qciganoandClaude Sonnet 5
bf0d169015
Kundenkonten sind jetzt genauso echt wie die PayPal-Zahlung: server-geprüftes OAuth 2.0 mit PKCE für Google und "Log in with PayPal" (functions/_shared/oauth.js, oauth-handlers.js), neue D1-Tabelle "customers" (bewusst ohne Passwort-Feld), eigene von der Zugangscode-Schranke getrennte Sitzungs-Logik (customer-auth.js). Echte DSGVO-Rechte direkt im Kontobereich: Daten herunterladen (Art. 15/20) und Konto unwiderruflich löschen (Art. 17), Bestellungen bleiben aus gesetzlichen Gründen erhalten. Datenschutzerklärung entsprechend ergänzt. Ohne echte Google-/PayPal-Zugangsdaten zeigt der Login-Button ehrlich einen "noch nicht eingerichtet"-Hinweis statt eine Anmeldung vorzutäuschen. Co-Authored-By: Claude Sonnet 5 <[email protected]>
82 lines
4.1 KiB
SQL
82 lines
4.1 KiB
SQL
-- Van's DIY & Bastelbedarf — echtes Bestellsystem (Phase 2).
|
|
--
|
|
-- Ersetzt die Beispieldaten in /verwaltung/. Zwei Tabellen: eine Kopf-Tabelle pro Bestellung
|
|
-- (orders) + eine Zeilen-Tabelle pro bestelltem Artikel (order_items) — bewusst normalisiert
|
|
-- statt alles als ein JSON-Blob zu speichern, damit "meistverkaufte Produkte je Kategorie"
|
|
-- eine echte, schnelle SQL-Auswertung ist (GROUP BY) statt jedes Mal alle Bestellungen im
|
|
-- Code durchzuparsen.
|
|
|
|
CREATE TABLE IF NOT EXISTS orders (
|
|
-- Interne, garantiert eindeutige numerische ID (SQLite AUTOINCREMENT) — die menschenlesbare
|
|
-- Bestellnummer (z.B. "VDB-2026-0201") wird direkt nach dem Einfügen aus dieser ID abgeleitet
|
|
-- (siehe functions/api/orders.js), dadurch nie eine Race Condition bei paralleler Bestellung.
|
|
id INTEGER PRIMARY KEY AUTOINCREMENT,
|
|
bestellnummer TEXT UNIQUE,
|
|
created_at TEXT NOT NULL,
|
|
updated_at TEXT NOT NULL,
|
|
-- zahlungOffen: Bestellung eingegangen, Zahlung (Überweisung/Vorkasse) steht noch aus — Ware
|
|
-- darf NICHT verschickt werden, bis qciga/VanVan den Geldeingang sieht und manuell auf
|
|
-- "bezahlt" stellt (Schutz vor Warenverlust bei nie eingegangener Zahlung) · bezahlt: Zahlung
|
|
-- bestätigt — bei PayPal ausschließlich, nachdem functions/api/paypal/capture-order.js die
|
|
-- Zahlung server-seitig bei PayPal verifiziert hat (nie durch bloßes Absenden des Formulars) ·
|
|
-- bearbeitung/versandVorbereitet/versendet/abgeschlossen: manuelle Pflege durch qciga/VanVan in
|
|
-- /verwaltung/ · storniert: für echte Rückabwicklungen/Fehlbestellungen.
|
|
status TEXT NOT NULL DEFAULT 'zahlungOffen'
|
|
CHECK (status IN ('zahlungOffen', 'bezahlt', 'bearbeitung', 'versandVorbereitet', 'versendet', 'abgeschlossen', 'storniert')),
|
|
kunde_name TEXT NOT NULL,
|
|
kunde_email TEXT NOT NULL,
|
|
land TEXT NOT NULL CHECK (land IN ('de', 'at', 'ch', 'lu')),
|
|
strasse TEXT,
|
|
plz TEXT,
|
|
ort TEXT,
|
|
zahlungsart TEXT,
|
|
tracking TEXT,
|
|
-- Eingelöster Gutscheincode (normalisiert, Großbuchstaben) — NULL, wenn keiner verwendet wurde.
|
|
-- Wird gebraucht, um "nur einmal pro Person"-Gutscheine serverseitig durchzusetzen (siehe
|
|
-- functions/api/orders.js): vor dem Anlegen einer neuen Bestellung wird geprüft, ob dieselbe
|
|
-- E-Mail-Adresse denselben Code schon einmal (in einer nicht-stornierten Bestellung) benutzt hat.
|
|
gutschein_code TEXT,
|
|
-- Echte PayPal-Bestell-ID (aus der server-seitig verifizierten Zahlung, siehe
|
|
-- functions/api/paypal/capture-order.js) — NULL bei allen anderen Zahlungsarten. Dient als
|
|
-- Nachweis/Beleg, falls es je Rückfragen zu einer bestimmten PayPal-Zahlung gibt.
|
|
paypal_order_id TEXT,
|
|
zwischensumme REAL NOT NULL DEFAULT 0,
|
|
versandkosten REAL NOT NULL DEFAULT 0,
|
|
rabatt_gesamt REAL NOT NULL DEFAULT 0,
|
|
summe REAL NOT NULL DEFAULT 0,
|
|
treuebonus_verwendet INTEGER NOT NULL DEFAULT 0,
|
|
abo_rabatt_verwendet INTEGER NOT NULL DEFAULT 0
|
|
);
|
|
|
|
CREATE TABLE IF NOT EXISTS order_items (
|
|
id INTEGER PRIMARY KEY AUTOINCREMENT,
|
|
order_id INTEGER NOT NULL REFERENCES orders(id) ON DELETE CASCADE,
|
|
produkt_slug TEXT NOT NULL,
|
|
name TEXT NOT NULL,
|
|
kategorie_slug TEXT,
|
|
menge INTEGER NOT NULL,
|
|
preis REAL NOT NULL,
|
|
gratis INTEGER NOT NULL DEFAULT 0
|
|
);
|
|
|
|
CREATE INDEX IF NOT EXISTS idx_order_items_order_id ON order_items(order_id);
|
|
CREATE INDEX IF NOT EXISTS idx_orders_status ON orders(status);
|
|
CREATE INDEX IF NOT EXISTS idx_orders_land ON orders(land);
|
|
CREATE INDEX IF NOT EXISTS idx_orders_created_at ON orders(created_at);
|
|
CREATE INDEX IF NOT EXISTS idx_orders_gutschein_email ON orders(gutschein_code, kunde_email);
|
|
|
|
-- Echte Kundenkonten (Google-/PayPal-Login, siehe migration-0004-kundenkonten.sql für die
|
|
-- ausführliche Begründung — bewusst OAuth-only, kein eigenes Passwort-Feld).
|
|
CREATE TABLE IF NOT EXISTS customers (
|
|
id INTEGER PRIMARY KEY AUTOINCREMENT,
|
|
created_at TEXT NOT NULL,
|
|
updated_at TEXT NOT NULL,
|
|
last_login_at TEXT NOT NULL,
|
|
provider TEXT NOT NULL CHECK (provider IN ('google', 'paypal')),
|
|
provider_user_id TEXT NOT NULL,
|
|
email TEXT NOT NULL,
|
|
name TEXT,
|
|
UNIQUE (provider, provider_user_id)
|
|
);
|
|
CREATE INDEX IF NOT EXISTS idx_customers_email ON customers(email);
|