4 Commits

Include renames

Author	SHA1	Message	Date
Nick SzaunigandClaude Opus 5.5	fc887d8431	fix(ui): encode every id in API paths (client-side path traversal) ... Follow-up to a7609ff for the whole frontend: all 30 API helpers in src/lib now pass path values through encodeURIComponent, so an id taken from the URL can never leave its own path segment and make the page call another endpoint with the viewer's token. Co-Authored-By: Claude Opus 5.5 (1M context) <[email protected]>	2026-10-06 06:40:25 +02:00
Nick Szaunig	53b781aa04	feat: NFC-Tags beschreiben mit demselben Deep-Link wie der QR-Code ... Neuer Endpunkt GET /api/v1/qr/:entityType/:id/link liefert den vom QR-Dienst bereits genutzten Deep-Link als reine URL statt als SVG, damit die Web-NFC-API (client-seitig, Chrome/Android) ihn per NDEFReader.write() auf einen physischen NFC-Tag schreiben kann. QrService.resolveUrl() ist aus generateSvg() herausgezogen, damit beide Endpunkte exakt denselben Link erzeugen. Der bestehende QrCodeDialog bekommt dadurch für alle sechs QR-fähigen Entitäten (Völker, Bienenstände, Königinnen, Honigchargen, Lagerbehälter, Abfüllungen) automatisch einen "Auf NFC-Tag schreiben"-Button, der nur erscheint, wenn window.NDEFReader tatsächlich existiert – kein Fallback für andere Browser oder iOS, wie in der Lastenheft vorgesehen.	2026-08-25 01:50:14 +02:00
Nick Szaunig	d56550c0e5	feat: öffentliche Herkunftsseiten für Honigchargen + Kunden-QR-Code ... Neuer unauthentifizierter Endpunkt GET /api/v1/public/batches/:lot (Abschnitt 27 der Lastenheft) liefert kontrolliert freigegebene Rückverfolgbarkeitsdaten einer Abfüllcharge – Produkt, Erntemonat, Bienenstand-Namen, Schleuderdatum, Wassergehalt – ohne interne IDs, Adressen oder Koordinaten preiszugeben. Die neue Seite /herkunft/{lot} liegt außerhalb der (app)-Route-Group und damit ohne Login/Sidebar, gedacht als Ziel eines QR-Codes auf dem Honigglas. Der bestehende QR-Dienst kennt jetzt den Entity-Typ "bottling-batches" und verlinkt intern auf diese neue öffentliche Seite; ein entsprechender QR-Code-Button samt Klartext-Link steht ab sofort auf der Abfüllungs-Detailseite bereit.	2026-08-25 01:35:47 +02:00
Nick Szaunig	8b7fd61c1c	feat(frontend): QR-Code-Dialog auf Objekt-Detailseiten (Modul 22) ... Wiederverwendbarer QrCodeDialog (authentifizierter Blob-Fetch) auf Volk-, Bienenstand-, Koenigin-, Honigcharge-Detailseiten und je Lagerbehaelter-Zeile eingebunden.	2026-08-22 10:58:40 +02:00