Nick SzaunigandClaude Opus 5.5
839bbff595
Viele Aktionen gaben keine Rueckmeldung (Retoure annehmen, Archiv, Bewertungen, Adressen, Newsletter, Kundensperre ...) oder meldeten Erfolg, obwohl die zugehoerige E-Mail nie rausging. - lib/flash: Meldung als kurzlebiges Cookie; Toast im Root-Layout (FlashToast). Ersetzt ?message=/?error= in der URL — darueber liess sich bisher beliebiger Text als Systemmeldung im Wabenhain-Layout anzeigen (Phishing-Hebel). Server Components leiten ueber /api/hinweis mit festen Codes und festen Zielen weiter. - fail()/succeed() zentral und asynchron; ein Quelltext-Test stellt sicher, dass jeder Aufruf mit await/return erfolgt (sonst liefe eine Action nach einem Fehler weiter). - sendMail meldet, ob die Mail angenommen wurde; Aktionen mit Mail zeigen ehrlich an, wenn der Versand scheitert (z.B. "Link erneut senden"). - Jede Server Action meldet jetzt Erfolg oder den Grund des Abbruchs. - SubmitFeedback: geklickter Knopf zeigt sofort einen Ladezustand und ist bis zur Antwort gegen Doppelklick gesperrt. - 2FA: nach dem Einrichten zurueck ins Profil statt auf die Seite mit "Deaktivieren". Co-Authored-By: Claude Opus 5.5 (1M context) <[email protected]>
35 lines
1.4 KiB
TypeScript
35 lines
1.4 KiB
TypeScript
import { randomBytes, createHash } from "node:crypto";
|
|
import { prisma } from "@/lib/prisma";
|
|
import { sendMail } from "@/lib/mail";
|
|
import { passwordResetEmail } from "@/lib/email-templates";
|
|
import { getBaseUrl } from "@/lib/url";
|
|
import { getLocale } from "@/i18n/locale";
|
|
|
|
const RESET_TOKEN_TTL_MS = 60 * 60 * 1000; // 1 Stunde
|
|
|
|
export function hashResetToken(token: string): string {
|
|
return createHash("sha256").update(token).digest("hex");
|
|
}
|
|
|
|
/**
|
|
* Erzeugt einen einmaligen Passwort-Reset-Token und verschickt den Link per
|
|
* E-Mail. Gemeinsam genutzt vom Kunden-Self-Service ("Passwort vergessen")
|
|
* und der Admin-Benutzerverwaltung (statt dass ein Admin dort direkt ein
|
|
* neues Passwort setzen kann, bekommt der Kunde immer nur diesen Link).
|
|
*/
|
|
export async function createAndSendPasswordResetEmail(customer: { id: string; email: string }): Promise<boolean> {
|
|
const rawToken = randomBytes(32).toString("hex");
|
|
await prisma.passwordResetToken.deleteMany({ where: { customerId: customer.id, usedAt: null } });
|
|
await prisma.passwordResetToken.create({
|
|
data: {
|
|
customerId: customer.id,
|
|
tokenHash: hashResetToken(rawToken),
|
|
expiresAt: new Date(Date.now() + RESET_TOKEN_TTL_MS),
|
|
},
|
|
});
|
|
|
|
const resetUrl = `${getBaseUrl()}/konto/passwort-zuruecksetzen?token=${rawToken}`;
|
|
const { subject, html, text } = await passwordResetEmail(await getLocale(), resetUrl);
|
|
return sendMail({ to: customer.email, subject, html, text });
|
|
}
|