DogFatherGit/dogfather-universe
1
0
Fork 0
Code Issues Pull Requests Actions Packages Projects Releases Wiki Activity

Arbeit der parallelen Session gesichert (Profilbilder für Stimmen, Diene-Zugang)

Browse Source 
Wie beim vorherigen Mal lag das nur als Arbeitskopie auf dem Server, nicht
in git. Unverändert übernommen, bevor darauf aufgebaut wird:
- Profilbild-Auswahl für die Stimmen (data-stimmen-avatare.js neu,
  stimmen.js, i18n-stimmen.js, stimmen.html, verwaltung.html, main.css)
- Dritte Zugangs-Kachel für Diene (gate.html, server/gate.js)

Co-Authored-By: Claude Opus 5 <[email protected]>
This commit is contained in:
DogFatherGit
2026-08-21 18:17:47 +02:00
co-authored by Claude Opus 5
parent d0613f86c1
commit e2bd436084
8 changed files with 324 additions and 3 deletions
Download Patch File Download Diff File Expand all files Collapse all files
server/gate.js
+7 -1
View File
@@ -194,6 +194,12 @@ export async function gateAuthHandler(req, res) {
let role = null;
if (process.env.SITE_ACCESS_CODE_DOGI && timingSafeEqual(code, process.env.SITE_ACCESS_CODE_DOGI)) role = "dogi";
else if (process.env.SITE_ACCESS_CODE_VANVAN && timingSafeEqual(code, process.env.SITE_ACCESS_CODE_VANVAN)) role = "vanvan";
// Dritter Zugang, 21.08.2026 (Nutzer-Wunsch: "ich will nämlich dass Diene
// schon jetzt auch die Seite sieht, damit wir mit mehreren Augen die
// letzten kleinen Details verbessern"). Eigener Code + eigene Rolle statt
// Weitergabe eines bestehenden Codes -- so lässt sich der Zugang später
// einzeln wieder entziehen, ohne Dogi oder VanVan auszusperren.
else if (process.env.SITE_ACCESS_CODE_DIENE && timingSafeEqual(code, process.env.SITE_ACCESS_CODE_DIENE)) role = "diene";
if (!role) {
recordGateFailedAttempt(clientKey);
@@ -211,7 +217,7 @@ export async function gateAuthHandler(req, res) {
export function gateMiddleware(req, res, next) {
const pfad = req.path;
const codesKonfiguriert = !!(process.env.SITE_ACCESS_SECRET && (process.env.SITE_ACCESS_CODE_DOGI || process.env.SITE_ACCESS_CODE_VANVAN));
const codesKonfiguriert = !!(process.env.SITE_ACCESS_SECRET && (process.env.SITE_ACCESS_CODE_DOGI || process.env.SITE_ACCESS_CODE_VANVAN || process.env.SITE_ACCESS_CODE_DIENE));
if (!codesKonfiguriert) return next();
if (pfad === "/gate-auth" && req.method === "POST") {