feat(backend): multi-tenant refactor + Geraete + Kundenbilder
Middleware:
- requireTenant prueft tenant_id, Status und Demo-Ablauf (autom. Status-Update)
- requireSuperAdmin fuer cross-tenant Endpoints
- JWT enthaelt jetzt tenant_id
Auth:
- Login: SuperAdmin (tenant_id=NULL) ODER tenant-scoped User
- Demo-Ablaufs-Check beim Login
Neue Routes:
- /api/tenants (SuperAdmin: Demo-Accounts anlegen mit 30-Tage-Default,
Mail-Invite via Resend, Sample-Daten-Seed automatisch,
verlaengern, deaktivieren)
- /api/geraete (Seriennummern-Verwaltung mit Kunde-Zuordnung)
- /api/kunden-bilder/:kunde_id (Foto-Upload, max 5/Kunde)
Bestehende Routes:
- alle tenant_id-scoped (SELECT/UPDATE/DELETE)
- kunden: anlieferungshinweis + lieferzeit_bis Felder
- Cross-tenant-Refs (kunde_id/artikel_id) werden gegen Tenant validiert
Lib:
- lib/mail.js (Resend, mit Dev-Fallback)
- lib/seed.js (5 Kunden, 3 Artikel, 6 Lieferungen, 2 Geraete)
- scripts/bootstrap.js (legt SuperAdmin aus env-Vars beim Start an)
server.js: neue Routes + bootstrap-Call
2026-05-26 12:47:17 +00:00
|
|
|
import bcrypt from 'bcrypt';
|
|
|
|
|
import pool from '../config/database.js';
|
|
|
|
|
|
2026-06-02 09:44:14 +00:00
|
|
|
// Spaltenname -> SQL-Definition
|
|
|
|
|
const COLS_TO_ADD = {
|
|
|
|
|
tenants: {
|
|
|
|
|
notified_7d_at: 'TIMESTAMP NULL',
|
|
|
|
|
notified_1d_at: 'TIMESTAMP NULL',
|
|
|
|
|
notified_expired_at: 'TIMESTAMP NULL',
|
|
|
|
|
},
|
|
|
|
|
artikel: {
|
|
|
|
|
bild_url: 'VARCHAR(500) NULL',
|
|
|
|
|
beschreibung: 'TEXT NULL',
|
|
|
|
|
aktiv: 'TINYINT(1) NOT NULL DEFAULT 1',
|
|
|
|
|
},
|
|
|
|
|
};
|
2026-05-26 15:59:25 +00:00
|
|
|
|
2026-06-02 09:44:14 +00:00
|
|
|
async function ensureColumns() {
|
|
|
|
|
for (const [table, cols] of Object.entries(COLS_TO_ADD)) {
|
|
|
|
|
const [existing] = await pool.query(
|
|
|
|
|
`SELECT COLUMN_NAME FROM information_schema.columns
|
|
|
|
|
WHERE TABLE_SCHEMA = DATABASE() AND TABLE_NAME = ?`,
|
|
|
|
|
[table]
|
|
|
|
|
);
|
|
|
|
|
const have = new Set(existing.map(c => c.COLUMN_NAME));
|
|
|
|
|
for (const [col, def] of Object.entries(cols)) {
|
|
|
|
|
if (!have.has(col)) {
|
|
|
|
|
await pool.query(`ALTER TABLE ${table} ADD COLUMN ${col} ${def}`);
|
|
|
|
|
console.log(`[bootstrap] ${table} ALTER ADD ${col}`);
|
|
|
|
|
}
|
2026-05-26 15:59:25 +00:00
|
|
|
}
|
|
|
|
|
}
|
|
|
|
|
}
|
|
|
|
|
|
feat(backend): multi-tenant refactor + Geraete + Kundenbilder
Middleware:
- requireTenant prueft tenant_id, Status und Demo-Ablauf (autom. Status-Update)
- requireSuperAdmin fuer cross-tenant Endpoints
- JWT enthaelt jetzt tenant_id
Auth:
- Login: SuperAdmin (tenant_id=NULL) ODER tenant-scoped User
- Demo-Ablaufs-Check beim Login
Neue Routes:
- /api/tenants (SuperAdmin: Demo-Accounts anlegen mit 30-Tage-Default,
Mail-Invite via Resend, Sample-Daten-Seed automatisch,
verlaengern, deaktivieren)
- /api/geraete (Seriennummern-Verwaltung mit Kunde-Zuordnung)
- /api/kunden-bilder/:kunde_id (Foto-Upload, max 5/Kunde)
Bestehende Routes:
- alle tenant_id-scoped (SELECT/UPDATE/DELETE)
- kunden: anlieferungshinweis + lieferzeit_bis Felder
- Cross-tenant-Refs (kunde_id/artikel_id) werden gegen Tenant validiert
Lib:
- lib/mail.js (Resend, mit Dev-Fallback)
- lib/seed.js (5 Kunden, 3 Artikel, 6 Lieferungen, 2 Geraete)
- scripts/bootstrap.js (legt SuperAdmin aus env-Vars beim Start an)
server.js: neue Routes + bootstrap-Call
2026-05-26 12:47:17 +00:00
|
|
|
export async function bootstrapSuperAdmin() {
|
2026-05-26 15:59:25 +00:00
|
|
|
// Auf DB warten (max 30s)
|
|
|
|
|
for (let i = 0; i < 30; i++) {
|
|
|
|
|
try { await pool.query('SELECT 1'); break; }
|
|
|
|
|
catch { await new Promise(r => setTimeout(r, 1000)); }
|
|
|
|
|
}
|
|
|
|
|
|
|
|
|
|
// Migrations
|
2026-06-02 09:44:14 +00:00
|
|
|
try { await ensureColumns(); }
|
2026-05-26 15:59:25 +00:00
|
|
|
catch (e) { console.error('[bootstrap] Migration-Fehler:', e.message); }
|
|
|
|
|
|
feat(backend): multi-tenant refactor + Geraete + Kundenbilder
Middleware:
- requireTenant prueft tenant_id, Status und Demo-Ablauf (autom. Status-Update)
- requireSuperAdmin fuer cross-tenant Endpoints
- JWT enthaelt jetzt tenant_id
Auth:
- Login: SuperAdmin (tenant_id=NULL) ODER tenant-scoped User
- Demo-Ablaufs-Check beim Login
Neue Routes:
- /api/tenants (SuperAdmin: Demo-Accounts anlegen mit 30-Tage-Default,
Mail-Invite via Resend, Sample-Daten-Seed automatisch,
verlaengern, deaktivieren)
- /api/geraete (Seriennummern-Verwaltung mit Kunde-Zuordnung)
- /api/kunden-bilder/:kunde_id (Foto-Upload, max 5/Kunde)
Bestehende Routes:
- alle tenant_id-scoped (SELECT/UPDATE/DELETE)
- kunden: anlieferungshinweis + lieferzeit_bis Felder
- Cross-tenant-Refs (kunde_id/artikel_id) werden gegen Tenant validiert
Lib:
- lib/mail.js (Resend, mit Dev-Fallback)
- lib/seed.js (5 Kunden, 3 Artikel, 6 Lieferungen, 2 Geraete)
- scripts/bootstrap.js (legt SuperAdmin aus env-Vars beim Start an)
server.js: neue Routes + bootstrap-Call
2026-05-26 12:47:17 +00:00
|
|
|
const email = process.env.SUPERADMIN_EMAIL;
|
|
|
|
|
const password = process.env.SUPERADMIN_PASSWORD;
|
|
|
|
|
if (!email || !password) {
|
|
|
|
|
console.warn('[bootstrap] SUPERADMIN_EMAIL/PASSWORD nicht gesetzt - skip');
|
|
|
|
|
return;
|
|
|
|
|
}
|
|
|
|
|
const [rows] = await pool.query(
|
|
|
|
|
"SELECT id FROM mitarbeiter WHERE email = ? AND tenant_id IS NULL AND rolle = 'superadmin'",
|
|
|
|
|
[email]
|
|
|
|
|
);
|
|
|
|
|
if (rows.length > 0) {
|
|
|
|
|
console.log('[bootstrap] SuperAdmin existiert:', email);
|
|
|
|
|
return;
|
|
|
|
|
}
|
|
|
|
|
const hash = await bcrypt.hash(password, 10);
|
|
|
|
|
await pool.query(
|
|
|
|
|
`INSERT INTO mitarbeiter (id, tenant_id, email, password_hash, name, rolle, aktiv)
|
|
|
|
|
VALUES (UUID(), NULL, ?, ?, 'SuperAdmin', 'superadmin', 1)`,
|
|
|
|
|
[email, hash]
|
|
|
|
|
);
|
|
|
|
|
console.log('[bootstrap] SuperAdmin angelegt:', email);
|
|
|
|
|
}
|