl(url) {
|
|
const m = /\.([a-z0-9]+)(\?|$)/i.exec(String(url || ''));
|
|
return m ? m[1].toLowerCase() : null;
|
|
}
|
|
|
|
// Portiert aus adapters/media.lua IsAllowedExternalUrl
|
|
function isAllowedExternalUrl(url) {
|
|
url = String(url || '');
|
|
if (!/^https:\/\//i.test(url)) return { ok: false, reason: 'url_must_be_https' };
|
|
if (/^https:\/\/i\.ibb\.co\//i.test(url) || /^https:\/\/ibb\.co\//i.test(url)) return { ok: true };
|
|
const ext = extFromUrl(url);
|
|
if (ext && ALLOWED_EXT.includes(ext)) return { ok: true };
|
|
return { ok: false, reason: 'unsupported_image_url' };
|
|
}
|
|
|
|
// Upload eines Buffers zu imgbb -> { url }
|
|
async function uploadToImgbb(buffer, filename) {
|
|
const key = process.env.IMGBB_KEY;
|
|
if (!key) throw new Error('imgbb_key_missing');
|
|
const form = new FormData();
|
|
form.append('image', buffer.toString('base64'));
|
|
if (filename) form.append('name', filename.replace(/\.[^.]+$/, ''));
|
|
|
|
const resp = await fetch(`https://api.imgbb.com/1/upload?key=${encodeURIComponent(key)}`, {
|
|
method: 'POST',
|
|
body: form,
|
|
});
|
|
const data = await resp.json();
|
|
if (!data || !data.success || !data.data || !data.data.url) {
|
|
throw new Error('imgbb_upload_failed');
|
|
}
|
|
return { url: data.data.url };
|
|
}
|
|
|
|
module.exports = { isAllowedExternalUrl, uploadToImgbb, ALLOWED_EXT };
|