2 Commits

Include renames

Author	SHA1	Message	Date
ScarriffleandClaude Opus 5	2809821c9b	Vier Fehler, und bei zweien log der Kommentar daneben ... **Der Einstellungsknopf lag hinter der Abspielleiste.** Gemessen: `.pl` steht auf Stufe 150, `#chrome` auf gar keiner, und die kleine Leiste spannte über die ganze Breite — genau über die unteren 72 Bildpunkte der Seitenleiste, wo „Einstellungen" klebt. Weil der Spieler bei jedem Wechsel der Adresse minimiert, stand sie zuverlässig im Weg, sobald man dorthin wollte. Die Leiste beginnt jetzt hinter der Seitenleiste. Nicht über die Stufen gelöst, und das ist der Punkt: `#chrome` höher zu setzen hiesse, die Seitenleiste läge auch über dem grossen Spieler — es ist dieselbe Hülle. Dass diese Leiste Platz wegnimmt statt sich darüberzulegen, stand für Inhalt, Hinweise und Auswahlleiste ohnehin schon da; die Seitenleiste war die vergessene vierte. Gemessen, 1400 Bildpunkte breit: Leiste ab 240, Knopf bei 0, keine Überschneidung, und ein Treffertest in der Knopfmitte trifft den Knopf. **Ein Klick auf eine Kategorie kam nie an.** Dort sprang der Code in die Mediathek und suchte danach `.filterzeile select`, um den Wert zu setzen. Die Filterzeile hat kein `<select>` — `auswahl()` baut einen Knopf, mit Absicht und begründet. Der Zweig lief also nie, und man landete in der ungefilterten Mediathek. Der Kommentar daneben behauptete das Gegenteil. Das Genre steht jetzt in der Adresse: `#/m/{id}/mediathek/Horror`. Das löst zugleich das zweite Problem — die Mediathek wird unter ihrem Weg gemerkt, und stünde das Genre nur im Kopf, zeigte ein zweiter Besuch die Liste des ersten. Geprüft: Klick setzt den Weg und die Pille, Neuladen behält beides, Zurück führt auf die Kategorien, Vorwärts wieder hinein. **Zurückgezogene Einladungen blieben für immer stehen.** Der Knopfblock steckte ganz in `if (!e.revokedAt)`, eine erledigte Zeile hatte also gar keinen Knopf. Die Serverbegründung — eine Zeile wegzuwerfen hiesse, hinterher nicht mehr zu wissen, dass es den Link je gab — bleibt richtig, sie gilt nur nicht ewig: eine Liste, aus der nichts verschwindet, wird unlesbar, und dann sieht man die eine Zeile nicht mehr, um die es ging. Deshalb kein umgedeutetes DELETE, sondern `?purge=true`, und das greift nur bei einem Link, der ohnehin keine Tür mehr öffnet. Ein gültiger wird mit einem deutschen Satz abgewiesen. **Poster in der falschen Sprache.** „365 Tage" stand mit polnischem Plakat da. Kein fehlender Anbieter: für den Schriftzug gab es die sprachgewichtete Wahl längst, fürs Plakat wurde das blanke `poster_path` der Hauptantwort genommen — bei TMDB das Bild der Originalsprache, wenn in der gewünschten keines eingetragen ist. Die sortierte Liste lag im selben Abruf schon vor und wurde ausschliesslich für den Schriftzug benutzt. Plakat und Hintergrund nehmen jetzt dieselbe Rangfolge: eingestellte Sprache, dann sprachlos, dann Englisch. Sprachlos vor Englisch ist keine Verlegenheit — ein Bild ohne Sprachkennung trägt keinen Text, und ein Plakat ohne Titel ist für einen deutschen Bestand besser als dasselbe mit englischem. Im Bilderdialog stehen die Kandidaten jetzt ebenso sortiert. Bestehende Titel ändern sich beim nächsten Auffrischen; von Hand gesetzte Plakate bleiben unangetastet. 676 Tests grün, davon zehn neue. Co-Authored-By: Claude Opus 5 <noreply@anthropic.com>	2026-10-08 17:46:46 +02:00
ScarriffleandClaude Opus 5	d5e21d663f	Einladen, statt sich für jemanden ein Passwort auszudenken ... Ein Konto von Hand anzulegen heisst: sich für einen anderen ein Passwort ausdenken und es ihm durchsagen — über denselben Kanal, über den auch ein Link gegangen wäre. Jetzt gibt es den Link. Wer ihn öffnet, wählt Namen und Passwort selbst und ist danach angemeldet. Gültigkeit und Anzahl wählst du beim Erstellen: einen Tag bis einen Monat, einmal bis unbegrenzt. **Eine Rolle wählst du nicht** — wer eingeladen wird, ist gewöhnlicher Benutzer. Ein Feld, über das ein Link Adminrechte verschenken könnte, gibt es gar nicht, und damit auch keinen Weg, es versehentlich zu setzen. **Der Link steht genau einmal da.** Gespeichert ist nur sein Fingerabdruck, wie beim Gerätetoken; aus der Liste lässt sich keiner mehr bauen. Eine verlorene Einladung wird deshalb nicht wiedergefunden, sondern neu gemacht. Und gebaut wird die Adresse im Browser: der Server weiss nicht, unter welchem Namen er von aussen erreichbar ist, und hinter einem Reverse Proxy rät er falsch. **Das Rennen beim Einlösen.** Zwei Leute, die gleichzeitig denselben einmaligen Link öffnen, läsen beide „null benutzt" und schrieben beide „eins" — und hätten beide ein Konto. Der Zähler geht deshalb mit einer Bedingung hoch, die die Gültigkeit noch einmal prüft; wer dabei keine Zeile trifft, war der Zweite. Das Ganze in einer Transaktion, damit ein Tippfehler im Namen den Link nicht verbrennt. Beides steht als Test da — zwei gleichzeitige Einlösungen ergeben genau ein Konto. **Angelegt wird, angemeldet wird danach gewöhnlich.** Derselbe Zweischritt wie beim Einrichten, und der Grund ist nicht Bequemlichkeit: die Anmeldung setzt den Sitzungskeks, und ohne den lädt kein Plakat — Bilder weisen sich über ihn aus, nicht über das Token. Gemessen beim Durchspielen: nach dem Einlösen kommt ein Bild mit 200 zurück. **Die Weiche liegt im Hochfahren, nicht im Router.** Der Router läuft nie, wenn niemand angemeldet ist — ein Ausgeloggter mit Einladungslink sähe sonst die Anmeldekarte und landete nach dem Anmelden auf der Startseite, ohne je erfahren zu haben, wozu er eingeladen war. Nach dem Einrichten, damit ein nagelneuer Server zuerst seinen Administrator bekommt. Wer schon angemeldet ist, bekommt kein Formular, sondern den Hinweis und zwei Wege. Und die Gründe einer Ablehnung sind verschieden benannt: abgelaufen, zurückgezogen, schon benutzt. Verschwiegener wäre ein einheitliches „gilt nicht" — und dann fragt der Eingeladene nach, und der Gastgeber rät mit. Nebenbei korrigiert: die Erkundung meinte, dem Benutzernamen fehle ein eindeutiger Index. Er hat einen, seit der ersten Migration, sogar mit `NOCASE`. Das Namensrennen war also nie offen. Co-Authored-By: Claude Opus 5 <noreply@anthropic.com>	2026-10-07 17:23:25 +02:00