Adminator
37f6238d05
Vorbereitung für den JWT+Redis-Umschalter: alle verstreuten $_SESSION['teacher_id'|admin_id']-Zugriffe laufen jetzt durch Session::-Helper, damit der Backend-Tausch später EINE Datei (Session.php) ist statt 18 Stellen. - Session.php: neue Admin-Helper adminId()/loginAdmin()/logoutAdmin()/ requireAdmin() (mirror der Teacher-Helper). teacherId()/adminId() starten die Session jetzt lazy (Aufrufer müssen Session::start() nicht mehr). - 18 Fundstellen kanalisiert (admin.php, admin-accounts, admin-modules, licenses, levels, waypoints, foto-upload, admin_gate, save_map). - Country.php + app.php cockpit_href: über Session:: mit class_exists-Fallback (Bootstrap/Lib-Kontext, Session evtl. nicht geladen). Verhaltensneutral: 14/14 Lint OK, Helper-Round-Trip 6/6 PASS, Live-Smoke (admin status/modules/accounts/licenses) weist unauth. Requests wie bisher mit 401/403 ab. AUTH_BACKEND bleibt 'session' — Live unverändert. Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>
52 lines
2.3 KiB
PHP
52 lines
2.3 KiB
PHP
<?php
|
||
// Speichert Editor-Daten (Routen-Kurven + Bauslots) nach js/maps-custom.json.
|
||
// Das Spiel lädt diese Datei beim Start und überschreibt damit die
|
||
// eingebauten Karten-Daten. Nur lokal (XAMPP) gedacht.
|
||
//
|
||
// WICHTIG: Vor jedem Überschreiben wird die bisherige Datei automatisch als
|
||
// Zeitstempel-Backup nach api/mapbackups/ gesichert – so geht nichts verloren.
|
||
// Ein leeres {} wird abgelehnt, damit versehentliche Resets nicht speichern.
|
||
header('Content-Type: application/json; charset=utf-8');
|
||
|
||
// Plattform-Guard: Schreiben nur für eingeloggte Lehrpersonen.
|
||
// Pfad funktioniert lokal (App/sims/...) UND auf Prod (Top-Level sims/...).
|
||
require_once __DIR__ . '/../../../php/config/app.php';
|
||
require_once __DIR__ . '/../../../php/lib/Database.php';
|
||
require_once __DIR__ . '/../../../php/lib/Response.php';
|
||
require_once __DIR__ . '/../../../php/lib/Session.php';
|
||
// Backend-Editor: Admin ODER eingeloggte Lehrperson darf speichern.
|
||
if (!Session::adminId() && !Session::teacherId()) {
|
||
http_response_code(401);
|
||
echo json_encode(['ok' => false, 'error' => 'Nicht eingeloggt (Admin oder Lehrperson erforderlich).']);
|
||
exit;
|
||
}
|
||
|
||
$raw = file_get_contents('php://input');
|
||
$data = json_decode($raw, true);
|
||
if (!is_array($data) || count($data) === 0) {
|
||
http_response_code(400);
|
||
echo json_encode(['ok' => false, 'error' => 'invalid or empty json']);
|
||
exit;
|
||
}
|
||
|
||
$target = __DIR__ . '/../js/maps-custom.json';
|
||
$backupDir = __DIR__ . '/mapbackups';
|
||
|
||
// vorhandene, nicht-leere Datei zuerst sichern
|
||
if (file_exists($target)) {
|
||
$old = trim((string)file_get_contents($target));
|
||
if ($old !== '' && $old !== '{}') {
|
||
if (!is_dir($backupDir)) @mkdir($backupDir, 0777, true);
|
||
@copy($target, $backupDir . '/maps-custom-' . date('Ymd-His') . '.json');
|
||
@copy($target, $backupDir . '/maps-custom.prev.json'); // schneller Griff aufs letzte
|
||
$files = glob($backupDir . '/maps-custom-*.json'); // max. 40 Backups halten
|
||
if ($files && count($files) > 40) {
|
||
sort($files);
|
||
foreach (array_slice($files, 0, count($files) - 40) as $f) @unlink($f);
|
||
}
|
||
}
|
||
}
|
||
|
||
$ok = file_put_contents($target, json_encode($data, JSON_PRETTY_PRINT | JSON_UNESCAPED_UNICODE));
|
||
echo json_encode(['ok' => (bool)$ok, 'file' => 'js/maps-custom.json', 'backed_up' => is_dir($backupDir)]);
|