Bjoern Flessing
20076b0aee
Jeder Spieler waehlt sich ein Handle mit @, Unternehmen und Behoerden bekommen
eigene Profile, fuer die sie Mitarbeiter freigeben.
Verwaltet wird ueber dieselbe Anmeldung wie das Webhosting: wer am IC-Computer
als Anbieter angemeldet ist, richtet Unternehmensprofile ein. Damit gibt es
genau eine Stelle, an der Verwaltungsrechte haengen - ein zweites Rechtesystem
daneben waere eine zweite Stelle, an der man jemanden zu entziehen vergisst.
Bewusst getrennt: wer fuer ein Unternehmen schreiben darf, kann sich nicht
selbst zum Verwalter machen.
Behoben gegenueber dem Ausgangsstand:
- Die Resource startete nicht. Eine harte Abhaengigkeit zeigte auf eine
Resource, die es nicht gibt - das verhindert den Start vollstaendig.
- Das Schema war gegenueber dem Code stehengeblieben: eine Tabelle fehlte
ganz, sechs Spalten fehlten. Jede Registrierung eines Handles scheiterte
deshalb mit einem SQL-Fehler. Zwei Migrationen ziehen das nach.
- Die Identitaet kommt jetzt von ESX statt von einem Charaktersystem, das
hier nicht laeuft. Ohne das findet das Mailsystem die Postfaecher nicht.
- Das Fenster hatte keinen Schliessknopf, nur ESC. Im Computerfenster ist
diese Taste aber schon vergeben.
- Bilder laden mit referrerpolicy="no-referrer": Bilderdienste sperren
Hotlinks anhand der Herkunft, und die eines NUI kennen sie nicht.
- Der Schluessel fuer den Bilder-Upload steht nicht mehr im Code, sondern in
der server.cfg (set bleeter_imgbb_key). Er gehoert nicht in ein oeffentlich
einsehbares Repository.
Neu: Unternehmensprofile und Mitarbeiterfreigabe, ueber Netzwerkereignisse und
Konsolenbefehle. Dazu eine Oberflaeche im IC-Computer, die dieselbe Gestaltung
benutzt - die Stildatei wird dafuer mechanisch gekapselt, statt sie nachzubauen.
Enthaelt README.md mit Einrichtung, Rechten und den Fallstricken.
57 lines
2.5 KiB
JavaScript
57 lines
2.5 KiB
JavaScript
const express = require('express');
|
|
const db = require('../db');
|
|
const { requireAuth } = require('../auth');
|
|
const { resolveActingProfile } = require('../lib/account');
|
|
const { loadCalendarDays } = require('../lib/queries');
|
|
|
|
const router = express.Router();
|
|
router.use(requireAuth);
|
|
|
|
const BUSINESS_TYPES = ['small_business', 'company', 'authority'];
|
|
|
|
async function acting(req) {
|
|
const profileId = (req.body && req.body.profileId) || req.query.profileId;
|
|
return resolveActingProfile(req.account, profileId);
|
|
}
|
|
|
|
// GET /api/calendar?profileId=
|
|
router.get('/calendar', async (req, res) => {
|
|
const { profile } = await acting(req);
|
|
res.json({ days: await loadCalendarDays(profile ? profile.id : 0) });
|
|
});
|
|
|
|
// POST /api/events {profileId, date, time, title, location}
|
|
router.post('/events', async (req, res) => {
|
|
const { profile } = await acting(req);
|
|
if (!profile) return res.status(400).json({ error: 'no_profile' });
|
|
if (!BUSINESS_TYPES.includes(profile.profile_type)) return res.status(403).json({ error: 'not_allowed' });
|
|
|
|
const date = String(req.body.date || '').trim().slice(0, 10);
|
|
const time = String(req.body.time || '').trim().slice(0, 5);
|
|
const title = String(req.body.title || '').trim().slice(0, 50);
|
|
const location = String(req.body.location || '').trim().slice(0, 50);
|
|
|
|
if (!/^\d{4}-\d{2}-\d{2}$/.test(date)) return res.status(400).json({ error: 'invalid_date' });
|
|
if (!/^\d{2}:\d{2}$/.test(time)) return res.status(400).json({ error: 'invalid_time' });
|
|
if (!title) return res.status(400).json({ error: 'title_required' });
|
|
|
|
await db.insert(
|
|
'INSERT INTO bleeter_events (author_profile_id, title, location, starts_at) VALUES (?, ?, ?, ?)',
|
|
[profile.id, title, location || null, `${date} ${time}:00`]
|
|
);
|
|
res.json({ ok: true });
|
|
});
|
|
|
|
// DELETE /api/events/:id {profileId}
|
|
router.delete('/events/:id', async (req, res) => {
|
|
const { profile } = await acting(req);
|
|
if (!profile) return res.status(400).json({ error: 'no_profile' });
|
|
const eventId = Number(req.params.id);
|
|
const ev = await db.q1('SELECT author_profile_id FROM bleeter_events WHERE id = ? AND deleted_at IS NULL', [eventId]);
|
|
if (!ev) return res.status(404).json({ error: 'not_found' });
|
|
if (Number(ev.author_profile_id) !== Number(profile.id)) return res.status(403).json({ error: 'not_owner' });
|
|
await db.exec("UPDATE bleeter_events SET deleted_at = NOW(), status = 'deleted' WHERE id = ?", [eventId]);
|
|
res.json({ ok: true });
|
|
});
|
|
|
|
module.exports = router;
|