Halo heisst ab hier Flaro — die Marke stand im Weg

Der Upload zu App Store Connect scheiterte am Namen. „Halo" ist eine eingetragene Marke von Microsoft; im App Store heisst zwar keine App exakt so, aber reservierte und markenrechtlich belegte Namen tauchen in keiner Suche auf. Der einzige verlässliche Test war die Eingabe dort, und die ging daneben. **Der Name wurde diesmal vorher geprüft.** Zwanzig Kandidaten gegen den deutschen und amerikanischen App Store, auf exakte Treffer und auf ähnliche Namen. „Kavo" wäre dieselbe Wand gewesen — exakt belegt in beiden Stores, in Deutschland von KaVo Dental GmbH. „Flare" ist mit 42 ähnlichen Apps je Store der am dichtesten besetzte Name der ganzen Runde. **Flaro** ist in beiden frei und liest sich als eigenes Wort, nicht als Flare mit Tippfehler. Das bleibt eine Store-Suche und keine Markenrecherche — reservierte Namen ohne veröffentlichte App sieht sie nicht. Aber es ist mehr Prüfung, als beim letzten Mal stattfand. --- 2160 Textvorkommen in 273 Dateien, 49 Pfade. Betroffen ist diesmal auch der Server: `Flaro.Api`, `Flaro.Core`, `Flaro.Data`, `Flaro.Media`, `Flaro.Metadata`, `FlaroContext`, `FlaroPaths`, `flaro.db`, die Variablen `FLARO_DATA`, `FLARO_CACHE`, `FLARO_TRANSCODE`, `FLARO_WRITE_SIDECARS`, und das Image. **Vor dem Ersetzen geprüft**, ob „halo" irgendwo als Teil eines anderen Wortes steckt — und ob es im TMDB-Token vorkommt. Tat es nicht; ein blindes Ersetzen hätte den sonst zerlegt. `docs/superpowers/specs/` bleibt wie beim letzten Mal unangetastet: datierte Entwurfsdokumente sind ein Protokoll getroffener Entscheidungen. Das Server-Dokument hat stattdessen einen Nachtrag bekommen, damit es niemanden in die Irre führt. **Die Bundle-ID wandert mit**, zum zweiten Mal an einem Tag: `com.scarriffleservices.flaro`. Wer die vorige Fassung installiert hat, hat jetzt zwei Karteileichen auf dem Gerät — beide löschen, dann ist Ruhe. 308 Server-Tests grün, 368 im Swift-Paket, null Warnungen. iOS und tvOS bauen, das Image baut, und ein frischer Container läuft durch Einrichtung und Anmeldung. Co-Authored-By: Claude Opus 5 <noreply@anthropic.com>
2026-10-03 19:38:27 +02:00
parent f98b995050
commit a7cf6c5def
390 changed files with 2078 additions and 2069 deletions
@@ -0,0 +1,94 @@
+using Flaro.Api.Auth;
+using Flaro.Core.Libraries;
+using Flaro.Core.Users;
+using Flaro.Data;
+using Microsoft.EntityFrameworkCore;
+
+namespace Flaro.Api.Endpoints;
+
+public static class ManagementEndpoints
+{
+    public static void MapManagement(this IEndpointRouteBuilder app)
+    {
+        var benutzer = app.MapGroup("/api/v1/users").RequireAuthorization(FlaroPolicies.Administrator);
+
+        benutzer.MapGet("/", async (FlaroContext db) =>
+            Results.Ok(await db.Users
+                .OrderBy(u => u.UserName)
+                .Select(u => new AuthenticatedUser(u.Id, u.UserName, u.IsAdministrator))
+                .ToListAsync()));
+
+        benutzer.MapPost("/", async (CreateUserRequest anfrage, FlaroContext db) =>
+        {
+            var name = anfrage.UserName.Trim();
+            if (name.Length == 0 || anfrage.Password.Length < 8)
+                return Results.ValidationProblem(new Dictionary<string, string[]>
+                {
+                    ["password"] = ["Benutzername darf nicht leer sein, das Passwort braucht mindestens 8 Zeichen."],
+                });
+
+            if (await db.Users.AnyAsync(u => u.UserName == name))
+                return Results.Problem($"„{name}“ gibt es schon.", statusCode: StatusCodes.Status409Conflict);
+
+            var neu = new User
+            {
+                UserName = name,
+                PasswordHash = PasswordHasher.Hash(anfrage.Password),
+                IsAdministrator = anfrage.IsAdministrator,
+            };
+            db.Users.Add(neu);
+            await db.SaveChangesAsync();
+            return Results.Created($"/api/v1/users/{neu.Id}",
+                new AuthenticatedUser(neu.Id, neu.UserName, neu.IsAdministrator));
+        });
+
+        var bibliotheken = app.MapGroup("/api/v1/libraries");
+
+        // Lesen darf jeder Angemeldete — ohne die Liste zeigt die App nichts an.
+        bibliotheken.MapGet("/", async (FlaroContext db) =>
+            Results.Ok(await db.Libraries
+                .OrderBy(l => l.Name)
+                .Select(l => new LibraryResponse(l.Id, l.Name, l.Kind.ToString(), l.Path))
+                .ToListAsync()))
+            .RequireAuthorization();
+
+        bibliotheken.MapPost("/", async (CreateLibraryRequest anfrage, FlaroContext db) =>
+        {
+            if (!Enum.TryParse<LibraryKind>(anfrage.Kind, ignoreCase: true, out var art))
+                return Results.ValidationProblem(new Dictionary<string, string[]>
+                {
+                    ["kind"] = [$"Unbekannte Art „{anfrage.Kind}“. Möglich: Movies, Shows."],
+                });
+
+            // **Jetzt prüfen, nicht beim ersten Scan.** Ein Tippfehler im Pfad
+            // führte sonst zu einer Bibliothek, die dauerhaft leer bleibt, und
+            // die Ursache stünde allenfalls im Protokoll.
+            if (!Directory.Exists(anfrage.Path))
+                return Results.ValidationProblem(new Dictionary<string, string[]>
+                {
+                    ["path"] = [$"„{anfrage.Path}“ gibt es im Container nicht. " +
+                                "Ist das Verzeichnis eingehängt? Gemeint ist der Pfad im Container, nicht der auf dem Wirt."],
+                });
+
+            var neu = new Library { Name = anfrage.Name.Trim(), Kind = art, Path = anfrage.Path };
+            db.Libraries.Add(neu);
+            await db.SaveChangesAsync();
+            return Results.Created($"/api/v1/libraries/{neu.Id}",
+                new LibraryResponse(neu.Id, neu.Name, neu.Kind.ToString(), neu.Path));
+        }).RequireAuthorization(FlaroPolicies.Administrator);
+    }
+}
+
+public static class FlaroPolicies
+{
+    public const string Administrator = "administrator-only";
+}
+
+public static class FlaroRateLimits
+{
+    /// <summary>Für alles, was ein Geheimnis prüft.</summary>
+    public const string SignIn = "sign-in";
+
+    /// <summary>Für das Nachfragen des Fernsehers — darf häufig sein.</summary>
+    public const string Polling = "polling";
+}