clemensandClaude Sonnet 5
aeb687f42e
Hinweise: - Neue Tabelle notices (tenant-scoped, Soft-Delete via deleted_at) loest die global unscoped kl_hinweise als aktive Datenquelle ab; Migration uebernimmt einmalig aktuell gueltige kl_hinweise-Eintraege fuer den Default-Mandanten. kl_hinweise bleibt als Golden-Master-Referenz stehen. - hinweise.php und der Banner in header.php sind tenant-scoped umgestellt. Mitgliederverwaltung: - mitarbeiterverwalten.php verwaltet jetzt participants (tenant-scoped) statt der global unscoped kl_Mitarbeiter-Tabelle als primaere Quelle. Das behebt nebenbei ein Mandanten-Datenleck: jeder SaaS-Mandant mit Owner/Admin-Rolle haette zuvor die komplette Default-Mandanten- Mitgliederliste sehen und bearbeiten koennen. - Fuer den Default-Mandanten bleibt Dual-Write nach kl_Mitarbeiter bestehen, damit stricheintragen.php/einzahlung.php weiter funktionieren; andere Mandanten werden rein participant-nativ verwaltet. - Die Legacy-Administrator-Checkbox ist raus. Stattdessen kann ein Admin je Mitglied unabhaengig von Name/E-Mail einen Login-Zugang mit Rolle (member/treasurer/admin) gewaehren oder entziehen (saas_grant_participant_access / saas_revoke_participant_access). Einladung laeuft ueber den bestehenden Passwort-Reset-Mechanismus, Entzug setzt die Mitgliedschaft auf revoked statt sie zu loeschen. - Kompletter Flow live getestet: anlegen, Zugang gewaehren, Einladungsmail, Passwort setzen, Login, Rollenschutz, Zugang entziehen, Login-Sperre. Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>
30 lines
1.3 KiB
SQL
30 lines
1.3 KiB
SQL
CREATE TABLE IF NOT EXISTS notices (
|
|
id INT AUTO_INCREMENT PRIMARY KEY,
|
|
tenant_id INT NOT NULL,
|
|
message TEXT NOT NULL,
|
|
valid_from DATETIME NOT NULL DEFAULT CURRENT_TIMESTAMP,
|
|
valid_until DATETIME NOT NULL,
|
|
created_by_user_id INT NULL,
|
|
deleted_at DATETIME NULL,
|
|
created_at DATETIME NOT NULL DEFAULT CURRENT_TIMESTAMP,
|
|
updated_at DATETIME NOT NULL DEFAULT CURRENT_TIMESTAMP ON UPDATE CURRENT_TIMESTAMP,
|
|
KEY idx_notices_tenant_valid_until (tenant_id, valid_until),
|
|
KEY idx_notices_created_by_user (created_by_user_id),
|
|
CONSTRAINT fk_notices_tenant
|
|
FOREIGN KEY (tenant_id) REFERENCES tenants(id)
|
|
ON DELETE CASCADE,
|
|
CONSTRAINT fk_notices_created_by_user
|
|
FOREIGN KEY (created_by_user_id) REFERENCES users(id)
|
|
ON DELETE SET NULL
|
|
) ENGINE=InnoDB DEFAULT CHARSET=utf8mb4 COLLATE=utf8mb4_unicode_ci;
|
|
|
|
-- One-time carry-over so currently visible legacy banners are not lost when
|
|
-- hinweise.php switches from kl_hinweise to the tenant-scoped notices table.
|
|
-- kl_hinweise itself is left untouched; it stays as the golden-master
|
|
-- reference for the legacy system.
|
|
INSERT INTO notices (tenant_id, message, valid_from, valid_until)
|
|
SELECT t.id, h.nachricht, NOW(), h.gueltig_bis
|
|
FROM kl_hinweise h
|
|
JOIN tenants t ON t.slug = 'default'
|
|
WHERE h.gueltig_bis >= NOW();
|