Docker Image bauen und veroeffentlichen / build-and-push (push) Successful in 2m34s
Echter Datei-Upload statt CSS-Platzhaltergrafiken, gespeichert unter UPLOAD_DIR (Laufzeit-Verzeichnis, weiss nichts von seiner tatsaechlichen Speicher-Anbindung — in Produktion ein von der Betreiberin selbst per Kubernetes eingebundenes Volume, z.B. SMB; lokal ein simples ./uploads). - lib/uploads.ts: Kernlogik. Bildformat wird ausschliesslich aus den tatsaechlichen Bilddaten erkannt (Magic-Bytes via sharp), nie aus Client-Dateiname/MIME-Type. Zufaellige, nicht erratbare Dateinamen (Path-Traversal-/Overwrite-Schutz). Re-Encoding validiert Pixel-Daten vollstaendig und entfernt eingebettete Metadaten (EXIF/ICC/XMP) als Nebeneffekt. Content-Type beim Ausliefern kommt ausschliesslich aus einer festen Endung->MIME-Zuordnung, nie aus Dateiinhalt/-namen. - app/api/admin/upload/route.ts: Admin-only Upload-Endpunkt (CSRF- + Auth- + Rate-Limit-Pruefung, max. 8 MB, JPEG/PNG/WebP/AVIF). - app/uploads/[...path]/route.ts: liefert hochgeladene Bilder aus (public/ wird zur Build-Zeit fest ins Image gebacken, kann also keine zur Laufzeit hinzugefuegten Dateien bedienen) — mit Path-Traversal-Schutz und nosniff-Header. - content-registry.ts: neuer "image"-Feldtyp fuer Hero-/Startseite- Grafiken, admin/inhalte hat dafuer ein Upload-Widget. - Produkt-/Ernten-Admin-Formulare: Mehrfach-Bild-Upload fuer Product.images/Harvest.images (beide Felder existierten im Schema, hatten aber bislang keine Admin-Oberflaeche). Oeffentliche Seiten (Shop, Ernten, Chargen-QR-Seite) zeigen jetzt echte Fotos statt Platzhalter, sobald vorhanden. - Kubernetes: nur ein einfacher volumeMount in 05-app-deployment.yaml (Platzhalter-emptyDir, klar als CHANGE-ME markiert) — die eigentliche Volume-Quelle (SMB o.ae.) bindet die Betreiberin selbst ein, wie gewuenscht keine SMB/CSI-spezifischen Manifeste hinzugefuegt. Verifiziert: tsc --noEmit clean, 139/139 Tests gruen (21 neu), pnpm build clean. Upload-/Serving-Pipeline live gegen einen laufenden Server getestet (Auth-/CSRF-Gates, Path-Traversal-Ablehnung, Format-Ablehnung) — ein vollstaendiger authentifizierter Upload end-to-end (braucht echten Admin-Login inkl. 2FA) wurde nicht live durchgespielt, nur per Code-Review verifiziert. Co-Authored-By: Claude Sonnet 5 <[email protected]>
66 lines
2.4 KiB
TypeScript
66 lines
2.4 KiB
TypeScript
import type { Metadata } from "next";
|
|
import Link from "next/link";
|
|
import { Container, SectionHeading } from "@/components/ui";
|
|
import { ContentImage } from "@/components/content-image";
|
|
import { getHarvests } from "@/lib/data";
|
|
import { formatMonthYear } from "@/lib/format";
|
|
import { getLocale } from "@/i18n/locale";
|
|
import { getDictionary } from "@/i18n/get-dictionary";
|
|
|
|
export const metadata: Metadata = {
|
|
title: "Unsere Ernten",
|
|
description: "Alle bisherigen Wabenhain-Ernten im Überblick — jede mit eigenem Charakter.",
|
|
alternates: { canonical: "/ernten" },
|
|
};
|
|
|
|
// Siehe Begruendung in app/page.tsx.
|
|
export const dynamic = "force-dynamic";
|
|
|
|
export default async function ErntenPage() {
|
|
const t = getDictionary(await getLocale());
|
|
const harvests = await getHarvests();
|
|
const byYear = harvests.reduce<Record<number, typeof harvests>>((acc, h) => {
|
|
acc[h.year] = [...(acc[h.year] ?? []), h];
|
|
return acc;
|
|
}, {});
|
|
const years = Object.keys(byYear).map(Number).sort((a, b) => b - a);
|
|
|
|
return (
|
|
<div className="py-20">
|
|
<Container>
|
|
<SectionHeading level="h1" eyebrow={t.erntenPage.eyebrow} title={t.erntenPage.title} />
|
|
|
|
<div className="mt-16 space-y-16">
|
|
{years.map((year) => (
|
|
<div key={year}>
|
|
<h2 className="text-2xl text-forest mb-6">{year}</h2>
|
|
<div className="grid sm:grid-cols-2 lg:grid-cols-3 gap-8">
|
|
{byYear[year].map((harvest) => (
|
|
<Link
|
|
key={harvest.id}
|
|
href={`/ernten/${harvest.year}/${encodeURIComponent(harvest.type)}`}
|
|
className="group"
|
|
>
|
|
<ContentImage
|
|
src={harvest.images[0] ?? null}
|
|
alt={harvest.type}
|
|
tone="forest"
|
|
className="aspect-[4/3] w-full transition-transform duration-500 group-hover:scale-[1.02]"
|
|
label={formatMonthYear(harvest.harvestDate)}
|
|
/>
|
|
<h3 className="mt-4 text-lg text-forest">{harvest.type}</h3>
|
|
<p className="text-sm text-ink/65">{t.erntenPage.batchCount(harvest.batches.length)}</p>
|
|
</Link>
|
|
))}
|
|
</div>
|
|
</div>
|
|
))}
|
|
{years.length === 0 ? (
|
|
<p className="text-ink/70">{t.erntenPage.emptyText}</p>
|
|
) : null}
|
|
</div>
|
|
</Container>
|
|
</div>
|
|
);
|
|
}
|