Teilen -> Workspace: aus fuenf Schritten wird ein Tipp

SCHRITT 4 AUS DEM VIDEO-PLAN
Filipe postet ein Video auf dem Handy. Bisher: Link kopieren, App
oeffnen, Bereich suchen, Feld finden, einfuegen. Fuenf Schritte, von
denen jeder einzelne der Grund sein kann, es "spaeter" zu machen -- und
spaeter heisst nie.

Jetzt: in TikTok auf "Teilen", DogFather waehlen, uebernehmen. Die neue
Seite workspace/teilen.html ist das Ziel dieses Tipps, eingetragen als
share_target in beiden Manifesten.

DER STOLPERSTEIN, DEN JEDE ANLEITUNG VERSCHWEIGT
Das Teilen-Ziel kennt drei Felder: title, text, url. Man baut es, testet
mit "?url=https://…" und ist fertig.

IM ECHTEN LEBEN KOMMT DER LINK IN `text`. Android-Apps -- TikTok
eingeschlossen -- teilen als reinen Text: "Sieh dir das an!
https://vm.tiktok.com/xyz/" steht dann in `text`, und `url` ist leer.
Wer nur `url` liest, hat eine Seite gebaut, die im Test funktioniert und
auf dem Handy eine leere Maske zeigt. Gesucht wird deshalb in allen drei
Feldern nach einem MUSTER, nicht nach einem Feldnamen -- und ein
Satzzeichen am Ende gehoert nicht zur Adresse.

SIE TRAEGT NICHT VON SELBST EIN. Die Seite kann nicht wissen, ob der
Griff in die Tasche gemeint war. Ein Video, das ungefragt in den
Highlights landet, muss jemand wieder loeschen -- das ist mehr Arbeit
als ein Tipp auf "Uebernehmen". Und wohin ist eine Frage, keine
Annahme: Highlights sind vorausgewaehlt, Treff und Anschlagbrett
stehen daneben.

GET UND NICHT POST. POST braeuchte einen Service Worker, der die
Anfrage abfaengt -- eine Stelle mehr, die kaputtgehen kann, und zwar
genau die unsichtbare: Man tippt auf Teilen und landet auf einer leeren
Seite. Hier wird nur ein Link geteilt, keine Datei.

GESEHEN, NICHT NUR GEZAEHLT
Das Bildschirmfoto auf 390 px zeigte einen Mangel, den keine Zahl
gemeldet haette: Das gewaehlte Ziel hob sich nur ueber Helligkeit ab.
Bei einer echten Wahl ist das zu wenig, und wer Farben schlecht
unterscheidet, sieht gar nichts. Jetzt: farbiger Streifen links,
deutlicherer Grund -- und ein HAKEN, der ohne jede Farbwahrnehmung
funktioniert.

EIN SICHERHEITSFUND NEBENBEI -- UND ER IST DER WICHTIGERE
pruef-alle-wege meldete: Von 126 schreibenden Wegen hatte genau EINER
keine Herkunftspruefung.

    POST /workspace/api/aufbewahrung/jetzt  ->  200

Eine beliebige fremde Seite kann im Browser eines angemeldeten
DogFather ein Formular dorthin abschicken; der Browser gibt das
Sitzungsplaetzchen mit, der Server fuehrt aus. Und ausgerechnet dieser
Weg: aufbewahrungLauf() LOESCHT abgelaufene Daten. Ein Aufruf zur
falschen Zeit loescht wirklich etwas, und im Protokoll sieht es aus,
als haette DogFather es selbst angestossen.

Die anderen 125 Wege hatten den Riegel -- dieser eine wurde beim
Hinzufuegen uebersehen. Genau dafuer geht die Pruefung ALLE Wege durch,
statt einer Liste zu glauben. Behoben, danach: "kein schreibender Weg
nimmt eine fremde Herkunft an".

DIE PRUEFUNG (server/pruef-teilen.mjs, 27 Pruefungen)
Auf 390 px gemessen -- diese Seite wird fast nur dort geoeffnet, eine
Messung auf 1400 px misst etwas, das niemand sieht. Geprueft wird der
Satz mit Link darin, das Satzzeichen am Ende, der Fall ohne Link
(Feld zum Einfuegen statt Fehlermeldung), das Eintragen, die Dublette,
das zweite Brett -- und dass share_target in BEIDEN Manifesten steht.
Ohne den Eintrag erscheint der Workspace gar nicht erst im Teilen-Menue,
und die ganze Seite waere unerreichbar, ohne dass eine der anderen
26 Pruefungen es merkt.

GEGENPROBE: nur `url` lesen statt aller drei Felder -- also genau die
naheliegende Fassung, die im Test funktioniert und auf dem Handy
versagt -> 8 Pruefungen rot.

Stempel 202609171416.

Co-Authored-By: Claude Opus 5 <[email protected]>
This commit is contained in:
2026-09-17 14:17:16 +02:00
co-authored by Claude Opus 5
parent d69eb34448
commit a0d9dc38e4
36 changed files with 1107 additions and 360 deletions
+180
View File
@@ -0,0 +1,180 @@
/* =====================================================================
AUS „TEILEN" WIRD EIN TIPP (17.09.2026) — Schritt 4 des Video-Plans
Filipe: „damit meine videos auch da auf der app rein kommen … sobald
ich ein video poste erscheint es sofort in der app."
Diese Seite ist das Ziel des Teilen-Menüs auf dem Handy. Sie liest,
was angekommen ist, zeigt es und trägt es auf Tipp ein.
---------------------------------------------------------------------
DER STOLPERSTEIN, DEN JEDE ANLEITUNG VERSCHWEIGT
Das Teilen-Ziel im Manifest kennt drei Felder: `title`, `text`,
`url`. Man erwartet, dass der Link in `url` steht.
TUT ER MEISTENS NICHT. Android-Apps – TikTok eingeschlossen – teilen
in aller Regel als reinen Text: `text` enthält dann einen Satz, in
dem die Adresse irgendwo drinsteht („Sieh dir das an!
https://vm.tiktok.com/xyz/"), und `url` ist leer. Wer nur `url`
liest, bekommt eine leere Seite und weiß nicht, warum.
Deshalb wird in ALLEN drei Feldern gesucht, und zwar nach einem
Muster, nicht nach einem Feldnamen.
---------------------------------------------------------------------
UND SIE TRÄGT NICHT VON SELBST EIN
Sie kann nicht wissen, ob der Griff in die Tasche gemeint war. Ein
Video, das ungefragt in den Highlights landet, muss jemand wieder
löschen — und das ist mehr Arbeit als ein Tipp auf „Übernehmen".
===================================================================== */
(() => {
'use strict';
const $ = (id) => document.getElementById(id);
const el = (art, klasse, text) => {
const n = document.createElement(art);
if (klasse) n.className = klasse;
if (text !== undefined) n.textContent = text;
return n;
};
const melde = (t) => { const f = $('fehler'); if (f) f.textContent = t || ''; };
/* WOHIN ES GEHEN KANN. Highlights zuerst und vorausgewählt – dort
gehören Videos hin. Die beiden anderen sind die Fälle, in denen
ein Clip etwas anderes ist: eine Antwort auf einen Wunsch oder
eine Ansage. */
const BRETTER = [
{ wert: 'highlight', name: 'Highlights', satz: 'Die Videos der Community.' },
{ wert: 'treff', name: 'Der Treff', satz: 'Wenn es eher ein Gesprächsanlass ist.' },
{ wert: 'anschlag', name: 'Anschlagbrett', satz: 'Wenn es eine Ansage ist.' },
];
let brett = 'highlight';
/* ---------------------------------------------------------------------
DEN LINK FINDEN
------------------------------------------------------------------- */
/** Die erste Adresse in einem Text. Ohne abschliessende Satzzeichen —
* „… https://vm.tiktok.com/xyz/." endet nicht auf einen Punkt. */
function adresseAus(text) {
const treffer = String(text || '').match(/https?:\/\/[^\s<>"']+/i);
if (!treffer) return '';
return treffer[0].replace(/[.,;:!?)\]]+$/, '');
}
/** Aus dem, was das Teilen-Menü geschickt hat. */
function geteilterLink() {
const p = new URLSearchParams(location.search);
/* IN DIESER REIHENFOLGE: `url` ist das saubere Feld, wenn es
gefüllt ist. `text` ist der Normalfall bei Android. `title`
enthält bei manchen Apps den Link, wenn sonst nichts da ist. */
for (const feld of ['url', 'text', 'title']) {
const a = adresseAus(p.get(feld));
if (a) return a;
}
return '';
}
/* ---------------------------------------------------------------------
DIE SEITE
------------------------------------------------------------------- */
function brettwahlBauen() {
const ziel = $('bretter');
ziel.textContent = '';
for (const b of BRETTER) {
const k = el('button', 'teilen__brett');
k.type = 'button';
k.dataset.brett = b.wert;
k.setAttribute('aria-pressed', String(brett === b.wert));
k.append(el('span', 'teilen__brett-name', b.name));
k.append(el('span', 'teilen__brett-satz', b.satz));
k.addEventListener('click', () => {
brett = b.wert;
for (const x of ziel.querySelectorAll('.teilen__brett')) {
x.setAttribute('aria-pressed', String(x.dataset.brett === brett));
}
});
ziel.append(k);
}
}
async function uebernehmen(url) {
const knopf = $('uebernehmen');
knopf.disabled = true;
const alterText = knopf.textContent;
knopf.textContent = 'wird geholt …';
melde('');
try {
const a = await fetch(`/workspace/api/bereich/${brett}/video`, {
method: 'POST',
credentials: 'same-origin',
headers: { 'Content-Type': 'application/json' },
body: JSON.stringify({ url }),
});
const daten = await a.json().catch(() => null);
if (!a.ok) {
melde(daten?.fehler || 'Das hat nicht geklappt.');
knopf.disabled = false;
knopf.textContent = alterText;
return;
}
/* FERTIG. Der Weg dorthin steht als Knopf da – wer teilt, will
meistens gleich sehen, wie es aussieht. */
$('fund').hidden = true;
$('wahl').hidden = true;
$('knoepfe').hidden = true;
$('haendisch').hidden = true;
const name = BRETTER.find((b) => b.wert === brett)?.name || brett;
$('fertig-satz').textContent = daten?.schon
? `Das Video lag schon bei „${name}“ – es wurde kein zweites angelegt.`
: `Angekommen bei „${name}“.`
+ (daten?.titel ? ` Titel: „${daten.titel}“` : '');
$('hin').href = `bereich.html?b=${encodeURIComponent(brett)}`;
$('fertig').hidden = false;
} catch {
melde('Keine Verbindung. Versuch es gleich noch einmal.');
knopf.disabled = false;
knopf.textContent = alterText;
}
}
function los() {
const teilen = $('teilen');
const link = geteilterLink();
$('ladezeile').hidden = true;
teilen.setAttribute('aria-busy', 'false');
brettwahlBauen();
$('wahl').hidden = false;
$('knoepfe').hidden = false;
if (link) {
$('url-text').textContent = link;
$('fund').hidden = false;
} else {
/* KEIN LINK DABEI. Das ist kein Fehler – manche Apps teilen nur
einen Text ohne Adresse, und manchmal kommt jemand einfach so
auf diese Seite. Ein Feld zum Einfügen ist die freundlichere
Antwort als eine Meldung. */
$('haendisch').hidden = false;
$('eingabe').focus();
}
$('uebernehmen').addEventListener('click', () => {
const url = link || $('eingabe')?.value?.trim();
if (!url) { melde('Da fehlt noch der Link zum Video.'); $('eingabe')?.focus(); return; }
uebernehmen(url);
});
/* Enter im Feld tut dasselbe wie der Knopf. Wer auf dem Handy
tippt, drückt die grüne Taste und nicht daneben. */
$('eingabe')?.addEventListener('keydown', (e) => {
if (e.key === 'Enter') { e.preventDefault(); $('uebernehmen').click(); }
});
}
if (document.readyState === 'loading') {
document.addEventListener('DOMContentLoaded', los);
} else { los(); }
})();