Nick SzaunigandClaude Opus 5.5
839bbff595
Viele Aktionen gaben keine Rueckmeldung (Retoure annehmen, Archiv, Bewertungen, Adressen, Newsletter, Kundensperre ...) oder meldeten Erfolg, obwohl die zugehoerige E-Mail nie rausging. - lib/flash: Meldung als kurzlebiges Cookie; Toast im Root-Layout (FlashToast). Ersetzt ?message=/?error= in der URL — darueber liess sich bisher beliebiger Text als Systemmeldung im Wabenhain-Layout anzeigen (Phishing-Hebel). Server Components leiten ueber /api/hinweis mit festen Codes und festen Zielen weiter. - fail()/succeed() zentral und asynchron; ein Quelltext-Test stellt sicher, dass jeder Aufruf mit await/return erfolgt (sonst liefe eine Action nach einem Fehler weiter). - sendMail meldet, ob die Mail angenommen wurde; Aktionen mit Mail zeigen ehrlich an, wenn der Versand scheitert (z.B. "Link erneut senden"). - Jede Server Action meldet jetzt Erfolg oder den Grund des Abbruchs. - SubmitFeedback: geklickter Knopf zeigt sofort einen Ladezustand und ist bis zur Antwort gegen Doppelklick gesperrt. - 2FA: nach dem Einrichten zurueck ins Profil statt auf die Seite mit "Deaktivieren". Co-Authored-By: Claude Opus 5.5 (1M context) <[email protected]>
34 lines
1.3 KiB
TypeScript
34 lines
1.3 KiB
TypeScript
import { getLocale } from "@/i18n/locale";
|
|
import { getDictionary } from "@/i18n/get-dictionary";
|
|
|
|
/**
|
|
* Feste Hinweise fuer Weiterleitungen aus Server Components, die selbst
|
|
* keine Cookies setzen duerfen (siehe app/api/hinweis/route.ts).
|
|
*
|
|
* Bewusst nur feste Codes mit festem Ziel — weder Text noch Ziel kommen aus
|
|
* der URL. Sonst liesse sich ueber den Endpunkt beliebiger Text im
|
|
* Wabenhain-Layout anzeigen (Phishing) oder auf fremde Seiten weiterleiten
|
|
* (Open Redirect).
|
|
*/
|
|
export const NOTICES = {
|
|
"admin-login": { to: "/konto", message: async () => "Bitte melde dich mit einem Admin-Konto an." },
|
|
"admin-2fa": {
|
|
to: "/konto/zwei-faktor",
|
|
message: async () => "Für Admin-Konten ist Zwei-Faktor-Authentifizierung erforderlich. Bitte richte sie jetzt ein.",
|
|
},
|
|
"invoice-login": {
|
|
to: "/konto",
|
|
message: async () => getDictionary(await getLocale()).invoicePage.loginRequiredError,
|
|
},
|
|
} as const satisfies Record<string, { to: string; message: () => Promise<string> }>;
|
|
|
|
export type NoticeCode = keyof typeof NOTICES;
|
|
|
|
export function isNoticeCode(value: string | null): value is NoticeCode {
|
|
return value !== null && Object.hasOwn(NOTICES, value);
|
|
}
|
|
|
|
export function noticeUrl(code: NoticeCode): string {
|
|
return `/api/hinweis?code=${code}`;
|
|
}
|