DogFatherGit/dogfather-universe
1
0
Fork 0
Code Issues Pull Requests Actions Packages Projects Releases Wiki Activity

Workspace: neue Rolle Manager, feste Rollenreihenfolge, echte Rollenwahl

Browse Source 
DREI TEILE.

1) ROLLE "MANAGER"

Ein Manager darf alles, was DogFather darf -- mit genau zwei
Vorbehalten: Er kann keine Leitung ANLEGEN und an keiner Leitung etwas
AENDERN. Sonst koennte er sich einen zweiten Vollzugang schaffen oder
DogFather aussperren. "Nur DogFather hat alle endgueltigen Rechte"
heisst genau das.

Umgesetzt ueber istLeitung() an EINER Stelle statt 44 einzelner
Vergleiche auf "admin" im Server und 26 im Browser.

DATENBANK-UMSTELLUNG: CREATE TABLE IF NOT EXISTS fasst eine vorhandene
Tabelle nicht an -- die CHECK-Regel stand also weiter auf den alten drei
Rollen, und ein Manager waere daran gescheitert, obwohl der Code stimmt.
SQLite kann eine CHECK-Regel nicht aendern, also: neue Tabelle, Daten
hinueber, alte weg, umbenennen. Davor schreibt der Server eine
vollstaendige Sicherung (VACUUM INTO, in sich konsistent). Ohne
Sicherung wird NICHT umgestellt.

Geprueft nach der Umstellung: alle 13 Tabellen mit gleicher Zeilenzahl,
PRAGMA integrity_check ok, keine verwaisten Verweise. Die einzige
Abweichung war eine Sitzung mehr -- die eigene Anmeldung, die die
Umstellung ausgeloest hat.

2) EIN SICHERHEITSLOCH, DAS DER TEST GEFUNDEN HAT

Der erste Entwurf sicherte "Person anlegen" und "Person sperren" ab --
und liess "neuer Zugangscode" offen. Ein Manager konnte DogFather einen
neuen Code ausstellen, bekam ihn angezeigt und haette ihn damit aus
seinem eigenen Konto ausgesperrt. Im Test aufgefallen, weil ich den
negativen Fall durchgespielt habe.

Behoben nicht durch eine dritte Einzelpruefung, sondern durch eine
Schranke an JEDEM Weg mit einer :id. Der naechste Weg, der dazukommt,
ist damit automatisch mitgeschuetzt.

Nachgeprueft: Manager bekommt 403 beim Code-Erneuern und Sperren von
DogFather UND von sich selbst, darf aber Creator und Scouts verwalten.

3) FOLGEFEHLER DER MASSENERSETZUNG

Die Regel "niemals den letzten aktiven DogFather sperren" hatte durch
die Umstellung auf istLeitung() ploetzlich auch Manager blockiert --
gezaehlt werden aber nur DogFather-Zugaenge. Jetzt istDogFather().
Geprueft: DogFather kann einen Manager sperren, sich selbst nicht.

4) REIHENFOLGE UND ROLLENWAHL

Ueberall DogFather, Manager, Scout, Creator. "ORDER BY rolle" waere
alphabetisch gewesen (admin, creator, manager, scout) -- also fast genau
falsch herum. Jetzt ein gemeinsamer Sortierausdruck aus workspace.js.

Das Auswahlmenue fuer die Rolle ist weg. Es kam als weisses
Windows-Menue mitten in einer dunklen Oberflaeche und schnitt "Creator"
zu "Crea" ab -- gestalten laesst sich ein aufgeklapptes Systemmenue
nicht. Ersetzt durch vier sichtbare Schalter mit Symbol, Farbe je Rolle
und einer Zeile, was die Rolle bedeutet. Bei "Manager" gegen
"DogFather" ist das der Unterschied zwischen Raten und Wissen.

DogFather und Manager stehen dort nur zur Wahl, wenn DogFather selbst
davorsitzt -- ein Knopf, der immer scheitert, gehoert nicht hin.

Nebenbei: Das Namensfeld war auf eine von zwoelf Spalten gequetscht, weil
seine Umgebung keine .feld-Klasse trug. Alle Formulare daraufhin
durchsucht, keine weiteren Faelle.
This commit is contained in:
DogFatherGit
2026-08-31 11:32:22 +02:00
parent 79f0186494
commit 389d8c1213
36 changed files with 527 additions and 201 deletions
Download Patch File Download Diff File Expand all files Collapse all files
server/workspace-aufgaben.js
+7 -7
View File
@@ -10,7 +10,7 @@
import express from "express"; import express from "express";
import { import {
db, protokolliere, echteIp, sitzungLesen, betreutWo, db, protokolliere, echteIp, sitzungLesen, betreutWo, istLeitung, ROLLEN_SORTIERUNG,
} from "./workspace.js"; } from "./workspace.js";
export const aufgabenRouter = express.Router(); export const aufgabenRouter = express.Router();
@@ -71,7 +71,7 @@ export function sichtbar(person) {
} }
function darfAendern(person, aufgabe) { function darfAendern(person, aufgabe) {
if (person.rolle === "admin") return true; if (istLeitung(person)) return true;
return aufgabe.creator_id === person.id || aufgabe.verantwortlich_id === person.id; return aufgabe.creator_id === person.id || aufgabe.verantwortlich_id === person.id;
} }
@@ -132,10 +132,10 @@ aufgabenRouter.get("/workspace/api/uebersicht", (req, res) => {
die Liste bewusst nicht -- sie sollen keine fremden Namen sehen. */ die Liste bewusst nicht -- sie sollen keine fremden Namen sehen. */
aufgabenRouter.get("/workspace/api/personen", (req, res) => { aufgabenRouter.get("/workspace/api/personen", (req, res) => {
try { try {
if (req.person.rolle === "admin") { if (istLeitung(req.person)) {
return res.json({ return res.json({
personen: db().prepare( personen: db().prepare(
"SELECT id, name, rolle FROM personen WHERE aktiv = 1 ORDER BY rolle, name").all(), "SELECT id, name, rolle FROM personen WHERE aktiv = 1 ORDER BY " + ROLLEN_SORTIERUNG + ", name").all(),
}); });
} }
res.json({ personen: [{ id: req.person.id, name: req.person.name, rolle: req.person.rolle }] }); res.json({ personen: [{ id: req.person.id, name: req.person.name, rolle: req.person.rolle }] });
@@ -193,7 +193,7 @@ aufgabenRouter.post("/workspace/api/aufgaben", gleicheHerkunft, (req, res) => {
/* Wer nicht Management ist, darf ausschließlich für sich selbst /* Wer nicht Management ist, darf ausschließlich für sich selbst
anlegen -- egal, was im Aufruf steht. */ anlegen -- egal, was im Aufruf steht. */
if (req.person.rolle !== "admin") { if (!istLeitung(req.person)) {
aus.creator_id = req.person.rolle === "creator" ? req.person.id : null; aus.creator_id = req.person.rolle === "creator" ? req.person.id : null;
aus.verantwortlich_id = req.person.id; aus.verantwortlich_id = req.person.id;
} }
@@ -242,7 +242,7 @@ aufgabenRouter.patch("/workspace/api/aufgaben/:id", gleicheHerkunft, (req, res)
if (fehler.length) return res.status(400).json({ fehler: fehler.join(" ") }); if (fehler.length) return res.status(400).json({ fehler: fehler.join(" ") });
/* Zuordnungen darf nur das Management verschieben. */ /* Zuordnungen darf nur das Management verschieben. */
if (req.person.rolle !== "admin") { delete aus.creator_id; delete aus.verantwortlich_id; } if (!istLeitung(req.person)) { delete aus.creator_id; delete aus.verantwortlich_id; }
const felder = Object.keys(aus); const felder = Object.keys(aus);
if (!felder.length) return res.status(400).json({ fehler: "nichts_zu_aendern" }); if (!felder.length) return res.status(400).json({ fehler: "nichts_zu_aendern" });
@@ -278,7 +278,7 @@ aufgabenRouter.patch("/workspace/api/aufgaben/:id", gleicheHerkunft, (req, res)
aufgabenRouter.delete("/workspace/api/aufgaben/:id", gleicheHerkunft, (req, res) => { aufgabenRouter.delete("/workspace/api/aufgaben/:id", gleicheHerkunft, (req, res) => {
try { try {
if (req.person.rolle !== "admin") return res.status(403).json({ fehler: "nicht_erlaubt" }); if (!istLeitung(req.person)) return res.status(403).json({ fehler: "nicht_erlaubt" });
const id = Number(req.params.id); const id = Number(req.params.id);
if (!Number.isInteger(id)) return res.status(400).json({ fehler: "ungueltig" }); if (!Number.isInteger(id)) return res.status(400).json({ fehler: "ungueltig" });
server/workspace-bereiche.js
+4 -4
View File
@@ -16,7 +16,7 @@
import express from "express"; import express from "express";
import { import {
db, protokolliere, echteIp, sitzungLesen, betreutWo, darfCreator, betreuteIds, db, protokolliere, echteIp, sitzungLesen, betreutWo, darfCreator, betreuteIds, istLeitung,
} from "./workspace.js"; } from "./workspace.js";
export const bereicheRouter = express.Router(); export const bereicheRouter = express.Router();
@@ -84,7 +84,7 @@ bereicheRouter.use("/workspace/api/bereich", angemeldet);
/* Scouts haben mit der Creator-Betreuung nichts zu tun -- sie sehen hier /* Scouts haben mit der Creator-Betreuung nichts zu tun -- sie sehen hier
nichts. Creator sehen ihren eigenen Bereich, das Management alles. */ nichts. Creator sehen ihren eigenen Bereich, das Management alles. */
export function sichtbar(person) { export function sichtbar(person) {
if (person.rolle === "admin") return { wo: "1=1", werte: [] }; if (istLeitung(person)) return { wo: "1=1", werte: [] };
if (person.rolle === "creator") return { wo: "e.creator_id = ?", werte: [person.id] }; if (person.rolle === "creator") return { wo: "e.creator_id = ?", werte: [person.id] };
/* Ein Scout sieht die Bereiche der Creator, die er betreut -- und ohne /* Ein Scout sieht die Bereiche der Creator, die er betreut -- und ohne
Zuteilung gar nichts (null heisst: Bereich existiert fuer dich nicht). */ Zuteilung gar nichts (null heisst: Bereich existiert fuer dich nicht). */
@@ -258,7 +258,7 @@ bereicheRouter.patch("/workspace/api/bereich/:bereich/:id", gleicheHerkunft, (re
const { aus, fehler } = pruefe(bereich, req.body || {}, { neu: false }); const { aus, fehler } = pruefe(bereich, req.body || {}, { neu: false });
if (fehler.length) return res.status(400).json({ fehler: fehler.join(" ") }); if (fehler.length) return res.status(400).json({ fehler: fehler.join(" ") });
if (req.person.rolle !== "admin") delete aus.creator_id; if (!istLeitung(req.person)) delete aus.creator_id;
const felder = Object.keys(aus); const felder = Object.keys(aus);
if (!felder.length) return res.status(400).json({ fehler: "nichts_zu_aendern" }); if (!felder.length) return res.status(400).json({ fehler: "nichts_zu_aendern" });
@@ -290,7 +290,7 @@ bereicheRouter.delete("/workspace/api/bereich/:bereich/:id", gleicheHerkunft, (r
/* Löschen darf das Management und wer den Eintrag selbst geschrieben /* Löschen darf das Management und wer den Eintrag selbst geschrieben
hat -- sonst könnte ein Creator eine Notiz des Managements über hat -- sonst könnte ein Creator eine Notiz des Managements über
seinen eigenen Bereich verschwinden lassen. */ seinen eigenen Bereich verschwinden lassen. */
if (req.person.rolle !== "admin" && eintrag.erstellt_von !== req.person.id) { if (!istLeitung(req.person) && eintrag.erstellt_von !== req.person.id) {
return res.status(403).json({ fehler: "nicht_erlaubt" }); return res.status(403).json({ fehler: "nicht_erlaubt" });
} }
server/workspace-dateien.js
+9 -9
View File
@@ -29,7 +29,7 @@ import { randomBytes } from "node:crypto";
import { join, extname, basename } from "node:path"; import { join, extname, basename } from "node:path";
import { mkdirSync, createReadStream, writeFileSync, unlinkSync, statSync } from "node:fs"; import { mkdirSync, createReadStream, writeFileSync, unlinkSync, statSync } from "node:fs";
import { import {
db, protokolliere, echteIp, sitzungLesen, DATEN_ORDNER, betreutWo, darfCreator, betreuteIds, db, protokolliere, echteIp, sitzungLesen, DATEN_ORDNER, betreutWo, darfCreator, betreuteIds, istLeitung, ROLLEN_SORTIERUNG,
} from "./workspace.js"; } from "./workspace.js";
export const dateienRouter = express.Router(); export const dateienRouter = express.Router();
@@ -68,7 +68,7 @@ dateienRouter.use("/workspace/api/dateien", angemeldet);
/* Sichtbarkeit wie überall: an einer Stelle, damit keine Abfrage sie /* Sichtbarkeit wie überall: an einer Stelle, damit keine Abfrage sie
vergisst. */ vergisst. */
export function sichtbar(person) { export function sichtbar(person) {
if (person.rolle === "admin") return { wo: "1=1", werte: [] }; if (istLeitung(person)) return { wo: "1=1", werte: [] };
/* Ausdrueckliche Freigabe -- gilt fuer jede Rolle gleich. Wer in der /* Ausdrueckliche Freigabe -- gilt fuer jede Rolle gleich. Wer in der
Liste steht, sieht die Datei, egal ob Creator oder Scout. */ Liste steht, sieht die Datei, egal ob Creator oder Scout. */
@@ -96,7 +96,7 @@ export function freigabenZu(ids) {
SELECT dp.datei_id, p.id, p.name, p.rolle SELECT dp.datei_id, p.id, p.name, p.rolle
FROM datei_personen dp JOIN personen p ON p.id = dp.person_id FROM datei_personen dp JOIN personen p ON p.id = dp.person_id
WHERE dp.datei_id IN (${platz}) WHERE dp.datei_id IN (${platz})
ORDER BY p.rolle, p.name`).all(...ids)) { ORDER BY ${ROLLEN_SORTIERUNG.replace('rolle', 'p.rolle')}, p.name`).all(...ids)) {
if (!karte.has(z.datei_id)) karte.set(z.datei_id, []); if (!karte.has(z.datei_id)) karte.set(z.datei_id, []);
karte.get(z.datei_id).push({ id: z.id, name: z.name, rolle: z.rolle }); karte.get(z.datei_id).push({ id: z.id, name: z.name, rolle: z.rolle });
} }
@@ -108,9 +108,9 @@ export function freigabenZu(ids) {
betreut -- sonst koennte er sich ueber eine Freigabe Zugang zu betreut -- sonst koennte er sich ueber eine Freigabe Zugang zu
fremden Bereichen verschaffen. */ fremden Bereichen verschaffen. */
export function moeglicheEmpfaenger(person) { export function moeglicheEmpfaenger(person) {
if (person.rolle === "admin") { if (istLeitung(person)) {
return db().prepare( return db().prepare(
"SELECT id, name, rolle FROM personen WHERE aktiv = 1 AND id <> ? ORDER BY rolle, name") "SELECT id, name, rolle FROM personen WHERE aktiv = 1 AND id <> ? ORDER BY " + ROLLEN_SORTIERUNG + ", name")
.all(person.id); .all(person.id);
} }
if (person.rolle === "scout") { if (person.rolle === "scout") {
@@ -224,7 +224,7 @@ dateienRouter.post("/workspace/api/dateien",
} }
creatorId = w; creatorId = w;
} }
} else if (req.person.rolle === "admin") { } else if (istLeitung(req.person)) {
const w = req.get("x-creator"); const w = req.get("x-creator");
if (w) { if (w) {
const z = Number(w); const z = Number(w);
@@ -353,10 +353,10 @@ dateienRouter.patch("/workspace/api/dateien/:id", gleicheHerkunft, (req, res) =>
if (!STATUS.includes(req.body.status)) return res.status(400).json({ fehler: "Unbekannter Status." }); if (!STATUS.includes(req.body.status)) return res.status(400).json({ fehler: "Unbekannter Status." });
/* "freigegeben" ist eine Abnahme -- die trifft laut Konzept das /* "freigegeben" ist eine Abnahme -- die trifft laut Konzept das
Management, nicht der, der die Datei hochgeladen hat. */ Management, nicht der, der die Datei hochgeladen hat. */
if (req.body.status === "freigegeben" && req.person.rolle !== "admin") { if (req.body.status === "freigegeben" && !istLeitung(req.person)) {
return res.status(403).json({ fehler: "Freigeben darf nur DogFather." }); return res.status(403).json({ fehler: "Freigeben darf nur DogFather." });
} }
if (datei.status === "freigegeben" && req.person.rolle !== "admin") { if (datei.status === "freigegeben" && !istLeitung(req.person)) {
return res.status(403).json({ fehler: "Freigegebene Dateien ändert nur DogFather." }); return res.status(403).json({ fehler: "Freigegebene Dateien ändert nur DogFather." });
} }
setz.push("status = ?"); daten.push(req.body.status); setz.push("status = ?"); daten.push(req.body.status);
@@ -395,7 +395,7 @@ dateienRouter.delete("/workspace/api/dateien/:id", gleicheHerkunft, (req, res) =
WHERE ${wo} AND d.id = ?`).get(...werte, id); WHERE ${wo} AND d.id = ?`).get(...werte, id);
if (!datei) return res.status(404).json({ fehler: "nicht_gefunden" }); if (!datei) return res.status(404).json({ fehler: "nicht_gefunden" });
if (req.person.rolle !== "admin") { if (!istLeitung(req.person)) {
if (datei.hochgeladen_von !== req.person.id) { if (datei.hochgeladen_von !== req.person.id) {
return res.status(403).json({ fehler: "nicht_erlaubt" }); return res.status(403).json({ fehler: "nicht_erlaubt" });
} }
server/workspace-hinweise.js
+9 -7
View File
@@ -23,7 +23,9 @@
===================================================================== */ ===================================================================== */
import express from "express"; import express from "express";
import { db, sitzungLesen, betreuteIds } from "./workspace.js"; import {
db, sitzungLesen, betreuteIds, istLeitung,
} from "./workspace.js";
import { sichtbar as sichtbarAufgaben } from "./workspace-aufgaben.js"; import { sichtbar as sichtbarAufgaben } from "./workspace-aufgaben.js";
import { sichtbar as sichtbarTermine } from "./workspace-kalender.js"; import { sichtbar as sichtbarTermine } from "./workspace-kalender.js";
import { sichtbar as sichtbarDateien } from "./workspace-dateien.js"; import { sichtbar as sichtbarDateien } from "./workspace-dateien.js";
@@ -124,7 +126,7 @@ hinweisRouter.get("/workspace/api/hinweise", (req, res) => {
/* ---------- Dateien ---------- */ /* ---------- Dateien ---------- */
const d = sichtbarDateien(person); const d = sichtbarDateien(person);
if (d) { if (d) {
dazu("dateien_review", person.rolle === "admin" ? "warnung" : "offen", dazu("dateien_review", istLeitung(person) ? "warnung" : "offen",
"Datei im Review", "dateien.html", "Datei im Review", "dateien.html",
zaehle(`SELECT COUNT(*) n FROM dateien d zaehle(`SELECT COUNT(*) n FROM dateien d
WHERE ${d.wo} AND d.status = 'review'`, d.werte)); WHERE ${d.wo} AND d.status = 'review'`, d.werte));
@@ -146,7 +148,7 @@ hinweisRouter.get("/workspace/api/hinweise", (req, res) => {
{ {
let woS = null; let woS = null;
let werteS = []; let werteS = [];
if (person.rolle === "admin") woS = "1=1"; if (istLeitung(person)) woS = "1=1";
else if (person.rolle === "creator") { woS = "s.creator_id = ?"; werteS = [person.id]; } else if (person.rolle === "creator") { woS = "s.creator_id = ?"; werteS = [person.id]; }
else { else {
const ids = betreuteIds(person); const ids = betreuteIds(person);
@@ -164,9 +166,9 @@ hinweisRouter.get("/workspace/api/hinweise", (req, res) => {
} }
/* ---------- Scout-Pipeline ---------- */ /* ---------- Scout-Pipeline ---------- */
if (person.rolle === "admin" || person.rolle === "scout") { if (istLeitung(person) || person.rolle === "scout") {
const nur = person.rolle === "admin" ? "1=1" : "l.scout_id = ?"; const nur = istLeitung(person) ? "1=1" : "l.scout_id = ?";
const werte = person.rolle === "admin" ? [] : [person.id]; const werte = istLeitung(person) ? [] : [person.id];
dazu("followup_faellig", "warnung", dazu("followup_faellig", "warnung",
"Follow-up fällig", "scouting.html", "Follow-up fällig", "scouting.html",
zaehle(`SELECT COUNT(*) n FROM leads l zaehle(`SELECT COUNT(*) n FROM leads l
@@ -187,7 +189,7 @@ hinweisRouter.get("/workspace/api/hinweise", (req, res) => {
Review-Termine und fehlende Zustaendigkeit sind Steuerungswissen. Review-Termine und fehlende Zustaendigkeit sind Steuerungswissen.
Sie erscheinen deshalb weder bei Creator noch bei Scouts -- so wie Sie erscheinen deshalb weder bei Creator noch bei Scouts -- so wie
die zugehoerigen Felder im Profil auch. */ die zugehoerigen Felder im Profil auch. */
if (person.rolle === "admin") { if (istLeitung(person)) {
dazu("review_faellig", "warnung", dazu("review_faellig", "warnung",
"Review-Termin überfällig", "profil.html", "Review-Termin überfällig", "profil.html",
zaehle(`SELECT COUNT(*) n FROM profile f zaehle(`SELECT COUNT(*) n FROM profile f
server/workspace-kalender.js
+6 -6
View File
@@ -13,7 +13,7 @@
import express from "express"; import express from "express";
import { import {
db, protokolliere, echteIp, sitzungLesen, betreutWo, db, protokolliere, echteIp, sitzungLesen, betreutWo, istLeitung,
} from "./workspace.js"; } from "./workspace.js";
export const kalenderRouter = express.Router(); export const kalenderRouter = express.Router();
@@ -46,7 +46,7 @@ kalenderRouter.use("/workspace/api/termine", angemeldet);
/* Wer sieht welchen Termin? Gleiche Logik wie bei den Aufgaben: /* Wer sieht welchen Termin? Gleiche Logik wie bei den Aufgaben:
Management alles, sonst nur, woran man selbst beteiligt ist. */ Management alles, sonst nur, woran man selbst beteiligt ist. */
export function sichtbar(person) { export function sichtbar(person) {
if (person.rolle === "admin") return { wo: "1=1", werte: [] }; if (istLeitung(person)) return { wo: "1=1", werte: [] };
const eigen = "(t.creator_id = ? OR t.teilnehmer_id = ? OR t.erstellt_von = ?)"; const eigen = "(t.creator_id = ? OR t.teilnehmer_id = ? OR t.erstellt_von = ?)";
const werte = [person.id, person.id, person.id]; const werte = [person.id, person.id, person.id];
const b = betreutWo(person, "t.creator_id"); const b = betreutWo(person, "t.creator_id");
@@ -85,7 +85,7 @@ kalenderRouter.get("/workspace/api/termine", (req, res) => {
/* Fristen aus den Aufgaben -- nur zum Anzeigen, nicht bearbeitbar. /* Fristen aus den Aufgaben -- nur zum Anzeigen, nicht bearbeitbar.
Die Sichtbarkeitsregel der Aufgaben gilt dabei unveraendert. */ Die Sichtbarkeitsregel der Aufgaben gilt dabei unveraendert. */
const aufgabenWo = req.person.rolle === "admin" const aufgabenWo = istLeitung(req.person)
? { wo: "1=1", werte: [] } ? { wo: "1=1", werte: [] }
: req.person.rolle === "creator" : req.person.rolle === "creator"
? { wo: "(a.creator_id = ? OR a.verantwortlich_id = ?)", werte: [req.person.id, req.person.id] } ? { wo: "(a.creator_id = ? OR a.verantwortlich_id = ?)", werte: [req.person.id, req.person.id] }
@@ -164,7 +164,7 @@ kalenderRouter.post("/workspace/api/termine", gleicheHerkunft, (req, res) => {
if (fehler.length) return res.status(400).json({ fehler: fehler.join(" ") }); if (fehler.length) return res.status(400).json({ fehler: fehler.join(" ") });
/* Wer nicht Management ist, legt nur für sich selbst an. */ /* Wer nicht Management ist, legt nur für sich selbst an. */
if (req.person.rolle !== "admin") { if (!istLeitung(req.person)) {
aus.creator_id = req.person.rolle === "creator" ? req.person.id : null; aus.creator_id = req.person.rolle === "creator" ? req.person.id : null;
aus.teilnehmer_id = req.person.id; aus.teilnehmer_id = req.person.id;
} }
@@ -207,7 +207,7 @@ kalenderRouter.patch("/workspace/api/termine/:id", gleicheHerkunft, (req, res) =
const { aus, fehler } = pruefe(req.body || {}, { neu: false }); const { aus, fehler } = pruefe(req.body || {}, { neu: false });
if (fehler.length) return res.status(400).json({ fehler: fehler.join(" ") }); if (fehler.length) return res.status(400).json({ fehler: fehler.join(" ") });
if (req.person.rolle !== "admin") { delete aus.creator_id; delete aus.teilnehmer_id; } if (!istLeitung(req.person)) { delete aus.creator_id; delete aus.teilnehmer_id; }
const felder = Object.keys(aus); const felder = Object.keys(aus);
if (!felder.length) return res.status(400).json({ fehler: "nichts_zu_aendern" }); if (!felder.length) return res.status(400).json({ fehler: "nichts_zu_aendern" });
@@ -239,7 +239,7 @@ kalenderRouter.delete("/workspace/api/termine/:id", gleicheHerkunft, (req, res)
/* Löschen darf das Management -- und wer den Termin selbst angelegt /* Löschen darf das Management -- und wer den Termin selbst angelegt
hat. Sonst könnte ein Creator einen Call absagen, den das hat. Sonst könnte ein Creator einen Call absagen, den das
Management angesetzt hat. */ Management angesetzt hat. */
if (req.person.rolle !== "admin" && termin.erstellt_von !== req.person.id) { if (!istLeitung(req.person) && termin.erstellt_von !== req.person.id) {
return res.status(403).json({ fehler: "nicht_erlaubt" }); return res.status(403).json({ fehler: "nicht_erlaubt" });
} }
server/workspace-personen.js
+51 -9
View File
@@ -15,12 +15,14 @@
import express from "express"; import express from "express";
import { import {
db, protokolliere, echteIp, sitzungLesen, personAnlegen, codeNeu, personSperren, betreuungSetzen, db, protokolliere, echteIp, sitzungLesen, personAnlegen, codeNeu, personSperren, betreuungSetzen, istLeitung, istDogFather, ROLLEN_SORTIERUNG, ROLLEN_REIHE,
} from "./workspace.js"; } from "./workspace.js";
export const personenRouter = express.Router(); export const personenRouter = express.Router();
const ROLLEN = ["admin", "creator", "scout"]; /* Reihenfolge und Umfang kommen aus workspace.js -- eine eigene
Liste hier waere die naechste Stelle, die beim Aendern vergessen wird. */
const ROLLEN = ROLLEN_REIHE;
const NAME_MAX = 60; const NAME_MAX = 60;
/* Nur Management. Alles andere bekommt 404 statt 403 -- wer nicht /* Nur Management. Alles andere bekommt 404 statt 403 -- wer nicht
@@ -28,7 +30,7 @@ const NAME_MAX = 60;
function nurAdmin(req, res, next) { function nurAdmin(req, res, next) {
const person = sitzungLesen(req); const person = sitzungLesen(req);
if (!person) return res.status(401).json({ fehler: "nicht_angemeldet" }); if (!person) return res.status(401).json({ fehler: "nicht_angemeldet" });
if (person.rolle !== "admin") return res.status(404).json({ fehler: "nicht_gefunden" }); if (!istLeitung(person)) return res.status(404).json({ fehler: "nicht_gefunden" });
req.person = person; req.person = person;
next(); next();
} }
@@ -44,6 +46,31 @@ function gleicheHerkunft(req, res, next) {
personenRouter.use("/workspace/api/verwaltung", nurAdmin); personenRouter.use("/workspace/api/verwaltung", nurAdmin);
/* ---------------------------------------------------------------------
Schranke: An DogFather und Managern aendert nur DogFather etwas.
Sie haengt an JEDEM Weg mit einer :id, nicht an einzelnen Routen. Der
erste Versuch sicherte nur Anlegen und Sperren ab -- und prompt blieb
"neuer Zugangscode" offen. Ein Manager konnte DogFather einen neuen
Code ausstellen, bekam ihn angezeigt und haette ihn damit aus seinem
eigenen Konto ausgesperrt. Genau das soll "nur DogFather hat alle
endgueltigen Rechte" verhindern.
Als Schranke statt als Einzelpruefung, damit der naechste Weg, der
hier dazukommt, automatisch mitgeschuetzt ist. */
function nurDogFatherBeiLeitung(req, res, next) {
if (istDogFather(req.person)) return next();
const id = Number(req.params.id);
if (!Number.isInteger(id)) return next();
const ziel = db().prepare("SELECT rolle FROM personen WHERE id = ?").get(id);
if (ziel && (ziel.rolle === "admin" || ziel.rolle === "manager")) {
return res.status(403).json({
fehler: "An DogFather und Managern ändert nur DogFather etwas.",
});
}
next();
}
/* ---------- Übersicht --------------------------------------------------- */ /* ---------- Übersicht --------------------------------------------------- */
personenRouter.get("/workspace/api/verwaltung/personen", (req, res) => { personenRouter.get("/workspace/api/verwaltung/personen", (req, res) => {
@@ -60,7 +87,7 @@ personenRouter.get("/workspace/api/verwaltung/personen", (req, res) => {
(SELECT COUNT(*) FROM betreuung y WHERE y.betreuer_id = p.id) AS betreut_anzahl (SELECT COUNT(*) FROM betreuung y WHERE y.betreuer_id = p.id) AS betreut_anzahl
FROM personen p FROM personen p
LEFT JOIN betreuung b ON b.creator_id = p.id LEFT JOIN betreuung b ON b.creator_id = p.id
ORDER BY p.aktiv DESC, p.rolle, p.name`).all(), ORDER BY p.aktiv DESC, ${ROLLEN_SORTIERUNG.replace("rolle", "p.rolle")}, p.name`).all(),
/* Wer ueberhaupt als zustaendig eingetragen werden kann. */ /* Wer ueberhaupt als zustaendig eingetragen werden kann. */
betreuer: db().prepare( betreuer: db().prepare(
"SELECT id, name FROM personen WHERE rolle = 'scout' AND aktiv = 1 ORDER BY name").all(), "SELECT id, name FROM personen WHERE rolle = 'scout' AND aktiv = 1 ORDER BY name").all(),
@@ -120,6 +147,16 @@ personenRouter.post("/workspace/api/verwaltung/personen", gleicheHerkunft, (req,
if (name.length > NAME_MAX) return res.status(400).json({ fehler: "Name ist zu lang." }); if (name.length > NAME_MAX) return res.status(400).json({ fehler: "Name ist zu lang." });
if (!ROLLEN.includes(rolle)) return res.status(400).json({ fehler: "Unbekannte Rolle." }); if (!ROLLEN.includes(rolle)) return res.status(400).json({ fehler: "Unbekannte Rolle." });
/* ERSTER VORBEHALT: Eine Leitung anlegen darf nur DogFather.
Duerfte ein Manager das, koennte er sich einen zweiten Zugang mit
vollen Rechten schaffen -- und waere damit nicht mehr begrenzbar.
"Nur DogFather hat alle endgueltigen Rechte" faengt hier an. */
if (!istDogFather(req.person) && (rolle === "admin" || rolle === "manager")) {
return res.status(403).json({
fehler: "DogFather und Manager legt nur DogFather selbst an.",
});
}
const vorhanden = db().prepare( const vorhanden = db().prepare(
"SELECT 1 FROM personen WHERE lower(name) = lower(?) AND aktiv = 1").get(name); "SELECT 1 FROM personen WHERE lower(name) = lower(?) AND aktiv = 1").get(name);
if (vorhanden) return res.status(409).json({ fehler: "Diesen Namen gibt es schon." }); if (vorhanden) return res.status(409).json({ fehler: "Diesen Namen gibt es schon." });
@@ -135,7 +172,7 @@ personenRouter.post("/workspace/api/verwaltung/personen", gleicheHerkunft, (req,
/* ---------- Neuer Code -------------------------------------------------- */ /* ---------- Neuer Code -------------------------------------------------- */
personenRouter.post("/workspace/api/verwaltung/personen/:id/code", gleicheHerkunft, (req, res) => { personenRouter.post("/workspace/api/verwaltung/personen/:id/code", gleicheHerkunft, nurDogFatherBeiLeitung, (req, res) => {
try { try {
const id = Number(req.params.id); const id = Number(req.params.id);
if (!Number.isInteger(id)) return res.status(400).json({ fehler: "ungueltig" }); if (!Number.isInteger(id)) return res.status(400).json({ fehler: "ungueltig" });
@@ -160,7 +197,7 @@ personenRouter.post("/workspace/api/verwaltung/personen/:id/code", gleicheHerkun
/* ---------- Sperren / Entsperren ---------------------------------------- */ /* ---------- Sperren / Entsperren ---------------------------------------- */
personenRouter.patch("/workspace/api/verwaltung/personen/:id", gleicheHerkunft, (req, res) => { personenRouter.patch("/workspace/api/verwaltung/personen/:id", gleicheHerkunft, nurDogFatherBeiLeitung, (req, res) => {
try { try {
const id = Number(req.params.id); const id = Number(req.params.id);
if (!Number.isInteger(id)) return res.status(400).json({ fehler: "ungueltig" }); if (!Number.isInteger(id)) return res.status(400).json({ fehler: "ungueltig" });
@@ -175,9 +212,14 @@ personenRouter.patch("/workspace/api/verwaltung/personen/:id", gleicheHerkunft,
if (id === req.person.id && !aktiv) { if (id === req.person.id && !aktiv) {
return res.status(400).json({ fehler: "Du kannst dich nicht selbst sperren." }); return res.status(400).json({ fehler: "Du kannst dich nicht selbst sperren." });
} }
/* Und niemals das letzte aktive Management sperren -- sonst kommt /* Und niemals den letzten aktiven DogFather sperren -- sonst kann
niemand mehr in die Verwaltung hinein. */ niemand mehr eine Leitung anlegen, auch kein Manager.
if (!aktiv && person.rolle === "admin") { Bewusst istDogFather und NICHT istLeitung: Manager duerfen
gesperrt werden, es gibt ja noch DogFather. Die Massenumstellung
auf istLeitung hatte das hier faelschlich mitgezogen -- gezaehlt
werden aber nur DogFather-Zugaenge, also blockierte die Regel
plotzlich auch das Sperren eines Managers. */
if (!aktiv && istDogFather(person)) {
const { n } = db().prepare( const { n } = db().prepare(
"SELECT COUNT(*) AS n FROM personen WHERE rolle = 'admin' AND aktiv = 1").get(); "SELECT COUNT(*) AS n FROM personen WHERE rolle = 'admin' AND aktiv = 1").get();
if (n <= 1) return res.status(400).json({ fehler: "Das ist der letzte aktive DogFather-Zugang." }); if (n <= 1) return res.status(400).json({ fehler: "Das ist der letzte aktive DogFather-Zugang." });
server/workspace-profil.js
+3 -3
View File
@@ -12,7 +12,7 @@
import express from "express"; import express from "express";
import { import {
db, protokolliere, echteIp, sitzungLesen, darfCreator, betreuteIds, db, protokolliere, echteIp, sitzungLesen, darfCreator, betreuteIds, istLeitung,
} from "./workspace.js"; } from "./workspace.js";
export const profilRouter = express.Router(); export const profilRouter = express.Router();
@@ -61,7 +61,7 @@ profilRouter.use("/workspace/api/profil", angemeldet);
"eigen" = der Creator selbst. "eigen" = der Creator selbst.
null = 404. */ null = 404. */
function darf(person, zielId) { function darf(person, zielId) {
if (person.rolle === "admin") return "voll"; if (istLeitung(person)) return "voll";
if (person.rolle === "creator") return person.id === zielId ? "eigen" : null; if (person.rolle === "creator") return person.id === zielId ? "eigen" : null;
if (person.rolle === "scout") return darfCreator(person, zielId) ? "betreuend" : null; if (person.rolle === "scout") return darfCreator(person, zielId) ? "betreuend" : null;
return null; return null;
@@ -116,7 +116,7 @@ profilRouter.get("/workspace/api/profil", (req, res) => {
if (!ids.length) return res.json({ creator: [], eigen: false, betreuend: true }); if (!ids.length) return res.json({ creator: [], eigen: false, betreuend: true });
nur = ` AND p.id IN (${ids.map(() => "?").join(",")})`; nur = ` AND p.id IN (${ids.map(() => "?").join(",")})`;
werte = ids; werte = ids;
} else if (req.person.rolle !== "admin") { } else if (!istLeitung(req.person)) {
return res.status(404).json({ fehler: "nicht_gefunden" }); return res.status(404).json({ fehler: "nicht_gefunden" });
} }
res.json({ res.json({
server/workspace-reports.js
+4 -4
View File
@@ -20,7 +20,7 @@
import express from "express"; import express from "express";
import { import {
db, protokolliere, echteIp, sitzungLesen, betreuteIds, darfCreator, db, protokolliere, echteIp, sitzungLesen, betreuteIds, darfCreator, istLeitung,
} from "./workspace.js"; } from "./workspace.js";
export const reportRouter = express.Router(); export const reportRouter = express.Router();
@@ -52,7 +52,7 @@ function zielCreator(req) {
const gewuenscht = w && w !== "alle" && Number.isInteger(Number(w)) && Number(w) > 0 const gewuenscht = w && w !== "alle" && Number.isInteger(Number(w)) && Number(w) > 0
? Number(w) : null; ? Number(w) : null;
if (req.person.rolle === "admin") return gewuenscht; if (istLeitung(req.person)) return gewuenscht;
/* Scout: darf nur ueber die eigenen Creator einen Report ziehen. Ein /* Scout: darf nur ueber die eigenen Creator einen Report ziehen. Ein
fremder Wunsch wird nicht abgelehnt, sondern still auf den ersten fremder Wunsch wird nicht abgelehnt, sondern still auf den ersten
@@ -168,7 +168,7 @@ reportRouter.get("/workspace/api/report", (req, res) => {
FROM profile WHERE person_id = ?`).get(creator) || null; FROM profile WHERE person_id = ?`).get(creator) || null;
/* Der Review-Termin ist Steuerungswissen -- ein Creator sieht ihn /* Der Review-Termin ist Steuerungswissen -- ein Creator sieht ihn
in seinem Profil auch nicht. */ in seinem Profil auch nicht. */
if (profil && req.person.rolle !== "admin") { if (profil && !istLeitung(req.person)) {
delete profil.naechster_review; delete profil.naechster_review;
delete profil.plan_start; delete profil.plan_start;
} }
@@ -236,7 +236,7 @@ reportRouter.post("/workspace/api/report/entscheidung", (req, res) => {
} }
let creator = null; let creator = null;
if (req.person.rolle === "admin") { if (istLeitung(req.person)) {
const w = req.body?.creator_id; const w = req.body?.creator_id;
if (w) { if (w) {
const z = Number(w); const z = Number(w);
server/workspace-scouts.js
+6 -6
View File
@@ -17,7 +17,7 @@
import express from "express"; import express from "express";
import { import {
db, protokolliere, echteIp, sitzungLesen, personAnlegen, betreuungSetzen, db, protokolliere, echteIp, sitzungLesen, personAnlegen, betreuungSetzen, istLeitung,
} from "./workspace.js"; } from "./workspace.js";
export const scoutRouter = express.Router(); export const scoutRouter = express.Router();
@@ -58,7 +58,7 @@ function gleicheHerkunft(req, res, next) {
scoutRouter.use("/workspace/api/leads", angemeldet); scoutRouter.use("/workspace/api/leads", angemeldet);
function sichtbar(person) { function sichtbar(person) {
if (person.rolle === "admin") return { wo: "1=1", werte: [] }; if (istLeitung(person)) return { wo: "1=1", werte: [] };
return { wo: "l.scout_id = ?", werte: [person.id] }; return { wo: "l.scout_id = ?", werte: [person.id] };
} }
@@ -146,7 +146,7 @@ scoutRouter.post("/workspace/api/leads", gleicheHerkunft, (req, res) => {
/* Ein Scout legt immer in die eigene Pipeline. Das Management darf /* Ein Scout legt immer in die eigene Pipeline. Das Management darf
einen Lead einem Scout zuordnen. */ einen Lead einem Scout zuordnen. */
let scoutId = req.person.id; let scoutId = req.person.id;
if (req.person.rolle === "admin") { if (istLeitung(req.person)) {
const w = req.body?.scout_id; const w = req.body?.scout_id;
if (w) { if (w) {
const z = Number(w); const z = Number(w);
@@ -226,7 +226,7 @@ scoutRouter.delete("/workspace/api/leads/:id", gleicheHerkunft, (req, res) => {
if (!lead) return res.status(404).json({ fehler: "nicht_gefunden" }); if (!lead) return res.status(404).json({ fehler: "nicht_gefunden" });
/* Ein übergebener Lead ist Teil der Betreuungsgeschichte -- den /* Ein übergebener Lead ist Teil der Betreuungsgeschichte -- den
räumt nur das Management weg. */ räumt nur das Management weg. */
if (req.person.rolle !== "admin" && lead.status === "uebergeben") { if (!istLeitung(req.person) && lead.status === "uebergeben") {
return res.status(403).json({ fehler: "Übergebene Leads löscht nur DogFather." }); return res.status(403).json({ fehler: "Übergebene Leads löscht nur DogFather." });
} }
db().prepare("DELETE FROM leads WHERE id = ?").run(id); db().prepare("DELETE FROM leads WHERE id = ?").run(id);
@@ -249,7 +249,7 @@ scoutRouter.delete("/workspace/api/leads/:id", gleicheHerkunft, (req, res) => {
scoutRouter.post("/workspace/api/leads/:id/onboarding", gleicheHerkunft, (req, res) => { scoutRouter.post("/workspace/api/leads/:id/onboarding", gleicheHerkunft, (req, res) => {
try { try {
if (req.person.rolle !== "admin") return res.status(403).json({ fehler: "nicht_erlaubt" }); if (!istLeitung(req.person)) return res.status(403).json({ fehler: "nicht_erlaubt" });
const id = Number(req.params.id); const id = Number(req.params.id);
if (!Number.isInteger(id)) return res.status(400).json({ fehler: "ungueltig" }); if (!Number.isInteger(id)) return res.status(400).json({ fehler: "ungueltig" });
@@ -302,7 +302,7 @@ scoutRouter.post("/workspace/api/leads/:id/onboarding", gleicheHerkunft, (req, r
/* Scout-Liste für die Zuordnung durch das Management. */ /* Scout-Liste für die Zuordnung durch das Management. */
scoutRouter.get("/workspace/api/leads-scouts", angemeldet, (req, res) => { scoutRouter.get("/workspace/api/leads-scouts", angemeldet, (req, res) => {
try { try {
if (req.person.rolle !== "admin") { if (!istLeitung(req.person)) {
return res.json({ scouts: [{ id: req.person.id, name: req.person.name }] }); return res.json({ scouts: [{ id: req.person.id, name: req.person.name }] });
} }
res.json({ res.json({
server/workspace-suche.js
+7 -5
View File
@@ -23,7 +23,9 @@
===================================================================== */ ===================================================================== */
import express from "express"; import express from "express";
import { db, sitzungLesen, betreuteIds } from "./workspace.js"; import {
db, sitzungLesen, betreuteIds, istLeitung,
} from "./workspace.js";
import { sichtbar as sichtbarAufgaben } from "./workspace-aufgaben.js"; import { sichtbar as sichtbarAufgaben } from "./workspace-aufgaben.js";
import { sichtbar as sichtbarTermine } from "./workspace-kalender.js"; import { sichtbar as sichtbarTermine } from "./workspace-kalender.js";
import { sichtbar as sichtbarDateien } from "./workspace-dateien.js"; import { sichtbar as sichtbarDateien } from "./workspace-dateien.js";
@@ -182,9 +184,9 @@ sucheRouter.get("/workspace/api/suche", (req, res) => {
} }
/* ---------- Scout-Pipeline ---------- */ /* ---------- Scout-Pipeline ---------- */
if (person.rolle === "admin" || person.rolle === "scout") { if (istLeitung(person) || person.rolle === "scout") {
const nur = person.rolle === "admin" ? "1=1" : "l.scout_id = ?"; const nur = istLeitung(person) ? "1=1" : "l.scout_id = ?";
const werte = person.rolle === "admin" ? [] : [person.id]; const werte = istLeitung(person) ? [] : [person.id];
quelle("Scout-Pipeline", ` quelle("Scout-Pipeline", `
SELECT l.id, l.name, l.plattform, l.handle, l.status, l.notizen, l.potenzial, l.aktivitaet SELECT l.id, l.name, l.plattform, l.handle, l.status, l.notizen, l.potenzial, l.aktivitaet
FROM leads l FROM leads l
@@ -207,7 +209,7 @@ sucheRouter.get("/workspace/api/suche", (req, res) => {
Management, denn ein Treffer daraus taucht sonst spaeter in einer Management, denn ein Treffer daraus taucht sonst spaeter in einer
Ansicht auf, die diese Felder gar nicht zeigen darf. Wer die Notiz Ansicht auf, die diese Felder gar nicht zeigen darf. Wer die Notiz
lesen will, oeffnet das Profil. */ lesen will, oeffnet das Profil. */
if (person.rolle === "admin" || person.rolle === "scout") { if (istLeitung(person) || person.rolle === "scout") {
let nur = ""; let nur = "";
let werte = []; let werte = [];
if (person.rolle === "scout") { if (person.rolle === "scout") {
server/workspace-wissen.js
+5 -3
View File
@@ -22,7 +22,9 @@ import express from "express";
import { randomBytes } from "node:crypto"; import { randomBytes } from "node:crypto";
import { join } from "node:path"; import { join } from "node:path";
import { mkdirSync, createReadStream, writeFileSync, unlinkSync, statSync } from "node:fs"; import { mkdirSync, createReadStream, writeFileSync, unlinkSync, statSync } from "node:fs";
import { db, protokolliere, echteIp, sitzungLesen, DATEN_ORDNER } from "./workspace.js"; import {
db, protokolliere, echteIp, sitzungLesen, DATEN_ORDNER, istLeitung,
} from "./workspace.js";
export const wissenRouter = express.Router(); export const wissenRouter = express.Router();
@@ -139,7 +141,7 @@ function angemeldet(req, res, next) {
next(); next();
} }
function nurDogFather(req, res, next) { function nurDogFather(req, res, next) {
if (req.person.rolle !== "admin") { if (!istLeitung(req.person)) {
return res.status(403).json({ fehler: "Die Bibliothek pflegt DogFather." }); return res.status(403).json({ fehler: "Die Bibliothek pflegt DogFather." });
} }
next(); next();
@@ -177,7 +179,7 @@ wissenRouter.get("/workspace/api/wissen/aufbau", (req, res) => {
geraete: GERAETE, geraete: GERAETE,
tags: [...benutzt].sort(), tags: [...benutzt].sort(),
tag_vorschlaege: TAG_VORSCHLAEGE, tag_vorschlaege: TAG_VORSCHLAEGE,
darf_pflegen: req.person.rolle === "admin", darf_pflegen: istLeitung(req.person),
gesamt: [...zaehler.values()].reduce((s, n) => s + n, 0), gesamt: [...zaehler.values()].reduce((s, n) => s + n, 0),
}); });
} catch (fehler) { } catch (fehler) {
server/workspace.js
+111 -10
View File
@@ -52,7 +52,27 @@ const COOKIE = "dfw_sitzung";
const SITZUNG_STUNDEN = 12; const SITZUNG_STUNDEN = 12;
const VERSUCHE_MAX = 8; // pro IP const VERSUCHE_MAX = 8; // pro IP
const VERSUCHE_FENSTER_MIN = 10; const VERSUCHE_FENSTER_MIN = 10;
const ROLLEN = new Set(["admin", "creator", "scout"]); const ROLLEN = new Set(["admin", "manager", "scout", "creator"]);
/* Die Reihenfolge, in der Rollen ueberall erscheinen: DogFather zuerst,
dann Manager, dann Scout, dann Creator. Steht hier einmal, damit keine
Liste eine eigene Reihenfolge erfindet. */
export const ROLLEN_REIHE = ["admin", "manager", "scout", "creator"];
/* Als SQL-Ausdruck fuer ORDER BY. "ORDER BY rolle" waere alphabetisch
(admin, creator, manager, scout) -- also fast genau falsch herum. */
export const ROLLEN_SORTIERUNG =
"CASE rolle WHEN 'admin' THEN 0 WHEN 'manager' THEN 1 WHEN 'scout' THEN 2 ELSE 3 END";
/* LEITUNG = DogFather und Manager. Ein Manager darf alles, was
DogFather darf -- mit genau zwei Ausnahmen, die in
workspace-personen.js stehen: Er kann keine Leitung anlegen und keine
Leitung veraendern. Sonst koennte er sich selbst zum DogFather machen
oder den echten aussperren. "Nur DogFather hat alle endgueltigen
Rechte" heisst genau das. */
const LEITUNG = new Set(["admin", "manager"]);
export const istLeitung = (person) => !!person && LEITUNG.has(person.rolle);
export const istDogFather = (person) => !!person && person.rolle === "admin";
/* Der Rollenschluessel bleibt "admin" -- er steckt in der CHECK-Regel der /* Der Rollenschluessel bleibt "admin" -- er steckt in der CHECK-Regel der
Datenbank, in jeder Sitzung und in jeder Rechteabfrage. Umbenannt wird Datenbank, in jeder Sitzung und in jeder Rechteabfrage. Umbenannt wird
@@ -65,8 +85,9 @@ const ROLLEN = new Set(["admin", "creator", "scout"]);
die in der Oberflaeche "DogFather" heisst. */ die in der Oberflaeche "DogFather" heisst. */
export const ROLLEN_NAME = { export const ROLLEN_NAME = {
admin: "DogFather", admin: "DogFather",
creator: "Creator", manager: "Manager",
scout: "Scout", scout: "Scout",
creator: "Creator",
}; };
/* scrypt-Parameter. N=2^15 braucht auf diesem Server rund 150 ms — spürbar /* scrypt-Parameter. N=2^15 braucht auf diesem Server rund 150 ms — spürbar
@@ -78,6 +99,85 @@ const SCRYPT = { N: 32768, r: 8, p: 1, keylen: 64 };
let _db = null; let _db = null;
let _dbFehler = null; let _dbFehler = null;
/* =====================================================================
Umstellungen an bestehenden Datenbanken.
CREATE TABLE IF NOT EXISTS legt eine Tabelle nur an, wenn sie fehlt --
eine vorhandene wird NICHT angefasst. Die CHECK-Regel fuer die Rolle
stand also weiterhin auf den alten drei Werten, und ein Manager waere
an der Datenbank gescheitert, obwohl im Code alles stimmt.
SQLite kann eine CHECK-Regel nicht aendern. Der einzige saubere Weg
ist: neue Tabelle, Daten hinueber, alte weg, neue umbenennen. Das ist
der Moment, in dem eine Datenbank kaputtgehen kann -- deshalb wird
vorher eine vollstaendige Sicherung geschrieben (VACUUM INTO, von
SQLite selbst und in sich konsistent, anders als ein Dateikopie
waehrend laufender Schreibvorgaenge).
===================================================================== */
function umstellungen(d) {
const jetztStempel = new Date().toISOString().slice(0, 16).replace(/[-:T]/g, "");
/* ---- Rolle "manager" erlauben ---- */
const bauplan = d.prepare(
"SELECT sql FROM sqlite_master WHERE type = 'table' AND name = 'personen'").get()?.sql || "";
if (!bauplan.includes("'manager'")) {
const sicherung = `${DB_PFAD}.vor-manager-${jetztStempel}`;
try {
d.exec(`VACUUM INTO '${sicherung.replace(/'/g, "''")}'`);
console.log("[workspace] Sicherung vor der Umstellung:", sicherung);
} catch (fehler) {
/* Ohne Sicherung wird NICHT umgestellt. Lieber laeuft der Manager
noch nicht, als dass Daten ohne Netz angefasst werden. */
console.error("[workspace] Sicherung fehlgeschlagen, Umstellung abgebrochen:", fehler?.message);
return;
}
/* Fremdschluessel muessen aus sein, weil andere Tabellen auf
personen(id) zeigen -- und das laesst sich nicht innerhalb einer
Transaktion umschalten. */
d.exec("PRAGMA foreign_keys = OFF");
try {
d.exec("BEGIN");
d.exec(`
CREATE TABLE personen_neu (
id INTEGER PRIMARY KEY AUTOINCREMENT,
name TEXT NOT NULL,
rolle TEXT NOT NULL CHECK (rolle IN ('admin','manager','scout','creator')),
code_hash TEXT NOT NULL,
code_salt TEXT NOT NULL,
code_n INTEGER NOT NULL,
aktiv INTEGER NOT NULL DEFAULT 1,
erstellt TEXT NOT NULL,
letzter_login TEXT
);
INSERT INTO personen_neu
(id, name, rolle, code_hash, code_salt, code_n, aktiv, erstellt, letzter_login)
SELECT id, name, rolle, code_hash, code_salt, code_n, aktiv, erstellt, letzter_login
FROM personen;
DROP TABLE personen;
ALTER TABLE personen_neu RENAME TO personen;
`);
d.exec("COMMIT");
/* Nach dem Tausch pruefen, ob die Verweise noch stimmen. Findet
sich etwas, wird das laut gemeldet -- stillschweigend kaputte
Verweise waeren das Schlimmste an dieser Stelle. */
const kaputt = d.prepare("PRAGMA foreign_key_check").all();
if (kaputt.length) {
console.error("[workspace] ACHTUNG: nach der Umstellung", kaputt.length,
"verwaiste Verweise. Sicherung liegt unter", sicherung);
} else {
console.log("[workspace] Rolle 'manager' freigeschaltet, Verweise geprueft.");
}
} catch (fehler) {
try { d.exec("ROLLBACK"); } catch { /* schon zurueckgerollt */ }
console.error("[workspace] Umstellung fehlgeschlagen:", fehler?.message);
} finally {
d.exec("PRAGMA foreign_keys = ON");
}
}
}
export function db() { export function db() {
if (_db) return _db; if (_db) return _db;
if (_dbFehler) throw _dbFehler; if (_dbFehler) throw _dbFehler;
@@ -92,7 +192,7 @@ export function db() {
CREATE TABLE IF NOT EXISTS personen ( CREATE TABLE IF NOT EXISTS personen (
id INTEGER PRIMARY KEY AUTOINCREMENT, id INTEGER PRIMARY KEY AUTOINCREMENT,
name TEXT NOT NULL, name TEXT NOT NULL,
rolle TEXT NOT NULL CHECK (rolle IN ('admin','creator','scout')), rolle TEXT NOT NULL CHECK (rolle IN ('admin','manager','scout','creator')),
code_hash TEXT NOT NULL, code_hash TEXT NOT NULL,
code_salt TEXT NOT NULL, code_salt TEXT NOT NULL,
code_n INTEGER NOT NULL, code_n INTEGER NOT NULL,
@@ -369,6 +469,7 @@ export function db() {
CREATE INDEX IF NOT EXISTS idx_versuche_ip ON versuche (ip, zeitpunkt); CREATE INDEX IF NOT EXISTS idx_versuche_ip ON versuche (ip, zeitpunkt);
CREATE INDEX IF NOT EXISTS idx_sitzungen_gueltig ON sitzungen (gueltig_bis); CREATE INDEX IF NOT EXISTS idx_sitzungen_gueltig ON sitzungen (gueltig_bis);
`); `);
umstellungen(d);
_db = d; _db = d;
return d; return d;
} catch (fehler) { } catch (fehler) {
@@ -493,13 +594,13 @@ export const workspaceRouter = express.Router();
const GESCHUETZT = { const GESCHUETZT = {
"/workspace/start.html": null, "/workspace/start.html": null,
"/workspace/aufgaben.html": null, "/workspace/aufgaben.html": null,
"/workspace/personen.html": ["admin"], "/workspace/personen.html": ["admin", "manager"],
"/workspace/profil.html": ["admin", "creator", "scout"], "/workspace/profil.html": ["admin", "manager", "scout", "creator"],
"/workspace/kalender.html": null, "/workspace/kalender.html": null,
"/workspace/dateien.html": null, "/workspace/dateien.html": null,
"/workspace/bereich.html": ["admin", "creator", "scout"], "/workspace/bereich.html": ["admin", "manager", "scout", "creator"],
"/workspace/report.html": ["admin", "creator", "scout"], "/workspace/report.html": ["admin", "manager", "scout", "creator"],
"/workspace/scouting.html": ["admin", "scout"], "/workspace/scouting.html": ["admin", "manager", "scout"],
"/workspace/calls.html": null, "/workspace/calls.html": null,
"/workspace/startcheck.html": null, "/workspace/startcheck.html": null,
"/workspace/wissen.html": null, "/workspace/wissen.html": null,
@@ -649,7 +750,7 @@ export function betreutWo(person, spalte) {
/* Darf diese Person den Bereich dieses Creators sehen und bearbeiten? */ /* Darf diese Person den Bereich dieses Creators sehen und bearbeiten? */
export function darfCreator(person, creatorId) { export function darfCreator(person, creatorId) {
if (!person || !creatorId) return false; if (!person || !creatorId) return false;
if (person.rolle === "admin") return true; if (istLeitung(person)) return true;
if (person.rolle === "creator") return person.id === Number(creatorId); if (person.rolle === "creator") return person.id === Number(creatorId);
return betreuteIds(person).includes(Number(creatorId)); return betreuteIds(person).includes(Number(creatorId));
} }
@@ -721,7 +822,7 @@ export function personenListe() {
return db().prepare(` return db().prepare(`
SELECT p.id, p.name, p.rolle, p.aktiv, p.erstellt, p.letzter_login, SELECT p.id, p.name, p.rolle, p.aktiv, p.erstellt, p.letzter_login,
(SELECT COUNT(*) FROM sitzungen s WHERE s.person_id = p.id) AS sitzungen (SELECT COUNT(*) FROM sitzungen s WHERE s.person_id = p.id) AS sitzungen
FROM personen p ORDER BY p.rolle, p.name`).all(); FROM personen p ORDER BY ${ROLLEN_SORTIERUNG.replace("rolle", "p.rolle")}, p.name`).all();
} }
export function protokollLesen(anzahl = 20) { export function protokollLesen(anzahl = 20) {
workspace/assets/css/personen.css
+68
View File
@@ -91,3 +91,71 @@
outline: none; border-color: rgba(63, 189, 245, .65); outline: none; border-color: rgba(63, 189, 245, .65);
box-shadow: 0 0 0 3px rgba(63, 189, 245, .14); box-shadow: 0 0 0 3px rgba(63, 189, 245, .14);
} }
/* ===================================================================
Rollenwahl (28.08.2026).
Ersetzt ein <select>. Bei vier Moeglichkeiten ist eine sichtbare Wahl
schneller -- und vor allem: Das aufgeklappte Systemmenue laesst sich
nicht gestalten, es kam in Windows-Weiss daher, mitten in einer
dunklen Oberflaeche. Hier steht ausserdem gleich dabei, was die Rolle
bedeutet; das ist bei "Manager" gegen "DogFather" der Unterschied
zwischen Raten und Wissen.
=================================================================== */
.rollenwahl-block { grid-column: 1 / -1; }
.rollenwahl {
display: grid; gap: 8px; margin-top: 2px;
grid-template-columns: repeat(auto-fit, minmax(232px, 1fr));
}
.rollenwahl__knopf {
--r: var(--text-still);
display: flex; align-items: flex-start; gap: 12px; text-align: left;
padding: 12px 14px; cursor: pointer;
background: linear-gradient(#151d2a, #111925);
border: 1px solid var(--rand); border-radius: 12px;
color: var(--text-leise); font: inherit;
transition: border-color .16s ease, background .16s ease, color .16s ease;
}
.rollenwahl__knopf:hover { border-color: rgba(255, 255, 255, .22); color: var(--text); }
.rollenwahl__knopf:focus-visible {
outline: none; box-shadow: 0 0 0 3px color-mix(in srgb, var(--r) 32%, transparent);
}
/* Eine Farbe je Rolle -- dieselbe Sprache wie überall sonst. */
.rollenwahl__knopf[data-rolle="admin"] { --r: #e8c07d; }
.rollenwahl__knopf[data-rolle="manager"] { --r: #8a76ff; }
.rollenwahl__knopf[data-rolle="scout"] { --r: #5fc99a; }
.rollenwahl__knopf[data-rolle="creator"] { --r: #3fbdf5; }
.rollenwahl__knopf[data-an="ja"] {
color: #fff;
border-color: color-mix(in srgb, var(--r) 60%, transparent);
background:
linear-gradient(color-mix(in srgb, var(--r) 16%, #151d2a),
color-mix(in srgb, var(--r) 9%, #111925));
box-shadow: 0 4px 16px -10px var(--r);
}
.rollenwahl__symbol {
width: 22px; height: 22px; flex: none; margin-top: 1px;
fill: none; stroke: var(--r); stroke-width: 1.6;
stroke-linecap: round; stroke-linejoin: round;
}
.rollenwahl__text { display: grid; gap: 2px; min-width: 0; }
.rollenwahl__name { font-size: .92rem; font-weight: 650; }
.rollenwahl__erklaerung { font-size: .76rem; color: var(--text-still); line-height: 1.42; }
.rollenwahl__knopf[data-an="ja"] .rollenwahl__erklaerung { color: var(--text-leise); }
/* Rollenmarke in der Liste bekommt dieselben Farben. */
.marke-rolle[data-rolle="manager"] {
color: #b6a9ff; border-color: rgba(138, 118, 255, .42); background: rgba(138, 118, 255, .12);
}
@media (prefers-reduced-motion: reduce) { .rollenwahl__knopf { transition: none; } }
/* Die Betreuungs-Auswahl bleibt ein Systemmenue -- bei wechselnd vielen
Scouts waere eine feste Schalterreihe unpraktisch. Sie bekommt aber
genug Breite, damit kein Name abgeschnitten wird. */
.betreuung__wahl { min-width: 190px; }
workspace/assets/js/aufgaben.js
+9 -5
View File
@@ -8,6 +8,10 @@
(() => { (() => {
'use strict'; 'use strict';
/* DogFather und Manager haben dieselben Rechte -- die Unterscheidung
macht nur die Personenverwaltung, und die prueft der Server. */
const LEITUNG = new Set(['admin', 'manager']);
const SPALTEN = [ const SPALTEN = [
{ status: 'offen', name: 'Offen' }, { status: 'offen', name: 'Offen' },
{ status: 'arbeit', name: 'In Arbeit' }, { status: 'arbeit', name: 'In Arbeit' },
@@ -67,7 +71,7 @@
zeile.append(f); zeile.append(f);
} }
if (a.verantwortlich_name) zeile.append(el('span', null, '· ' + a.verantwortlich_name)); if (a.verantwortlich_name) zeile.append(el('span', null, '· ' + a.verantwortlich_name));
if (ich.rolle === 'admin' && a.creator_name && a.creator_name !== a.verantwortlich_name) { if (LEITUNG.has(ich.rolle) && a.creator_name && a.creator_name !== a.verantwortlich_name) {
zeile.append(el('span', null, '· Bereich ' + a.creator_name)); zeile.append(el('span', null, '· Bereich ' + a.creator_name));
} }
if (zeile.childElementCount) k.append(zeile); if (zeile.childElementCount) k.append(zeile);
@@ -163,7 +167,7 @@
prioritaet: $('f-prio').value, prioritaet: $('f-prio').value,
frist: $('f-frist').value, frist: $('f-frist').value,
}; };
if (ich.rolle === 'admin') { if (LEITUNG.has(ich.rolle)) {
daten.creator_id = $('f-creator').value || null; daten.creator_id = $('f-creator').value || null;
daten.verantwortlich_id = $('f-verant').value || null; daten.verantwortlich_id = $('f-verant').value || null;
} }
@@ -198,7 +202,7 @@
$('b-prio').value = a.prioritaet; $('b-prio').value = a.prioritaet;
$('b-frist').value = a.frist || ''; $('b-frist').value = a.frist || '';
$('b-fehler').textContent = ''; $('b-fehler').textContent = '';
if (ich.rolle === 'admin') { if (LEITUNG.has(ich.rolle)) {
$('b-creator').value = a.creator_id ? String(a.creator_id) : ''; $('b-creator').value = a.creator_id ? String(a.creator_id) : '';
$('b-verant').value = a.verantwortlich_id ? String(a.verantwortlich_id) : ''; $('b-verant').value = a.verantwortlich_id ? String(a.verantwortlich_id) : '';
$('b-loeschen').hidden = false; $('b-loeschen').hidden = false;
@@ -216,7 +220,7 @@
prioritaet: $('b-prio').value, prioritaet: $('b-prio').value,
frist: $('b-frist').value, frist: $('b-frist').value,
}; };
if (ich.rolle === 'admin') { if (LEITUNG.has(ich.rolle)) {
daten.creator_id = $('b-creator').value || null; daten.creator_id = $('b-creator').value || null;
daten.verantwortlich_id = $('b-verant').value || null; daten.verantwortlich_id = $('b-verant').value || null;
} }
@@ -262,7 +266,7 @@ Das laesst sich nicht rueckgaengig machen. Erledigte Aufgaben sollten normalerwe
$('wer').textContent = `${ich.name} · ${ich.rolle_name || ich.rolle}`; $('wer').textContent = `${ich.name} · ${ich.rolle_name || ich.rolle}`;
if (ich.rolle === 'admin') { if (LEITUNG.has(ich.rolle)) {
$('feld-creator').hidden = false; $('feld-creator').hidden = false;
$('feld-verant').hidden = false; $('feld-verant').hidden = false;
$('b-feld-creator').hidden = false; $('b-feld-creator').hidden = false;
workspace/assets/js/bereich.js
+8 -4
View File
@@ -9,6 +9,10 @@
(() => { (() => {
'use strict'; 'use strict';
/* DogFather und Manager haben dieselben Rechte -- die Unterscheidung
macht nur die Personenverwaltung, und die prueft der Server. */
const LEITUNG = new Set(['admin', 'manager']);
const $ = (id) => document.getElementById(id); const $ = (id) => document.getElementById(id);
const UNTERZEILE = { const UNTERZEILE = {
live: 'Vorbereitung, Mitschrift und Auswertung – LIVE systematisch verbessern.', live: 'Vorbereitung, Mitschrift und Auswertung – LIVE systematisch verbessern.',
@@ -76,7 +80,7 @@
const fuss = el('div', 'eintrag-fuss'); const fuss = el('div', 'eintrag-fuss');
fuss.append(el('span', null, datum(e.datum))); fuss.append(el('span', null, datum(e.datum)));
if (ich.rolle === 'admin' && e.creator_name) fuss.append(el('span', null, '· ' + e.creator_name)); if (LEITUNG.has(ich.rolle) && e.creator_name) fuss.append(el('span', null, '· ' + e.creator_name));
if (e.erstellt_name) fuss.append(el('span', null, '· von ' + e.erstellt_name)); if (e.erstellt_name) fuss.append(el('span', null, '· von ' + e.erstellt_name));
if (e.status === 'erledigt') fuss.append(el('span', null, '· erledigt')); if (e.status === 'erledigt') fuss.append(el('span', null, '· erledigt'));
@@ -90,7 +94,7 @@
if (!a.ok) { melde('Ändern hat nicht geklappt.'); return; } if (!a.ok) { melde('Ändern hat nicht geklappt.'); return; }
await laden(); await laden();
})); }));
if (ich.rolle === 'admin' || e.erstellt_von === ich.id) { if (LEITUNG.has(ich.rolle) || e.erstellt_von === ich.id) {
knoepfe.append(tuKnopf('löschen', async () => { knoepfe.append(tuKnopf('löschen', async () => {
if (!confirm(`„${e.titel}" wirklich löschen?`)) return; if (!confirm(`„${e.titel}" wirklich löschen?`)) return;
const a = await hole(`/workspace/api/bereich/${bereich}/${e.id}`, { method: 'DELETE' }); const a = await hole(`/workspace/api/bereich/${bereich}/${e.id}`, { method: 'DELETE' });
@@ -171,7 +175,7 @@
}; };
if (einstellung.dringlichkeit) daten.dringlichkeit = $('f-dringlich').value; if (einstellung.dringlichkeit) daten.dringlichkeit = $('f-dringlich').value;
if (einstellung.bewertung) daten.bewertung = $('f-bewertung').value || null; if (einstellung.bewertung) daten.bewertung = $('f-bewertung').value || null;
if (ich.rolle === 'admin') daten.creator_id = $('f-creator').value || null; if (LEITUNG.has(ich.rolle)) daten.creator_id = $('f-creator').value || null;
knopf.disabled = true; knopf.disabled = true;
try { try {
@@ -223,7 +227,7 @@
$('feld-dringlich').hidden = !einstellung.dringlichkeit; $('feld-dringlich').hidden = !einstellung.dringlichkeit;
$('feld-bewertung').hidden = !einstellung.bewertung; $('feld-bewertung').hidden = !einstellung.bewertung;
if (ich.rolle === 'admin') { if (LEITUNG.has(ich.rolle)) {
$('feld-creator').hidden = false; $('feld-creator').hidden = false;
try { try {
const { personen } = await (await hole('/workspace/api/personen')).json(); const { personen } = await (await hole('/workspace/api/personen')).json();
workspace/assets/js/dateien.js
+11 -7
View File
@@ -8,6 +8,10 @@
(() => { (() => {
'use strict'; 'use strict';
/* DogFather und Manager haben dieselben Rechte -- die Unterscheidung
macht nur die Personenverwaltung, und die prueft der Server. */
const LEITUNG = new Set(['admin', 'manager']);
const $ = (id) => document.getElementById(id); const $ = (id) => document.getElementById(id);
const STATUSNAME = { entwurf: 'Entwurf', review: 'Review', freigegeben: 'Freigegeben' }; const STATUSNAME = { entwurf: 'Entwurf', review: 'Review', freigegeben: 'Freigegeben' };
const WEITER = { entwurf: 'review', review: 'freigegeben' }; const WEITER = { entwurf: 'review', review: 'freigegeben' };
@@ -84,7 +88,7 @@
: 'Niemand ausgewählt – dann sieht sie nur DogFather.'; : 'Niemand ausgewählt – dann sieht sie nur DogFather.';
} }
const ROLLENKURZ = { admin: 'DogFather', creator: 'Creator', scout: 'Scout' }; const ROLLENKURZ = { admin: 'DogFather', manager: 'Manager', scout: 'Scout', creator: 'Creator' };
/* ---------- Hochladen -------------------------------------------------- */ /* ---------- Hochladen -------------------------------------------------- */
@@ -102,7 +106,7 @@
/* Kodiert, damit Umlaute und Leerzeichen im Kopf heil ankommen. */ /* Kodiert, damit Umlaute und Leerzeichen im Kopf heil ankommen. */
'X-Dateiname': encodeURIComponent(datei.name), 'X-Dateiname': encodeURIComponent(datei.name),
}; };
if (ich.rolle === 'admin' && $('f-creator').value) kopf['X-Creator'] = $('f-creator').value; if (LEITUNG.has(ich.rolle) && $('f-creator').value) kopf['X-Creator'] = $('f-creator').value;
/* Wer die Datei sehen darf -- als Liste von Ids im Kopf. */ /* Wer die Datei sehen darf -- als Liste von Ids im Kopf. */
const gewaehlt = [...document.querySelectorAll('.wahl__knopf[data-an="ja"]')] const gewaehlt = [...document.querySelectorAll('.wahl__knopf[data-an="ja"]')]
.map((b) => b.dataset.id); .map((b) => b.dataset.id);
@@ -199,15 +203,15 @@
knoepfe.append(holen); knoepfe.append(holen);
if (WEITER[d.status]) { if (WEITER[d.status]) {
const darf = d.status !== 'review' || ich.rolle === 'admin'; const darf = d.status !== 'review' || LEITUNG.has(ich.rolle);
if (darf) knoepfe.append(tuKnopf( if (darf) knoepfe.append(tuKnopf(
d.status === 'entwurf' ? 'zum Review ▶' : 'freigeben ▶', d.status === 'entwurf' ? 'zum Review ▶' : 'freigeben ▶',
() => statusSetzen(d, WEITER[d.status]))); () => statusSetzen(d, WEITER[d.status])));
} }
if (ZURUECK[d.status] && (d.status !== 'freigegeben' || ich.rolle === 'admin')) { if (ZURUECK[d.status] && (d.status !== 'freigegeben' || LEITUNG.has(ich.rolle))) {
knoepfe.append(tuKnopf('◀ zurück', () => statusSetzen(d, ZURUECK[d.status]))); knoepfe.append(tuKnopf('◀ zurück', () => statusSetzen(d, ZURUECK[d.status])));
} }
if (ich.rolle === 'admin' || (d.hochgeladen_von === ich.id && d.status !== 'freigegeben')) { if (LEITUNG.has(ich.rolle) || (d.hochgeladen_von === ich.id && d.status !== 'freigegeben')) {
knoepfe.append(tuKnopf('löschen', async () => { knoepfe.append(tuKnopf('löschen', async () => {
if (!confirm(`„${d.name_original}" wirklich löschen?`)) return; if (!confirm(`„${d.name_original}" wirklich löschen?`)) return;
const a = await hole(`/workspace/api/dateien/${d.id}`, { method: 'DELETE' }); const a = await hole(`/workspace/api/dateien/${d.id}`, { method: 'DELETE' });
@@ -221,7 +225,7 @@
zeile2.append(el('span', null, groesse(d.groesse))); zeile2.append(el('span', null, groesse(d.groesse)));
zeile2.append(el('span', null, '· ' + datum(d.erstellt))); zeile2.append(el('span', null, '· ' + datum(d.erstellt)));
if (d.hochgeladen_name) zeile2.append(el('span', null, '· von ' + d.hochgeladen_name)); if (d.hochgeladen_name) zeile2.append(el('span', null, '· von ' + d.hochgeladen_name));
if (ich.rolle === 'admin' && d.creator_name) { if (LEITUNG.has(ich.rolle) && d.creator_name) {
zeile2.append(el('span', null, '· Bereich ' + d.creator_name)); zeile2.append(el('span', null, '· Bereich ' + d.creator_name));
} }
if (d.notiz) zeile2.append(el('span', null, '· ' + d.notiz)); if (d.notiz) zeile2.append(el('span', null, '· ' + d.notiz));
@@ -344,7 +348,7 @@
$('nur-lesen').hidden = false; $('nur-lesen').hidden = false;
} }
if (ich.rolle === 'admin') { if (LEITUNG.has(ich.rolle)) {
$('zuordnung').hidden = false; $('zuordnung').hidden = false;
try { try {
const { personen } = await (await hole('/workspace/api/personen')).json(); const { personen } = await (await hole('/workspace/api/personen')).json();
workspace/assets/js/gate.js
+1 -1
View File
@@ -15,7 +15,7 @@
const knopf = $('knopf'); const knopf = $('knopf');
const fuer = $('fuer'); const fuer = $('fuer');
const NAMEN = { admin: 'DogFather', creator: 'Creator', scout: 'Scout' }; const NAMEN = { admin: 'DogFather', manager: 'Manager', scout: 'Scout', creator: 'Creator' };
const SPEICHER = 'dfw.rolle'; const SPEICHER = 'dfw.rolle';
let gewaehlt = null; let gewaehlt = null;
workspace/assets/js/kalender.js
+8 -4
View File
@@ -5,6 +5,10 @@
(() => { (() => {
'use strict'; 'use strict';
/* DogFather und Manager haben dieselben Rechte -- die Unterscheidung
macht nur die Personenverwaltung, und die prueft der Server. */
const LEITUNG = new Set(['admin', 'manager']);
const $ = (id) => document.getElementById(id); const $ = (id) => document.getElementById(id);
const WOCHENTAGE = ['Sonntag', 'Montag', 'Dienstag', 'Mittwoch', const WOCHENTAGE = ['Sonntag', 'Montag', 'Dienstag', 'Mittwoch',
'Donnerstag', 'Freitag', 'Samstag']; 'Donnerstag', 'Freitag', 'Samstag'];
@@ -59,7 +63,7 @@
if (!a.ok) { melde('Ändern ging nicht.'); return; } if (!a.ok) { melde('Ändern ging nicht.'); return; }
await laden(); await laden();
})); }));
if (ich.rolle === 'admin' || t.erstellt_von === ich.id) { if (LEITUNG.has(ich.rolle) || t.erstellt_von === ich.id) {
knoepfe.append(tuKnopf('löschen', async () => { knoepfe.append(tuKnopf('löschen', async () => {
if (!confirm('Termin "' + t.titel + '" löschen?')) return; if (!confirm('Termin "' + t.titel + '" löschen?')) return;
const a = await hole('/workspace/api/termine/' + t.id, { method: 'DELETE' }); const a = await hole('/workspace/api/termine/' + t.id, { method: 'DELETE' });
@@ -72,7 +76,7 @@
const zusatz = el('div', 'eintrag__zusatz'); const zusatz = el('div', 'eintrag__zusatz');
if (t.dauer_min) zusatz.append(el('span', null, t.dauer_min + ' Min')); if (t.dauer_min) zusatz.append(el('span', null, t.dauer_min + ' Min'));
if (t.teilnehmer_name) zusatz.append(el('span', null, '· mit ' + t.teilnehmer_name)); if (t.teilnehmer_name) zusatz.append(el('span', null, '· mit ' + t.teilnehmer_name));
if (ich.rolle === 'admin' && t.creator_name && t.creator_name !== t.teilnehmer_name) { if (LEITUNG.has(ich.rolle) && t.creator_name && t.creator_name !== t.teilnehmer_name) {
zusatz.append(el('span', null, '· Bereich ' + t.creator_name)); zusatz.append(el('span', null, '· Bereich ' + t.creator_name));
} }
if (t.ort) { if (t.ort) {
@@ -212,7 +216,7 @@
ort: $('f-ort').value, ort: $('f-ort').value,
beschreibung: $('f-text').value, beschreibung: $('f-text').value,
}; };
if (ich.rolle === 'admin') { if (LEITUNG.has(ich.rolle)) {
const wahl = $('f-teilnehmer').value; const wahl = $('f-teilnehmer').value;
daten.teilnehmer_id = wahl || null; daten.teilnehmer_id = wahl || null;
daten.creator_id = wahl || null; daten.creator_id = wahl || null;
@@ -244,7 +248,7 @@
} catch { return; } } catch { return; }
$('wer').textContent = ich.name + ' · ' + (ich.rolle_name || ich.rolle); $('wer').textContent = ich.name + ' · ' + (ich.rolle_name || ich.rolle);
if (ich.rolle === 'admin') { if (LEITUNG.has(ich.rolle)) {
$('feld-teilnehmer').hidden = false; $('feld-teilnehmer').hidden = false;
try { try {
const { personen } = await (await hole('/workspace/api/personen')).json(); const { personen } = await (await hole('/workspace/api/personen')).json();
workspace/assets/js/personen.js
+64 -3
View File
@@ -5,8 +5,68 @@
(() => { (() => {
'use strict'; 'use strict';
/* DogFather und Manager haben dieselben Rechte -- die Unterscheidung
macht nur die Personenverwaltung, und die prueft der Server. */
const LEITUNG = new Set(['admin', 'manager']);
const $ = (id) => document.getElementById(id); const $ = (id) => document.getElementById(id);
const ROLLENNAME = { admin: 'DogFather', creator: 'Creator', scout: 'Scout' }; const ROLLENNAME = { admin: 'DogFather', manager: 'Manager', scout: 'Scout', creator: 'Creator' };
/* Reihenfolge und Erklaerung an EINER Stelle. Sie gilt fuer die
Rollenwahl im Formular und fuer alles, was sonst Rollen auflistet. */
const ROLLEN = [
{ wert: 'admin', name: 'DogFather', symbol: 'krone',
text: 'Alle Rechte, endgültig. Nur DogFather legt DogFather und Manager an.' },
{ wert: 'manager', name: 'Manager', symbol: 'stern',
text: 'Dieselben Rechte wie DogFather – außer der Personenverwaltung.' },
{ wert: 'scout', name: 'Scout', symbol: 'schutz',
text: 'Eigene Pipeline und die Creator, die ihm zugeteilt sind.' },
{ wert: 'creator', name: 'Creator', symbol: 'person',
text: 'Nur der eigene Bereich, eigene Ziele und Aufgaben.' },
];
function baueRollenwahl() {
const ziel = $('f-rolle');
if (!ziel || ziel.dataset.fertig) return;
ziel.dataset.fertig = 'ja';
/* DogFather und Manager kann nur DogFather vergeben -- der Server
lehnt es ohnehin ab, aber ein Knopf, der immer scheitert, gehoert
gar nicht erst hin. */
for (const r of ROLLEN) {
if ((r.wert === 'admin' || r.wert === 'manager') && ich.rolle !== 'admin') continue;
const b = el('button', 'rollenwahl__knopf');
b.type = 'button';
b.dataset.rolle = r.wert;
b.setAttribute('role', 'radio');
b.setAttribute('aria-checked', r.wert === 'creator' ? 'true' : 'false');
if (r.wert === 'creator') b.dataset.an = 'ja';
const s = document.createElementNS('http://www.w3.org/2000/svg', 'svg');
s.setAttribute('viewBox', '0 0 24 24');
s.setAttribute('class', 'rollenwahl__symbol');
s.setAttribute('aria-hidden', 'true');
const u = document.createElementNS('http://www.w3.org/2000/svg', 'use');
u.setAttribute('href', '#r-' + r.symbol);
s.append(u);
const txt = el('span', 'rollenwahl__text');
txt.append(el('span', 'rollenwahl__name', r.name));
txt.append(el('span', 'rollenwahl__erklaerung', r.text));
b.append(s, txt);
b.addEventListener('click', () => {
for (const x of ziel.querySelectorAll('.rollenwahl__knopf')) {
delete x.dataset.an;
x.setAttribute('aria-checked', 'false');
}
b.dataset.an = 'ja';
b.setAttribute('aria-checked', 'true');
});
ziel.append(b);
}
}
const gewaehlteRolle = () =>
document.querySelector('.rollenwahl__knopf[data-an="ja"]')?.dataset.rolle || 'creator';
let ich = null; let ich = null;
const el = (tag, klasse, text) => { const el = (tag, klasse, text) => {
@@ -208,7 +268,7 @@
const a = await hole('/workspace/api/verwaltung/personen', { const a = await hole('/workspace/api/verwaltung/personen', {
method: 'POST', method: 'POST',
headers: { 'Content-Type': 'application/json' }, headers: { 'Content-Type': 'application/json' },
body: JSON.stringify({ name: $('f-name').value, rolle: $('f-rolle').value }), body: JSON.stringify({ name: $('f-name').value, rolle: gewaehlteRolle() }),
}); });
if (!a.ok) { if (!a.ok) {
$('neu-fehler').textContent = (await a.json().catch(() => ({}))).fehler || 'Ging nicht.'; $('neu-fehler').textContent = (await a.json().catch(() => ({}))).fehler || 'Ging nicht.';
@@ -229,8 +289,9 @@
if (!a.ok) { location.assign('/workspace/'); return; } if (!a.ok) { location.assign('/workspace/'); return; }
ich = await a.json(); ich = await a.json();
} catch { return; } } catch { return; }
if (ich.rolle !== 'admin') { location.assign('/workspace/start.html'); return; } if (!LEITUNG.has(ich.rolle)) { location.assign('/workspace/start.html'); return; }
$('wer').textContent = `${ich.name} · ${ich.rolle_name || ich.rolle}`; $('wer').textContent = `${ich.name} · ${ich.rolle_name || ich.rolle}`;
baueRollenwahl();
await laden(); await laden();
})(); })();
})(); })();
workspace/assets/js/profil.js
+6 -2
View File
@@ -8,6 +8,10 @@
(() => { (() => {
'use strict'; 'use strict';
/* DogFather und Manager haben dieselben Rechte -- die Unterscheidung
macht nur die Personenverwaltung, und die prueft der Server. */
const LEITUNG = new Set(['admin', 'manager']);
const OFFEN = ['handles', 'nische', 'live_zeiten', 'technik', const OFFEN = ['handles', 'nische', 'live_zeiten', 'technik',
'ziel_live', 'ziel_content', 'ziel_community', 'ziel_technik', 'ziel_live', 'ziel_content', 'ziel_community', 'ziel_technik',
'plan_prio1', 'plan_prio2', 'plan_prio3']; 'plan_prio1', 'plan_prio2', 'plan_prio3'];
@@ -49,7 +53,7 @@
aktuell = daten.person.id; aktuell = daten.person.id;
darfAlles = daten.darf_alles; darfAlles = daten.darf_alles;
$('titel').textContent = ich.rolle === 'admin' $('titel').textContent = LEITUNG.has(ich.rolle)
? 'Profil: ' + daten.person.name ? 'Profil: ' + daten.person.name
: 'Mein Profil'; : 'Mein Profil';
$('unterzeile').textContent = daten.profil.geaendert $('unterzeile').textContent = daten.profil.geaendert
@@ -104,7 +108,7 @@
let liste; let liste;
try { liste = await (await hole('/workspace/api/profil')).json(); } catch { return; } try { liste = await (await hole('/workspace/api/profil')).json(); } catch { return; }
if (ich.rolle === 'admin' || ich.rolle === 'scout') { if (LEITUNG.has(ich.rolle) || ich.rolle === 'scout') {
if (!liste.creator.length) { if (!liste.creator.length) {
$('unterzeile').textContent = ich.rolle === 'scout' $('unterzeile').textContent = ich.rolle === 'scout'
? 'Dir ist noch kein Creator zugeteilt. DogFather legt fest, wen du betreust.' ? 'Dir ist noch kein Creator zugeteilt. DogFather legt fest, wen du betreust.'
workspace/assets/js/report.js
+5 -1
View File
@@ -8,6 +8,10 @@
(() => { (() => {
'use strict'; 'use strict';
/* DogFather und Manager haben dieselben Rechte -- die Unterscheidung
macht nur die Personenverwaltung, und die prueft der Server. */
const LEITUNG = new Set(['admin', 'manager']);
const $ = (id) => document.getElementById(id); const $ = (id) => document.getElementById(id);
const BEREICHSNAME = { const BEREICHSNAME = {
live: 'LIVE', content: 'Content', technik: 'Technik', live: 'LIVE', content: 'Content', technik: 'Technik',
@@ -227,7 +231,7 @@
try { try {
const { creator } = await (await hole('/workspace/api/report/creator')).json(); const { creator } = await (await hole('/workspace/api/report/creator')).json();
if (ich.rolle === 'admin') { if (LEITUNG.has(ich.rolle)) {
$('creator-block').hidden = false; $('creator-block').hidden = false;
const alle = document.createElement('option'); const alle = document.createElement('option');
alle.value = ''; alle.textContent = 'Alle Creator'; alle.value = ''; alle.textContent = 'Alle Creator';
workspace/assets/js/scouting.js
+7 -3
View File
@@ -12,6 +12,10 @@
(() => { (() => {
'use strict'; 'use strict';
/* DogFather und Manager haben dieselben Rechte -- die Unterscheidung
macht nur die Personenverwaltung, und die prueft der Server. */
const LEITUNG = new Set(['admin', 'manager']);
const $ = (id) => document.getElementById(id); const $ = (id) => document.getElementById(id);
const WEITER = { const WEITER = {
neu: 'angesprochen', angesprochen: 'gespraech', neu: 'angesprochen', angesprochen: 'gespraech',
@@ -84,7 +88,7 @@
: l.prioritaet === 'niedrig' ? 'Niedrig' : 'Mittel'); : l.prioritaet === 'niedrig' ? 'Niedrig' : 'Mittel');
prio.dataset.prio = l.prioritaet; prio.dataset.prio = l.prioritaet;
marken.append(prio); marken.append(prio);
if (l.scout_name && ich.rolle === 'admin') marken.append(el('span', 'marke-still', l.scout_name)); if (l.scout_name && LEITUNG.has(ich.rolle)) marken.append(el('span', 'marke-still', l.scout_name));
if (l.creator_name) marken.append(el('span', 'marke-fertig', 'Creator: ' + l.creator_name)); if (l.creator_name) marken.append(el('span', 'marke-fertig', 'Creator: ' + l.creator_name));
kopf.append(marken); kopf.append(marken);
k.append(kopf); k.append(kopf);
@@ -109,7 +113,7 @@
w.addEventListener('click', () => stufeSetzen(l, ziel)); w.addEventListener('click', () => stufeSetzen(l, ziel));
knöpfe.append(w); knöpfe.append(w);
} }
if (l.status === 'uebergeben' && ich.rolle === 'admin' && !l.creator_id) { if (l.status === 'uebergeben' && LEITUNG.has(ich.rolle) && !l.creator_id) {
const o = el('button', 'knopf knopf--klein knopf--gold', 'Creator-Onboarding starten'); const o = el('button', 'knopf knopf--klein knopf--gold', 'Creator-Onboarding starten');
o.type = 'button'; o.type = 'button';
o.addEventListener('click', () => onboarding(l, o)); o.addEventListener('click', () => onboarding(l, o));
@@ -342,7 +346,7 @@
if (ich.rolle === 'creator') { location.assign('/workspace/start.html'); return; } if (ich.rolle === 'creator') { location.assign('/workspace/start.html'); return; }
$('wer').textContent = ich.name + ' · ' + (ich.rolle_name || ich.rolle); $('wer').textContent = ich.name + ' · ' + (ich.rolle_name || ich.rolle);
if (ich.rolle === 'admin') { if (LEITUNG.has(ich.rolle)) {
$('unterzeile').textContent = 'Gesamtübersicht über alle Scouts.'; $('unterzeile').textContent = 'Gesamtübersicht über alle Scouts.';
try { try {
const { scouts } = await (await hole('/workspace/api/leads-scouts')).json(); const { scouts } = await (await hole('/workspace/api/leads-scouts')).json();
workspace/assets/js/start.js
+18 -17
View File
@@ -8,6 +8,7 @@
const ROLLENTEXT = { const ROLLENTEXT = {
admin: 'DogFather · Gesamtübersicht und Freigaben', admin: 'DogFather · Gesamtübersicht und Freigaben',
manager: 'Manager · dieselben Rechte, ohne Personenverwaltung',
creator: 'Creator · dein eigener Bereich', creator: 'Creator · dein eigener Bereich',
scout: 'Scout · deine Pipeline und die Creator, die du betreust', scout: 'Scout · deine Pipeline und die Creator, die du betreust',
}; };
@@ -16,24 +17,24 @@
`rollen` steuert, wem ein Bereich überhaupt angezeigt wird - schon `rollen` steuert, wem ein Bereich überhaupt angezeigt wird - schon
jetzt, damit die Trennung von Anfang an sichtbar ist. */ jetzt, damit die Trennung von Anfang an sichtbar ist. */
const BEREICHE = [ const BEREICHE = [
{ name: 'Dashboard', phase: 1, rollen: ['admin', 'creator', 'scout'] }, { name: 'Dashboard', phase: 1, rollen: ['admin', 'manager', 'creator', 'scout'] },
{ name: 'Personen & Zugänge', phase: 1, rollen: ['admin'], ziel: 'personen.html' }, { name: 'Personen & Zugänge', phase: 1, rollen: ['admin', 'manager'], ziel: 'personen.html' },
{ name: 'Creator-Profile', phase: 1, rollen: ['admin', 'scout'], ziel: 'profil.html' }, { name: 'Creator-Profile', phase: 1, rollen: ['admin', 'manager', 'scout'], ziel: 'profil.html' },
{ name: 'Mein Profil', phase: 1, rollen: ['creator'], ziel: 'profil.html' }, { name: 'Mein Profil', phase: 1, rollen: ['creator'], ziel: 'profil.html' },
{ name: 'Start-Check', phase: 1, rollen: ['admin', 'creator', 'scout'], ziel: 'startcheck.html' }, { name: 'Start-Check', phase: 1, rollen: ['admin', 'manager', 'creator', 'scout'], ziel: 'startcheck.html' },
{ name: 'Wissens-Bibliothek', phase: 1, rollen: ['admin', 'creator', 'scout'], ziel: 'wissen.html' }, { name: 'Wissens-Bibliothek', phase: 1, rollen: ['admin', 'manager', 'creator', 'scout'], ziel: 'wissen.html' },
{ name: 'Aufgaben', phase: 1, rollen: ['admin', 'creator', 'scout'], ziel: 'aufgaben.html' }, { name: 'Aufgaben', phase: 1, rollen: ['admin', 'manager', 'creator', 'scout'], ziel: 'aufgaben.html' },
{ name: 'Kalender', phase: 1, rollen: ['admin', 'creator', 'scout'], ziel: 'kalender.html' }, { name: 'Kalender', phase: 1, rollen: ['admin', 'manager', 'creator', 'scout'], ziel: 'kalender.html' },
{ name: 'Dateien', phase: 1, rollen: ['admin', 'creator', 'scout'], ziel: 'dateien.html' }, { name: 'Dateien', phase: 1, rollen: ['admin', 'manager', 'creator', 'scout'], ziel: 'dateien.html' },
{ name: 'LIVE-Analyse', phase: 2, rollen: ['admin', 'creator', 'scout'], ziel: 'bereich.html?b=live' }, { name: 'LIVE-Analyse', phase: 2, rollen: ['admin', 'manager', 'creator', 'scout'], ziel: 'bereich.html?b=live' },
{ name: 'Content-Planung', phase: 2, rollen: ['admin', 'creator', 'scout'], ziel: 'bereich.html?b=content' }, { name: 'Content-Planung', phase: 2, rollen: ['admin', 'manager', 'creator', 'scout'], ziel: 'bereich.html?b=content' },
{ name: 'Technik', phase: 2, rollen: ['admin', 'creator', 'scout'], ziel: 'bereich.html?b=technik' }, { name: 'Technik', phase: 2, rollen: ['admin', 'manager', 'creator', 'scout'], ziel: 'bereich.html?b=technik' },
{ name: 'Community', phase: 2, rollen: ['admin', 'creator', 'scout'], ziel: 'bereich.html?b=community' }, { name: 'Community', phase: 2, rollen: ['admin', 'manager', 'creator', 'scout'], ziel: 'bereich.html?b=community' },
{ name: 'Schutz & Regeln', phase: 2, rollen: ['admin', 'creator', 'scout'], ziel: 'bereich.html?b=schutz' }, { name: 'Schutz & Regeln', phase: 2, rollen: ['admin', 'manager', 'creator', 'scout'], ziel: 'bereich.html?b=schutz' },
{ name: 'Reports & Review', phase: 2, rollen: ['admin', 'creator', 'scout'], ziel: 'report.html' }, { name: 'Reports & Review', phase: 2, rollen: ['admin', 'manager', 'creator', 'scout'], ziel: 'report.html' },
{ name: 'Calls & Protokolle', phase: 3, rollen: ['admin', 'creator', 'scout'], ziel: 'calls.html' }, { name: 'Calls & Protokolle', phase: 3, rollen: ['admin', 'manager', 'creator', 'scout'], ziel: 'calls.html' },
{ name: 'Scout-Pipeline', phase: 3, rollen: ['admin', 'scout'], ziel: 'scouting.html' }, { name: 'Scout-Pipeline', phase: 3, rollen: ['admin', 'manager', 'scout'], ziel: 'scouting.html' },
{ name: 'Automationen', phase: 4, rollen: ['admin'] }, { name: 'Automationen', phase: 4, rollen: ['admin', 'manager'] },
]; ];
const $ = (id) => document.getElementById(id); const $ = (id) => document.getElementById(id);
workspace/aufgaben.html
+5 -5
View File
@@ -7,9 +7,9 @@
<meta name="robots" content="noindex, nofollow" /> <meta name="robots" content="noindex, nofollow" />
<meta name="theme-color" content="#05070d" /> <meta name="theme-color" content="#05070d" />
<link rel="icon" href="assets/img/favicon.png" /> <link rel="icon" href="assets/img/favicon.png" />
<link rel="stylesheet" href="assets/css/gate.css?v=202608281339" /> <link rel="stylesheet" href="assets/css/gate.css?v=202608311131" />
<link rel="stylesheet" href="assets/css/start.css?v=202608281339" /> <link rel="stylesheet" href="assets/css/start.css?v=202608311131" />
<link rel="stylesheet" href="assets/css/aufgaben.css?v=202608281339" /> <link rel="stylesheet" href="assets/css/aufgaben.css?v=202608311131" />
</head> </head>
<body class="start"> <body class="start">
@@ -134,7 +134,7 @@
</form> </form>
</dialog> </dialog>
<script src="assets/js/kopf.js?v=202608281339" defer></script> <script src="assets/js/kopf.js?v=202608311131" defer></script>
<script src="assets/js/aufgaben.js?v=202608281339" defer></script> <script src="assets/js/aufgaben.js?v=202608311131" defer></script>
</body> </body>
</html> </html>
workspace/bereich.html
+6 -6
View File
@@ -7,10 +7,10 @@
<meta name="robots" content="noindex, nofollow" /> <meta name="robots" content="noindex, nofollow" />
<meta name="theme-color" content="#05070d" /> <meta name="theme-color" content="#05070d" />
<link rel="icon" href="assets/img/favicon.png" /> <link rel="icon" href="assets/img/favicon.png" />
<link rel="stylesheet" href="assets/css/gate.css?v=202608281339" /> <link rel="stylesheet" href="assets/css/gate.css?v=202608311131" />
<link rel="stylesheet" href="assets/css/start.css?v=202608281339" /> <link rel="stylesheet" href="assets/css/start.css?v=202608311131" />
<link rel="stylesheet" href="assets/css/aufgaben.css?v=202608281339" /> <link rel="stylesheet" href="assets/css/aufgaben.css?v=202608311131" />
<link rel="stylesheet" href="assets/css/bereich.css?v=202608281339" /> <link rel="stylesheet" href="assets/css/bereich.css?v=202608311131" />
</head> </head>
<body class="start"> <body class="start">
@@ -98,7 +98,7 @@
</main> </main>
<script src="assets/js/kopf.js?v=202608281339" defer></script> <script src="assets/js/kopf.js?v=202608311131" defer></script>
<script src="assets/js/bereich.js?v=202608281339" defer></script> <script src="assets/js/bereich.js?v=202608311131" defer></script>
</body> </body>
</html> </html>
workspace/calls.html
+7 -7
View File
@@ -7,10 +7,10 @@
<meta name="robots" content="noindex, nofollow" /> <meta name="robots" content="noindex, nofollow" />
<meta name="theme-color" content="#05070d" /> <meta name="theme-color" content="#05070d" />
<link rel="icon" href="assets/img/favicon.png" /> <link rel="icon" href="assets/img/favicon.png" />
<link rel="stylesheet" href="assets/css/gate.css?v=202608281339" /> <link rel="stylesheet" href="assets/css/gate.css?v=202608311131" />
<link rel="stylesheet" href="assets/css/start.css?v=202608281339" /> <link rel="stylesheet" href="assets/css/start.css?v=202608311131" />
<link rel="stylesheet" href="assets/css/aufgaben.css?v=202608281339" /> <link rel="stylesheet" href="assets/css/aufgaben.css?v=202608311131" />
<link rel="stylesheet" href="assets/css/calls.css?v=202608281339" /> <link rel="stylesheet" href="assets/css/calls.css?v=202608311131" />
</head> </head>
<body class="start"> <body class="start">
@@ -49,8 +49,8 @@
</main> </main>
<script src="assets/js/ki.js?v=202608281339" defer></script> <script src="assets/js/ki.js?v=202608311131" defer></script>
<script src="assets/js/kopf.js?v=202608281339" defer></script> <script src="assets/js/kopf.js?v=202608311131" defer></script>
<script src="assets/js/calls.js?v=202608281339" defer></script> <script src="assets/js/calls.js?v=202608311131" defer></script>
</body> </body>
</html> </html>
workspace/dateien.html
+6 -6
View File
@@ -7,10 +7,10 @@
<meta name="robots" content="noindex, nofollow" /> <meta name="robots" content="noindex, nofollow" />
<meta name="theme-color" content="#05070d" /> <meta name="theme-color" content="#05070d" />
<link rel="icon" href="assets/img/favicon.png" /> <link rel="icon" href="assets/img/favicon.png" />
<link rel="stylesheet" href="assets/css/gate.css?v=202608281339" /> <link rel="stylesheet" href="assets/css/gate.css?v=202608311131" />
<link rel="stylesheet" href="assets/css/start.css?v=202608281339" /> <link rel="stylesheet" href="assets/css/start.css?v=202608311131" />
<link rel="stylesheet" href="assets/css/aufgaben.css?v=202608281339" /> <link rel="stylesheet" href="assets/css/aufgaben.css?v=202608311131" />
<link rel="stylesheet" href="assets/css/dateien.css?v=202608281339" /> <link rel="stylesheet" href="assets/css/dateien.css?v=202608311131" />
</head> </head>
<body class="start"> <body class="start">
@@ -88,7 +88,7 @@
</main> </main>
<script src="assets/js/kopf.js?v=202608281339" defer></script> <script src="assets/js/kopf.js?v=202608311131" defer></script>
<script src="assets/js/dateien.js?v=202608281339" defer></script> <script src="assets/js/dateien.js?v=202608311131" defer></script>
</body> </body>
</html> </html>
workspace/index.html
+15 -2
View File
@@ -25,7 +25,7 @@
type="image/webp" media="(max-width: 899px)" /> type="image/webp" media="(max-width: 899px)" />
<link rel="icon" href="assets/img/favicon.png" /> <link rel="icon" href="assets/img/favicon.png" />
<link rel="stylesheet" href="assets/css/gate.css?v=202608281339" /> <link rel="stylesheet" href="assets/css/gate.css?v=202608311131" />
</head> </head>
<body class="gate"> <body class="gate">
@@ -74,6 +74,19 @@
</span> </span>
</button> </button>
<!-- Manager: dieselben Rechte wie DogFather, nur die Personen-
verwaltung bleibt DogFather vorbehalten. Der Stern steht fuer
den Rang darunter, ohne "unter" zu sagen. -->
<button type="button" class="rolle" data-rolle="manager" role="radio" aria-checked="false">
<svg class="rolle__zeichen" viewBox="0 0 24 24" aria-hidden="true">
<path d="m12 3.4 2.6 5.6 6 .8-4.4 4.2 1.1 6-5.3-2.9-5.3 2.9 1.1-6L3.4 9.8l6-.8z"/>
</svg>
<span class="rolle__text">
<span class="rolle__name">Manager</span>
<span class="rolle__zusatz">Betreuung &amp; Freigaben</span>
</span>
</button>
<button type="button" class="rolle" data-rolle="scout" role="radio" aria-checked="false"> <button type="button" class="rolle" data-rolle="scout" role="radio" aria-checked="false">
<svg class="rolle__zeichen" viewBox="0 0 24 24" aria-hidden="true"> <svg class="rolle__zeichen" viewBox="0 0 24 24" aria-hidden="true">
<path d="M12 2.6 4.5 5.8v5.6c0 4.6 3.2 8.4 7.5 9.9 4.3-1.5 7.5-5.3 7.5-9.9V5.8L12 2.6Z"/> <path d="M12 2.6 4.5 5.8v5.6c0 4.6 3.2 8.4 7.5 9.9 4.3-1.5 7.5-5.3 7.5-9.9V5.8L12 2.6Z"/>
@@ -130,6 +143,6 @@
</p> </p>
</main> </main>
<script src="assets/js/gate.js?v=202608281339" defer></script> <script src="assets/js/gate.js?v=202608311131" defer></script>
</body> </body>
</html> </html>
workspace/kalender.html
+6 -6
View File
@@ -7,10 +7,10 @@
<meta name="robots" content="noindex, nofollow" /> <meta name="robots" content="noindex, nofollow" />
<meta name="theme-color" content="#05070d" /> <meta name="theme-color" content="#05070d" />
<link rel="icon" href="assets/img/favicon.png" /> <link rel="icon" href="assets/img/favicon.png" />
<link rel="stylesheet" href="assets/css/gate.css?v=202608281339" /> <link rel="stylesheet" href="assets/css/gate.css?v=202608311131" />
<link rel="stylesheet" href="assets/css/start.css?v=202608281339" /> <link rel="stylesheet" href="assets/css/start.css?v=202608311131" />
<link rel="stylesheet" href="assets/css/aufgaben.css?v=202608281339" /> <link rel="stylesheet" href="assets/css/aufgaben.css?v=202608311131" />
<link rel="stylesheet" href="assets/css/kalender.css?v=202608281339" /> <link rel="stylesheet" href="assets/css/kalender.css?v=202608311131" />
</head> </head>
<body class="start"> <body class="start">
@@ -94,7 +94,7 @@
</main> </main>
<script src="assets/js/kopf.js?v=202608281339" defer></script> <script src="assets/js/kopf.js?v=202608311131" defer></script>
<script src="assets/js/kalender.js?v=202608281339" defer></script> <script src="assets/js/kalender.js?v=202608311131" defer></script>
</body> </body>
</html> </html>
workspace/personen.html
+19 -13
View File
@@ -7,10 +7,10 @@
<meta name="robots" content="noindex, nofollow" /> <meta name="robots" content="noindex, nofollow" />
<meta name="theme-color" content="#05070d" /> <meta name="theme-color" content="#05070d" />
<link rel="icon" href="assets/img/favicon.png" /> <link rel="icon" href="assets/img/favicon.png" />
<link rel="stylesheet" href="assets/css/gate.css?v=202608281339" /> <link rel="stylesheet" href="assets/css/gate.css?v=202608311131" />
<link rel="stylesheet" href="assets/css/start.css?v=202608281339" /> <link rel="stylesheet" href="assets/css/start.css?v=202608311131" />
<link rel="stylesheet" href="assets/css/aufgaben.css?v=202608281339" /> <link rel="stylesheet" href="assets/css/aufgaben.css?v=202608311131" />
<link rel="stylesheet" href="assets/css/personen.css?v=202608281339" /> <link rel="stylesheet" href="assets/css/personen.css?v=202608311131" />
</head> </head>
<body class="start"> <body class="start">
@@ -29,6 +29,13 @@
</div> </div>
</header> </header>
<svg style="display:none" aria-hidden="true"><defs>
<g id="r-krone"><path d="M4 17.6 5.4 7.4l4 3.4L12 5.2l2.6 5.6 4-3.4L20 17.6z"/><path d="M4.6 20.4h14.8"/></g>
<g id="r-stern"><path d="m12 3.4 2.6 5.6 6 .8-4.4 4.2 1.1 6-5.3-2.9-5.3 2.9 1.1-6L3.4 9.8l6-.8z"/></g>
<g id="r-schutz"><path d="M12 3.4 5.8 5.9v5c0 3.5 2.5 6.7 6.2 8 3.7-1.3 6.2-4.5 6.2-8v-5z"/><path d="m9.5 11.8 1.8 1.8 3.3-3.5"/></g>
<g id="r-person"><circle cx="12" cy="8.4" r="3.6"/><path d="M5 20c0-3.9 3.1-7 7-7s7 3.1 7 7"/></g>
</defs></svg>
<main class="inhalt inhalt--breit"> <main class="inhalt inhalt--breit">
<section class="kopf-zeile"> <section class="kopf-zeile">
@@ -45,13 +52,12 @@
<label class="feld-schild" for="f-name">Name</label> <label class="feld-schild" for="f-name">Name</label>
<input id="f-name" name="name" maxlength="60" placeholder="z. B. Luna" required /> <input id="f-name" name="name" maxlength="60" placeholder="z. B. Luna" required />
</div> </div>
<div> <div class="rollenwahl-block">
<label class="feld-schild" for="f-rolle">Rolle</label> <span class="feld-schild">Rolle</span>
<select id="f-rolle" name="rolle"> <!-- Kein Auswahlmenü: Bei vier Möglichkeiten ist eine sichtbare
<option value="creator" selected>Creator</option> Wahl schneller und zeigt gleich, was die Rolle bedeutet. Das
<option value="scout">Scout</option> Systemmenü ließ sich ausserdem nicht gestalten. -->
<option value="admin">DogFather</option> <div class="rollenwahl" id="f-rolle" role="radiogroup" aria-label="Rolle"></div>
</select>
</div> </div>
</div> </div>
<p class="fehler" id="neu-fehler" role="alert" aria-live="polite"></p> <p class="fehler" id="neu-fehler" role="alert" aria-live="polite"></p>
@@ -87,7 +93,7 @@
</main> </main>
<script src="assets/js/kopf.js?v=202608281339" defer></script> <script src="assets/js/kopf.js?v=202608311131" defer></script>
<script src="assets/js/personen.js?v=202608281339" defer></script> <script src="assets/js/personen.js?v=202608311131" defer></script>
</body> </body>
</html> </html>
workspace/profil.html
+6 -6
View File
@@ -7,10 +7,10 @@
<meta name="robots" content="noindex, nofollow" /> <meta name="robots" content="noindex, nofollow" />
<meta name="theme-color" content="#05070d" /> <meta name="theme-color" content="#05070d" />
<link rel="icon" href="assets/img/favicon.png" /> <link rel="icon" href="assets/img/favicon.png" />
<link rel="stylesheet" href="assets/css/gate.css?v=202608281339" /> <link rel="stylesheet" href="assets/css/gate.css?v=202608311131" />
<link rel="stylesheet" href="assets/css/start.css?v=202608281339" /> <link rel="stylesheet" href="assets/css/start.css?v=202608311131" />
<link rel="stylesheet" href="assets/css/aufgaben.css?v=202608281339" /> <link rel="stylesheet" href="assets/css/aufgaben.css?v=202608311131" />
<link rel="stylesheet" href="assets/css/profil.css?v=202608281339" /> <link rel="stylesheet" href="assets/css/profil.css?v=202608311131" />
</head> </head>
<body class="start"> <body class="start">
@@ -127,7 +127,7 @@
</main> </main>
<script src="assets/js/kopf.js?v=202608281339" defer></script> <script src="assets/js/kopf.js?v=202608311131" defer></script>
<script src="assets/js/profil.js?v=202608281339" defer></script> <script src="assets/js/profil.js?v=202608311131" defer></script>
</body> </body>
</html> </html>
workspace/report.html
+7 -7
View File
@@ -7,10 +7,10 @@
<meta name="robots" content="noindex, nofollow" /> <meta name="robots" content="noindex, nofollow" />
<meta name="theme-color" content="#05070d" /> <meta name="theme-color" content="#05070d" />
<link rel="icon" href="assets/img/favicon.png" /> <link rel="icon" href="assets/img/favicon.png" />
<link rel="stylesheet" href="assets/css/gate.css?v=202608281339" /> <link rel="stylesheet" href="assets/css/gate.css?v=202608311131" />
<link rel="stylesheet" href="assets/css/start.css?v=202608281339" /> <link rel="stylesheet" href="assets/css/start.css?v=202608311131" />
<link rel="stylesheet" href="assets/css/aufgaben.css?v=202608281339" /> <link rel="stylesheet" href="assets/css/aufgaben.css?v=202608311131" />
<link rel="stylesheet" href="assets/css/report.css?v=202608281339" /> <link rel="stylesheet" href="assets/css/report.css?v=202608311131" />
</head> </head>
<body class="start"> <body class="start">
@@ -86,8 +86,8 @@
</main> </main>
<script src="assets/js/ki.js?v=202608281339" defer></script> <script src="assets/js/ki.js?v=202608311131" defer></script>
<script src="assets/js/kopf.js?v=202608281339" defer></script> <script src="assets/js/kopf.js?v=202608311131" defer></script>
<script src="assets/js/report.js?v=202608281339" defer></script> <script src="assets/js/report.js?v=202608311131" defer></script>
</body> </body>
</html> </html>
workspace/scouting.html
+6 -6
View File
@@ -7,10 +7,10 @@
<meta name="robots" content="noindex, nofollow" /> <meta name="robots" content="noindex, nofollow" />
<meta name="theme-color" content="#05070d" /> <meta name="theme-color" content="#05070d" />
<link rel="icon" href="assets/img/favicon.png" /> <link rel="icon" href="assets/img/favicon.png" />
<link rel="stylesheet" href="assets/css/gate.css?v=202608281339" /> <link rel="stylesheet" href="assets/css/gate.css?v=202608311131" />
<link rel="stylesheet" href="assets/css/start.css?v=202608281339" /> <link rel="stylesheet" href="assets/css/start.css?v=202608311131" />
<link rel="stylesheet" href="assets/css/aufgaben.css?v=202608281339" /> <link rel="stylesheet" href="assets/css/aufgaben.css?v=202608311131" />
<link rel="stylesheet" href="assets/css/scouting.css?v=202608281339" /> <link rel="stylesheet" href="assets/css/scouting.css?v=202608311131" />
</head> </head>
<body class="start"> <body class="start">
@@ -124,7 +124,7 @@
</div> </div>
</div> </div>
<script src="assets/js/kopf.js?v=202608281339" defer></script> <script src="assets/js/kopf.js?v=202608311131" defer></script>
<script src="assets/js/scouting.js?v=202608281339" defer></script> <script src="assets/js/scouting.js?v=202608311131" defer></script>
</body> </body>
</html> </html>
workspace/start.html
+4 -4
View File
@@ -7,8 +7,8 @@
<meta name="robots" content="noindex, nofollow" /> <meta name="robots" content="noindex, nofollow" />
<meta name="theme-color" content="#05070d" /> <meta name="theme-color" content="#05070d" />
<link rel="icon" href="assets/img/favicon.png" /> <link rel="icon" href="assets/img/favicon.png" />
<link rel="stylesheet" href="assets/css/gate.css?v=202608281339" /> <link rel="stylesheet" href="assets/css/gate.css?v=202608311131" />
<link rel="stylesheet" href="assets/css/start.css?v=202608281339" /> <link rel="stylesheet" href="assets/css/start.css?v=202608311131" />
</head> </head>
<body class="start"> <body class="start">
@@ -56,7 +56,7 @@
</p> </p>
</main> </main>
<script src="assets/js/kopf.js?v=202608281339" defer></script> <script src="assets/js/kopf.js?v=202608311131" defer></script>
<script src="assets/js/start.js?v=202608281339" defer></script> <script src="assets/js/start.js?v=202608311131" defer></script>
</body> </body>
</html> </html>
workspace/startcheck.html
+7 -7
View File
@@ -7,10 +7,10 @@
<meta name="robots" content="noindex, nofollow" /> <meta name="robots" content="noindex, nofollow" />
<meta name="theme-color" content="#05070d" /> <meta name="theme-color" content="#05070d" />
<link rel="icon" href="assets/img/favicon.png" /> <link rel="icon" href="assets/img/favicon.png" />
<link rel="stylesheet" href="assets/css/gate.css?v=202608281339" /> <link rel="stylesheet" href="assets/css/gate.css?v=202608311131" />
<link rel="stylesheet" href="assets/css/start.css?v=202608281339" /> <link rel="stylesheet" href="assets/css/start.css?v=202608311131" />
<link rel="stylesheet" href="assets/css/aufgaben.css?v=202608281339" /> <link rel="stylesheet" href="assets/css/aufgaben.css?v=202608311131" />
<link rel="stylesheet" href="assets/css/startcheck.css?v=202608281339" /> <link rel="stylesheet" href="assets/css/startcheck.css?v=202608311131" />
</head> </head>
<body class="start"> <body class="start">
@@ -65,8 +65,8 @@
</main> </main>
<script src="assets/js/ki.js?v=202608281339" defer></script> <script src="assets/js/ki.js?v=202608311131" defer></script>
<script src="assets/js/kopf.js?v=202608281339" defer></script> <script src="assets/js/kopf.js?v=202608311131" defer></script>
<script src="assets/js/startcheck.js?v=202608281339" defer></script> <script src="assets/js/startcheck.js?v=202608311131" defer></script>
</body> </body>
</html> </html>
workspace/wissen.html
+6 -6
View File
@@ -7,10 +7,10 @@
<meta name="robots" content="noindex, nofollow" /> <meta name="robots" content="noindex, nofollow" />
<meta name="theme-color" content="#05070d" /> <meta name="theme-color" content="#05070d" />
<link rel="icon" href="assets/img/favicon.png" /> <link rel="icon" href="assets/img/favicon.png" />
<link rel="stylesheet" href="assets/css/gate.css?v=202608281339" /> <link rel="stylesheet" href="assets/css/gate.css?v=202608311131" />
<link rel="stylesheet" href="assets/css/start.css?v=202608281339" /> <link rel="stylesheet" href="assets/css/start.css?v=202608311131" />
<link rel="stylesheet" href="assets/css/aufgaben.css?v=202608281339" /> <link rel="stylesheet" href="assets/css/aufgaben.css?v=202608311131" />
<link rel="stylesheet" href="assets/css/wissen.css?v=202608281339" /> <link rel="stylesheet" href="assets/css/wissen.css?v=202608311131" />
</head> </head>
<body class="start"> <body class="start">
@@ -165,7 +165,7 @@
</main> </main>
<script src="assets/js/kopf.js?v=202608281339" defer></script> <script src="assets/js/kopf.js?v=202608311131" defer></script>
<script src="assets/js/wissen.js?v=202608281339" defer></script> <script src="assets/js/wissen.js?v=202608311131" defer></script>
</body> </body>
</html> </html>