Nick SzaunigandClaude Opus 5.5
839bbff595
Viele Aktionen gaben keine Rueckmeldung (Retoure annehmen, Archiv, Bewertungen, Adressen, Newsletter, Kundensperre ...) oder meldeten Erfolg, obwohl die zugehoerige E-Mail nie rausging. - lib/flash: Meldung als kurzlebiges Cookie; Toast im Root-Layout (FlashToast). Ersetzt ?message=/?error= in der URL — darueber liess sich bisher beliebiger Text als Systemmeldung im Wabenhain-Layout anzeigen (Phishing-Hebel). Server Components leiten ueber /api/hinweis mit festen Codes und festen Zielen weiter. - fail()/succeed() zentral und asynchron; ein Quelltext-Test stellt sicher, dass jeder Aufruf mit await/return erfolgt (sonst liefe eine Action nach einem Fehler weiter). - sendMail meldet, ob die Mail angenommen wurde; Aktionen mit Mail zeigen ehrlich an, wenn der Versand scheitert (z.B. "Link erneut senden"). - Jede Server Action meldet jetzt Erfolg oder den Grund des Abbruchs. - SubmitFeedback: geklickter Knopf zeigt sofort einen Ladezustand und ist bis zur Antwort gegen Doppelklick gesperrt. - 2FA: nach dem Einrichten zurueck ins Profil statt auf die Seite mit "Deaktivieren". Co-Authored-By: Claude Opus 5.5 (1M context) <[email protected]>
72 lines
2.8 KiB
TypeScript
72 lines
2.8 KiB
TypeScript
"use server";
|
|
|
|
import { prisma } from "@/lib/prisma";
|
|
import { getCurrentCustomer, verifyPassword, destroySession } from "@/lib/auth";
|
|
import { rateLimit, getClientIp } from "@/lib/rate-limit";
|
|
import { sendMail } from "@/lib/mail";
|
|
import { securityAlertEmail } from "@/lib/email-templates";
|
|
import { getLocale } from "@/i18n/locale";
|
|
import { fail, ACCOUNT_PASSWORD_CONFIRM_ATTEMPTS_PER_WINDOW, ACCOUNT_PASSWORD_CONFIRM_WINDOW_MS } from "./_shared";
|
|
import { succeed } from "@/lib/flash";
|
|
|
|
/**
|
|
* Selbstbedienungs-Kontoloeschung (Art. 17 DSGVO). Bestellungen bleiben aus
|
|
* Aufbewahrungspflichten erhalten (Order.customer hat onDelete: SetNull) —
|
|
* sie speichern Name/Adresse bereits als eigenstaendigen Snapshot, sodass die
|
|
* Rechnung auch ohne verknuepftes Kundenkonto vollstaendig bleibt. Alle
|
|
* anderen persoenlichen Daten (Adressen, Wunschliste, Bewertungen,
|
|
* Newsletter, Backup-Codes) werden per Cascade mitgeloescht.
|
|
*/
|
|
export async function deleteOwnAccountAction(formData: FormData): Promise<void> {
|
|
const customer = await getCurrentCustomer();
|
|
if (!customer) return fail("/konto", "Bitte melde dich an.");
|
|
|
|
if (customer.role === "ADMIN") {
|
|
return fail("/konto", "Admin-Konten können nicht selbst gelöscht werden. Bitte kontaktiere einen anderen Admin.");
|
|
}
|
|
|
|
const ip = await getClientIp();
|
|
if (
|
|
!rateLimit(
|
|
`delete-account:${ip}:${customer.id}`,
|
|
ACCOUNT_PASSWORD_CONFIRM_ATTEMPTS_PER_WINDOW,
|
|
ACCOUNT_PASSWORD_CONFIRM_WINDOW_MS
|
|
)
|
|
) {
|
|
return fail("/konto", "Zu viele Versuche. Bitte versuche es später erneut.");
|
|
}
|
|
|
|
const password = String(formData.get("password") ?? "");
|
|
const passwordValid = await verifyPassword(password, customer.passwordHash);
|
|
if (!passwordValid) {
|
|
return fail("/konto", "Passwort ist falsch.");
|
|
}
|
|
|
|
const { subject, html, text } = await securityAlertEmail(await getLocale(), "accountDeleted");
|
|
await sendMail({ to: customer.email, subject, html, text });
|
|
|
|
await prisma.customer.delete({ where: { id: customer.id } });
|
|
await destroySession();
|
|
return succeed("/konto", "Dein Konto wurde endgültig gelöscht.");
|
|
}
|
|
|
|
/**
|
|
* Widerruft alle bestehenden Sessions — auch das aktuell genutzte Geraet.
|
|
* Bewusst KEIN Re-Login des aktuellen Tabs mehr (fruehere Variante): "alle
|
|
* Geraete abmelden" muss auch die eigene, gerade aktive Sitzung beenden,
|
|
* sonst waere ein gestohlenes/kompromittiertes aktuelles Session-Cookie von
|
|
* dieser Aktion gar nicht betroffen.
|
|
*/
|
|
export async function logoutAllDevicesAction(): Promise<void> {
|
|
const customer = await getCurrentCustomer();
|
|
if (!customer) return fail("/konto", "Bitte melde dich an.");
|
|
|
|
await prisma.customer.update({
|
|
where: { id: customer.id },
|
|
data: { sessionVersion: { increment: 1 } },
|
|
});
|
|
|
|
await destroySession();
|
|
return succeed("/konto", "Alle Geräte wurden abgemeldet. Bitte melde dich erneut an.");
|
|
}
|