Viele Aktionen gaben keine Rueckmeldung (Retoure annehmen, Archiv, Bewertungen, Adressen, Newsletter, Kundensperre ...) oder meldeten Erfolg, obwohl die zugehoerige E-Mail nie rausging. - lib/flash: Meldung als kurzlebiges Cookie; Toast im Root-Layout (FlashToast). Ersetzt ?message=/?error= in der URL — darueber liess sich bisher beliebiger Text als Systemmeldung im Wabenhain-Layout anzeigen (Phishing-Hebel). Server Components leiten ueber /api/hinweis mit festen Codes und festen Zielen weiter. - fail()/succeed() zentral und asynchron; ein Quelltext-Test stellt sicher, dass jeder Aufruf mit await/return erfolgt (sonst liefe eine Action nach einem Fehler weiter). - sendMail meldet, ob die Mail angenommen wurde; Aktionen mit Mail zeigen ehrlich an, wenn der Versand scheitert (z.B. "Link erneut senden"). - Jede Server Action meldet jetzt Erfolg oder den Grund des Abbruchs. - SubmitFeedback: geklickter Knopf zeigt sofort einen Ladezustand und ist bis zur Antwort gegen Doppelklick gesperrt. - 2FA: nach dem Einrichten zurueck ins Profil statt auf die Seite mit "Deaktivieren". Co-Authored-By: Claude Opus 5.5 (1M context) <[email protected]>
87 lines
2.7 KiB
TypeScript
87 lines
2.7 KiB
TypeScript
"use server";
|
|
|
|
import { revalidatePath } from "next/cache";
|
|
import { prisma } from "@/lib/prisma";
|
|
import { logAdminAction } from "@/lib/audit-log";
|
|
import { shippingTierSchema } from "@/lib/validation";
|
|
import { requireAdmin, fail, str } from "./_shared";
|
|
import { succeed } from "@/lib/flash";
|
|
|
|
function parseShippingTierForm(formData: FormData) {
|
|
const rawMax = str(formData, "maxQuantity");
|
|
return shippingTierSchema.safeParse({
|
|
minQuantity: str(formData, "minQuantity"),
|
|
maxQuantity: rawMax === "" ? undefined : rawMax,
|
|
priceCents: str(formData, "priceCents"),
|
|
});
|
|
}
|
|
|
|
export async function createShippingTierAction(formData: FormData): Promise<void> {
|
|
const admin = await requireAdmin();
|
|
|
|
const parsed = parseShippingTierForm(formData);
|
|
if (!parsed.success) {
|
|
return fail("/admin/versand/neu", parsed.error.issues[0]?.message ?? "Ungültige Eingabe.");
|
|
}
|
|
|
|
const tier = await prisma.shippingTier.create({
|
|
data: {
|
|
minQuantity: parsed.data.minQuantity,
|
|
maxQuantity: parsed.data.maxQuantity ?? null,
|
|
priceCents: parsed.data.priceCents,
|
|
},
|
|
});
|
|
|
|
await logAdminAction(admin, {
|
|
action: "shipping_tier.create",
|
|
entityType: "ShippingTier",
|
|
entityId: tier.id,
|
|
detail: `ab ${tier.minQuantity} Stück: ${tier.priceCents} Cent`,
|
|
});
|
|
|
|
revalidatePath("/admin/versand");
|
|
revalidatePath("/warenkorb");
|
|
revalidatePath("/versand-zahlung");
|
|
return succeed("/admin/versand", "Versandstufe angelegt.");
|
|
}
|
|
|
|
export async function updateShippingTierAction(formData: FormData): Promise<void> {
|
|
const admin = await requireAdmin();
|
|
const id = str(formData, "id");
|
|
|
|
const parsed = parseShippingTierForm(formData);
|
|
if (!parsed.success) {
|
|
return fail(`/admin/versand/${id}`, parsed.error.issues[0]?.message ?? "Ungültige Eingabe.");
|
|
}
|
|
|
|
await prisma.shippingTier.update({
|
|
where: { id },
|
|
data: {
|
|
minQuantity: parsed.data.minQuantity,
|
|
maxQuantity: parsed.data.maxQuantity ?? null,
|
|
priceCents: parsed.data.priceCents,
|
|
},
|
|
});
|
|
|
|
await logAdminAction(admin, { action: "shipping_tier.update", entityType: "ShippingTier", entityId: id });
|
|
|
|
revalidatePath("/admin/versand");
|
|
revalidatePath("/warenkorb");
|
|
revalidatePath("/versand-zahlung");
|
|
return succeed("/admin/versand", "Versandstufe gespeichert.");
|
|
}
|
|
|
|
export async function deleteShippingTierAction(formData: FormData): Promise<void> {
|
|
const admin = await requireAdmin();
|
|
const id = str(formData, "id");
|
|
|
|
await prisma.shippingTier.delete({ where: { id } });
|
|
|
|
await logAdminAction(admin, { action: "shipping_tier.delete", entityType: "ShippingTier", entityId: id });
|
|
|
|
revalidatePath("/admin/versand");
|
|
revalidatePath("/warenkorb");
|
|
revalidatePath("/versand-zahlung");
|
|
return succeed("/admin/versand", "Versandstufe gelöscht.");
|
|
}
|