clemensandClaude Opus 5
39f662d541
Vier Luecken geschlossen, die im Alltag sofort aufgefallen waeren: - Passwort aendern war im eingeloggten Zustand gar nicht moeglich; es gab nur den Reset per Mail-Link. saas_change_password() prueft das aktuelle Passwort, verlangt ein tatsaechlich anderes und erneuert danach die Session-ID. Formular in konto.php. - mandant-auswahl.php war nur direkt nach dem Login erreichbar. Wer bei mehreren Mandanten Mitglied ist, musste sich zum Wechseln abmelden. Die Seite bedient jetzt beide Wege, die Mandantenpruefung bleibt unveraendert ueber saas_identity_for_user_tenant(). Menuepunkt ab zwei Mitgliedschaften. - email_verified_at wurde nirgends geprueft, nur angezeigt - bei offener Selbstregistrierung konnte sich jemand mit fremder Adresse anmelden und alles nutzen. Erzwungen wird jetzt gezielt dort, wo eine Aktion nach aussen wirkt: Einladung, Info-Mail, Jahresabschluss. Der Login selbst bleibt bewusst frei, sonst waeren alle migrierten Bestandsnutzer mit NULL-Verifikation ausgesperrt. Zusaetzlich setzt der Passwort-Reset die Verifikation mit, weil der Mail-Link den Postfachzugriff nachweist - sonst blieben eingeladene Mitglieder dauerhaft unbestaetigt. - Login landete auf konto.php statt auf dem Dashboard. Landingpage: die gruene Vertrauenszeile auf "DSGVO-konform" gekuerzt, die Eintraege zu Paragraf 19 UStG und "Bestehende Ablaeufe bleiben" entfernt. Geprueft: neues scripts/check-konto-und-mandantenwechsel.php mit 18 Assertions gruen, Passwortformular zusaetzlich manuell inkl. CSRF (419). Bestehende Suiten unveraendert gruen: HTTP-Smoke 34 Seiten, Rollenmatrix 55, Mandanten-Isolation 12, M3-Auth 9, M3-Settings 15. Co-Authored-By: Claude Opus 5 <noreply@anthropic.com>
104 lines
3.6 KiB
PHP
104 lines
3.6 KiB
PHP
</div>
|
|
</div>
|
|
<!-- Sidebar -->
|
|
<div id="sidebar">
|
|
<div class="inner">
|
|
<!-- Menu -->
|
|
<nav id="menu">
|
|
<header class="major">
|
|
<h2>Menü</h2>
|
|
</header>
|
|
<?php
|
|
$saasNavUser = function_exists('saas_current_user') ? saas_current_user() : null;
|
|
$saasCanUseLedgerNav = $saasNavUser !== null
|
|
&& function_exists('saas_user_has_role')
|
|
&& saas_user_has_role(['owner', 'admin', 'treasurer'], $saasNavUser);
|
|
$saasCanManageMembersNav = $saasNavUser !== null
|
|
&& function_exists('saas_user_has_role')
|
|
&& saas_user_has_role(['owner', 'admin'], $saasNavUser);
|
|
$canUseVerwaltungGroup = $saasCanUseLedgerNav;
|
|
|
|
// Der Mandantenwechsel wird nur eingeblendet, wenn es ueberhaupt etwas zu
|
|
// wechseln gibt - bei einem einzigen Mandanten waere der Punkt nur Ballast.
|
|
$saasHasMultipleTenants = false;
|
|
if ($saasNavUser !== null && function_exists('saas_list_user_memberships')) {
|
|
try {
|
|
$saasHasMultipleTenants = count(
|
|
saas_list_user_memberships(app_db_pdo(), (int)$saasNavUser['user_id'])
|
|
) > 1;
|
|
} catch (Throwable $e) {
|
|
$saasHasMultipleTenants = false;
|
|
}
|
|
}
|
|
?>
|
|
<ul>
|
|
<li>
|
|
<span class="menu-group-label">Kaffeeliste</span>
|
|
<ul class="menu-group-items">
|
|
<li><a href="index.php">Meine Kaffeeliste</a></li>
|
|
<li><a href="anleitung.php">Anleitung</a></li>
|
|
<li><a href="faq.php">FAQ Kaffeeliste</a></li>
|
|
</ul>
|
|
</li>
|
|
<?php if ($canUseVerwaltungGroup): ?>
|
|
<li>
|
|
<span class="menu-group-label">Verwaltung</span>
|
|
<ul class="menu-group-items">
|
|
<li><a href="einzahlung.php">Einzahlung eintragen</a></li>
|
|
<li><a href="paypal-zuordnung.php">PayPal-Zahlungen</a></li>
|
|
<li><a href="stricheintragen.php">Striche eintragen</a></li>
|
|
<li><a href="kaffeeliste.php">Kaffeeliste anzeigen</a></li>
|
|
<li><a href="ledger-preview.php">Journal-Vorschau</a></li>
|
|
<li><a href="jahresauswertung.php">Jahresabschluss</a></li>
|
|
<?php if ($saasCanManageMembersNav): ?>
|
|
<li><a href="mitarbeiterverwalten.php">Mitglieder verwalten</a></li>
|
|
<li><a href="hinweise.php">Hinweise verwalten</a></li>
|
|
<?php endif; ?>
|
|
</ul>
|
|
</li>
|
|
<?php endif; ?>
|
|
<?php if ($saasNavUser !== null): ?>
|
|
<li>
|
|
<span class="menu-group-label">Konto</span>
|
|
<ul class="menu-group-items">
|
|
<li><a href="konto.php">Kundenkonto</a></li>
|
|
<?php if ($saasHasMultipleTenants): ?>
|
|
<li><a href="mandant-auswahl.php">Mandant wechseln</a></li>
|
|
<?php endif; ?>
|
|
<?php if (($saasNavUser['email_verified_at'] ?? null) === null): ?>
|
|
<li><a href="email-verifikation-senden.php">E-Mail verifizieren</a></li>
|
|
<?php endif; ?>
|
|
<?php if (function_exists('saas_can_manage_tenant_settings') && saas_can_manage_tenant_settings($saasNavUser)): ?>
|
|
<li><a href="mandant-einstellungen.php">Mandant-Einstellungen</a></li>
|
|
<?php endif; ?>
|
|
<li><a href="logout.php">Logout</a></li>
|
|
</ul>
|
|
</li>
|
|
<?php endif; ?>
|
|
</ul>
|
|
</nav>
|
|
|
|
|
|
|
|
<!-- Footer -->
|
|
|
|
<footer id="footer">
|
|
<p class="copyright">© Copyright: Clemens Creutzburg All rights reserved. Design: <a href="http://html5up.net">HTML5 UP</a> · <a href="impressum.php">Impressum</a> · <a href="agb.php">AGB</a> · <a href="datenschutz.php">Datenschutz</a> · <a href="preise.php">Preise</a></p>
|
|
|
|
</footer>
|
|
|
|
</div>
|
|
</div>
|
|
|
|
</div>
|
|
|
|
<!-- Scripts -->
|
|
<script src="assets/js/jquery.min.js"></script>
|
|
<script src="assets/js/browser.min.js"></script>
|
|
<script src="assets/js/breakpoints.min.js"></script>
|
|
<script src="assets/js/util.js"></script>
|
|
<script src="assets/js/main.js"></script>
|
|
|
|
</body>
|
|
</html>
|