admin
7b3403d943
Für extern verwaltete Deployments (Portainer, kein direkter Mongo-Zugriff) wird beim Start automatisch ein Admin-User angelegt, falls die user-Collection leer ist und ADMIN_EMAIL/ADMIN_PASSWORD gesetzt sind. Login-Seite zeigt einen Hinweis, solange noch kein User existiert. Version auf 1.5.0 angehoben.
37 lines
1.1 KiB
JavaScript
37 lines
1.1 KiB
JavaScript
import bcrypt from 'bcrypt';
|
|
import { getCollections } from '../db/mongo.js';
|
|
import pkg from '../package.json' with { type: "json" }
|
|
|
|
export function registerAuthRoutes(app) {
|
|
const { usersCollection } = getCollections();
|
|
const errText = 'Falsche Email oder falsches Passwort.'
|
|
|
|
|
|
app.get('/login', async (req, res) => {
|
|
const version = pkg.version
|
|
const vdate = pkg.date
|
|
const noUsers = (await usersCollection.countDocuments()) === 0;
|
|
res.render('login', {
|
|
error: null,
|
|
version: version,
|
|
vdate: vdate,
|
|
noUsers: noUsers
|
|
})
|
|
});
|
|
|
|
app.post('/login', async (req, res) => {
|
|
const { email, password } = req.body;
|
|
const user = await usersCollection.findOne({ email: email.toLowerCase() });
|
|
if (!user) return res.render('login', { error: errText });
|
|
const match = await bcrypt.compare(password, user.passwordHash);
|
|
if (!match) return res.render('login', { error: errText });
|
|
req.session.userId = user._id;
|
|
req.session.isAdmin = user.role === 'admin';
|
|
res.redirect('/');
|
|
});
|
|
|
|
app.get('/logout', (req, res) => {
|
|
req.session.destroy(() => res.redirect('/login'));
|
|
});
|
|
}
|