clemensandClaude Sonnet 5
aeb687f42e
Hinweise: - Neue Tabelle notices (tenant-scoped, Soft-Delete via deleted_at) loest die global unscoped kl_hinweise als aktive Datenquelle ab; Migration uebernimmt einmalig aktuell gueltige kl_hinweise-Eintraege fuer den Default-Mandanten. kl_hinweise bleibt als Golden-Master-Referenz stehen. - hinweise.php und der Banner in header.php sind tenant-scoped umgestellt. Mitgliederverwaltung: - mitarbeiterverwalten.php verwaltet jetzt participants (tenant-scoped) statt der global unscoped kl_Mitarbeiter-Tabelle als primaere Quelle. Das behebt nebenbei ein Mandanten-Datenleck: jeder SaaS-Mandant mit Owner/Admin-Rolle haette zuvor die komplette Default-Mandanten- Mitgliederliste sehen und bearbeiten koennen. - Fuer den Default-Mandanten bleibt Dual-Write nach kl_Mitarbeiter bestehen, damit stricheintragen.php/einzahlung.php weiter funktionieren; andere Mandanten werden rein participant-nativ verwaltet. - Die Legacy-Administrator-Checkbox ist raus. Stattdessen kann ein Admin je Mitglied unabhaengig von Name/E-Mail einen Login-Zugang mit Rolle (member/treasurer/admin) gewaehren oder entziehen (saas_grant_participant_access / saas_revoke_participant_access). Einladung laeuft ueber den bestehenden Passwort-Reset-Mechanismus, Entzug setzt die Mitgliedschaft auf revoked statt sie zu loeschen. - Kompletter Flow live getestet: anlegen, Zugang gewaehren, Einladungsmail, Passwort setzen, Login, Rollenschutz, Zugang entziehen, Login-Sperre. Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>
50 lines
1.5 KiB
PHP
50 lines
1.5 KiB
PHP
<!DOCTYPE HTML>
|
|
<!--
|
|
Miniport by HTML5 UP
|
|
html5up.net | @ajlkn
|
|
Free for personal and commercial use under the CCA 3.0 license (html5up.net/license)
|
|
-->
|
|
<html>
|
|
<head>
|
|
<title>Kaffeeliste</title>
|
|
<meta charset="utf-8" />
|
|
<meta name="viewport" content="width=device-width, initial-scale=1, user-scalable=no" />
|
|
<link rel="stylesheet" href="assets/css/main.css" />
|
|
</head>
|
|
<body class="is-preload">
|
|
<?php
|
|
|
|
require_once __DIR__ . '/app/ledger.php';
|
|
require_once __DIR__ . '/app/notices.php';
|
|
|
|
// Aktuellen Hinweis fuer den passenden Mandanten abrufen: eingeloggte
|
|
// SaaS-Nutzer sehen den Hinweis ihres Mandanten, der Legacy-/Dev-Fallback
|
|
// zeigt den Hinweis des Default-Mandanten.
|
|
$headerPdo = app_db_pdo();
|
|
$headerSaasUser = saas_current_user($headerPdo);
|
|
$headerNoticeTenantId = 0;
|
|
if ($headerSaasUser !== null) {
|
|
$headerNoticeTenantId = (int)$headerSaasUser['tenant_id'];
|
|
} else {
|
|
$headerDefaultTenant = ledger_fetch_default_tenant($headerPdo);
|
|
if ($headerDefaultTenant !== null) {
|
|
$headerNoticeTenantId = (int)$headerDefaultTenant['id'];
|
|
}
|
|
}
|
|
|
|
if ($headerNoticeTenantId > 0) {
|
|
$headerNotice = notices_fetch_active($headerPdo, $headerNoticeTenantId);
|
|
if ($headerNotice !== null) {
|
|
echo "<div style='background-color: #ffeb3b; padding: 25px; text-align: center; font-weight: bold; font-size: 20px;'>"
|
|
. saas_html($headerNotice['message']) .
|
|
"</div>";
|
|
}
|
|
}
|
|
|
|
?>
|
|
<!-- Wrapper -->
|
|
<div id="wrapper">
|
|
|
|
<!-- Main -->
|
|
<div id="main">
|
|
<div class="inner">
|