rene/banyaro
1
1
Fork 0
Code Issues Pull requests Projects Releases Packages Wiki Activity Actions

Fix: Breeder-Chips nie aus Sicherheitsnetz erzwingen — nur Admin/Mod/Social (SW by-v743)

Browse source
This commit is contained in:
rene 2026-05-06 19:39:03 +02:00
parent 4a4e98ea6f
commit 4009a1d2a7
5 changed files with 9 additions and 9 deletions
Download patch file Download diff file Expand all files Collapse all files

2
backend/main.py
View file

@ -327,7 +327,7 @@ MEDIA_DIR = os.getenv("MEDIA_DIR", "/data/media")
os.makedirs(MEDIA_DIR, exist_ok=True)
app.mount("/media", StaticFiles(directory=MEDIA_DIR), name="media")
APP_VER = "742" # muss mit APP_VER in app.js übereinstimmen
APP_VER = "743" # muss mit APP_VER in app.js übereinstimmen
@app.get("/api/version")
async def app_version():

2
backend/static/index.html
View file

@ -578,7 +578,7 @@
<script src="/js/api.js?v=94"></script>
<script src="/js/ui.js?v=94"></script>
<script src="/js/app.js?v=94"></script>
<script src="/js/worlds.js?v=742"></script>
<script src="/js/worlds.js?v=743"></script>
<!-- Feature-Seiten werden lazy geladen -->

2
backend/static/js/app.js
View file

@ -3,7 +3,7 @@
Router, State-Management, Navigation, Initialisierung.
============================================================ */
const APP_VER = '742'; // ← bei jedem Deploy mit Frontend-Änderungen erhöhen
const APP_VER = '743'; // ← bei jedem Deploy mit Frontend-Änderungen erhöhen
const APP_VERSION = '1.5.0'; // ← semantische Version, wird bei make release gesetzt
const IS_STAGING = location.hostname === 'staging.banyaro.app';

10
backend/static/js/worlds.js
View file

@ -594,15 +594,15 @@ window.Worlds = (() => {
function _chipsForWorld(world) {
const pages = _getConfig()[world] || _DEFAULT_CONFIG[world];
// Alle Chips filtern — _chipAllowed entscheidet ob angezeigt
const chips = pages.map(_chipMeta).filter(c => c && _chipAllowed(c));
// Sicherheitsnetz: Rolle-gebundene Chips immer einfügen wenn berechtigt
const u = _state?.user;
// Sicherheitsnetz: Admin/Mod/Social-Chips aus Default immer einfügen wenn berechtigt
// (nicht Breeder — der folgt strikt dem Tier)
const alreadyIn = new Set(chips.map(c => c.page));
const defaults = _DEFAULT_CONFIG[world] || [];
for (const page of defaults) {
for (const page of (_DEFAULT_CONFIG[world] || [])) {
if (alreadyIn.has(page)) continue;
const meta = _chipMeta(page);
if (!meta?.role) continue; // nur role-gebundene Chips
if (!meta?.role || meta.role === 'breeder') continue; // Breeder nie erzwingen
if (_chipAllowed(meta)) { chips.push(meta); alreadyIn.add(page); }
}
return chips;

2
backend/static/sw.js
View file

@ -3,7 +3,7 @@
Offline-Cache + Push Notifications + Tile-Cache
============================================================ */
const CACHE_VERSION = 'by-v742';
const CACHE_VERSION = 'by-v743';
const CACHE_STATIC = `${CACHE_VERSION}-static`;
const CACHE_TILES = 'ban-yaro-tiles-v1'; // bleibt über SW-Updates erhalten
const CACHE_API = 'ban-yaro-api-v1'; // API-Response-Cache