feat: Kontenreihenfolge selbst bestimmen

Die Liste stand in der Anlegereihenfolge, die selten die gewuenschte ist.
Neuer Endpunkt PUT /accounts/order nimmt die IDs in der gewuenschten Folge
und schreibt die Position; er muss vor /{account_id} stehen, sonst faengt
die ID-Route den Pfad ab. Fremde IDs werden abgewiesen.

In der Kontenliste zwei Pfeile je Zeile, optimistisch sortiert, damit die
Liste beim Klicken nicht springt.

Co-Authored-By: Claude Opus 5 <noreply@anthropic.com>

backend/app/routers/accounts.py

@@ -2,13 +2,13 @@
 
 from datetime import date
 
-from fastapi import APIRouter, Depends, status
+from fastapi import APIRouter, Depends, HTTPException, status
 from sqlalchemy.orm import Session
 
 from ..database import get_db
 from ..deps import get_current_user, get_owned
 from ..models import Account, AccountIdentifier, IdentifierKind, Transaction, TxnType, User
-from ..schemas import AccountCreate, AccountIdentifierOut, AccountOut, AccountUpdate
+from ..schemas import AccountCreate, AccountIdentifierOut, AccountOrder, AccountOut, AccountUpdate
 from ..services import balances, currency
 from ..services.csv_import import normalize_text
 from .settings import BASE_CURRENCY_KEY, get_user_setting
@@ -146,6 +146,23 @@ def update_account(
     return to_out(db, acc, base_currency(db, user), date.today())
 
 
+@router.put("/order", status_code=status.HTTP_204_NO_CONTENT)
+def set_account_order(
+    payload: AccountOrder, db: Session = Depends(get_db), user: User = Depends(get_current_user)
+):
+    """Reihenfolge der Konten setzen (Liste der IDs in der gewünschten Folge).
+
+    Muss vor ``/{account_id}`` stehen, sonst fängt die ID-Route den Pfad ab.
+    """
+    konten = {a.id: a for a in db.query(Account).filter(Account.owner_id == user.id)}
+    fremd = [i for i in payload.ids if i not in konten]
+    if fremd:
+        raise HTTPException(status_code=404, detail=f"Unbekanntes Konto: {fremd[0]}")
+    for platz, konto_id in enumerate(payload.ids):
+        konten[konto_id].position = platz
+    db.commit()
+
+
 def _entkoppele_uebertraege(db: Session, acc: Account) -> None:
     """Überträge lösen, bevor das Konto verschwindet.
 

backend/app/schemas.py

@@ -159,6 +159,12 @@ class AccountCreate(BaseModel):
         return _check_currency(v)
 
 
+class AccountOrder(BaseModel):
+    """Konto-IDs in der gewünschten Reihenfolge."""
+
+    ids: list[int]
+
+
 class AccountUpdate(BaseModel):
     name: str | None = Field(default=None, min_length=1, max_length=120)
     type: AccountType | None = None

backend/tests/test_accounts.py

@@ -200,3 +200,24 @@ def test_konto_loeschen_erhaelt_zugang_beim_zielkonto(admin):
     assert admin.get(f"/api/accounts/{ziel['id']}").json()["balance_cents"] == 20000
     assert admin.delete(f"/api/accounts/{quelle['id']}").status_code == 204
     assert admin.get(f"/api/accounts/{ziel['id']}").json()["balance_cents"] == 20000
+
+
+def test_kontenreihenfolge_laesst_sich_setzen(admin):
+    """Die Liste stand in der Anlegereihenfolge; die will man selbst bestimmen."""
+    a = _mk_account(admin, name="Zuerst angelegt")
+    b = _mk_account(admin, name="Danach angelegt")
+    c = _mk_account(admin, name="Zuletzt angelegt")
+    namen = lambda: [x["name"] for x in admin.get("/api/accounts").json()
+                     if x["name"].endswith("angelegt")]
+    assert namen() == ["Zuerst angelegt", "Danach angelegt", "Zuletzt angelegt"]
+
+    r = admin.put("/api/accounts/order", json={"ids": [c["id"], a["id"], b["id"]]})
+    assert r.status_code == 204, r.text
+    assert namen() == ["Zuletzt angelegt", "Zuerst angelegt", "Danach angelegt"]
+
+
+def test_kontenreihenfolge_nimmt_keine_fremden_konten(admin, client):
+    """Fremde Konto-IDs in der Liste dürfen nichts verschieben."""
+    eigen = _mk_account(admin, name="Eigenes Konto")
+    r = admin.put("/api/accounts/order", json={"ids": [eigen["id"], 999999]})
+    assert r.status_code == 404