Adminator/geograsim
1
0
Fork 0
Code Issues Pull Requests Actions Packages Projects Releases Wiki Activity

Backend-Editoren admin-geschuetzt (admin_gate) + Admin-Hub auf Admin-Seite; save_map admin-oder-lehrer; foto-upload admin-bypass (PIN bleibt)

Browse Source 
Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>
This commit is contained in:
Thomas
2026-08-18 11:54:08 +02:00
parent 2bdaa0f6cc
commit b9bcbf9198
10 changed files with 82 additions and 4 deletions
Download Patch File Download Diff File Expand all files Collapse all files
App/sims/tourismusregion/.htaccess
+5
View File
@@ -0,0 +1,5 @@
# Direkter Zugriff auf die Editor-UI gesperrt — nur über den admin-geschützten
# editor.php (Admin-Gate) erreichbar. editor.php liest editor.html serverseitig.
<Files "editor.html">
Require all denied
</Files>
App/sims/tourismusregion/api/save_map.php
+7 -2
View File
@@ -14,8 +14,13 @@ require_once __DIR__ . '/../../../php/config/app.php';
require_once __DIR__ . '/../../../php/lib/Database.php';
require_once __DIR__ . '/../../../php/lib/Response.php';
require_once __DIR__ . '/../../../php/lib/Session.php';
Session::start(); // Session laden, sonst ist $_SESSION leer → requireTeacher wirft immer 401
Session::requireTeacher();
Session::start(); // Session laden, sonst ist $_SESSION leer → Auth-Check wirft immer 401
// Backend-Editor: Admin ODER eingeloggte Lehrperson darf speichern.
if (empty($_SESSION['admin_id']) && !Session::teacherId()) {
http_response_code(401);
echo json_encode(['ok' => false, 'error' => 'Nicht eingeloggt (Admin oder Lehrperson erforderlich).']);
exit;
}
$raw = file_get_contents('php://input');
$data = json_decode($raw, true);
App/sims/tourismusregion/editor.php
+8
View File
@@ -0,0 +1,8 @@
<?php
/**
* Admin-geschützter Zugang zum Tourismusregion-Karten-Editor.
* Nur mit Admin-Session erreichbar; die eigentliche UI liegt in editor.html
* (per .htaccess vor direktem Zugriff gesperrt) und wird hier ausgeliefert.
*/
require __DIR__ . '/../../php/lib/admin_gate.php';
readfile(__DIR__ . '/editor.html');
App/sims/tourismustal/.htaccess
+5
View File
@@ -0,0 +1,5 @@
# Direkter Zugriff auf die Editor-UI gesperrt — nur über den admin-geschützten
# editor.php (Admin-Gate) erreichbar. editor.php liest editor.html serverseitig.
<Files "editor.html">
Require all denied
</Files>
App/sims/tourismustal/editor.php
+8
View File
@@ -0,0 +1,8 @@
<?php
/**
* Admin-geschützter Zugang zum Tourismustal-Sprite-Editor.
* Nur mit Admin-Session erreichbar; die UI liegt in editor.html
* (per .htaccess vor direktem Zugriff gesperrt) und wird hier ausgeliefert.
*/
require __DIR__ . '/../../php/lib/admin_gate.php';
readfile(__DIR__ . '/editor.html');