package store import ( "context" "errors" "fmt" "time" "github.com/jackc/pgx/v5" ) // Account ist ein Mandant (ein Unternehmen, das die Antragsprüfung // nutzt). Jeder Antrag gehört genau einem Account. EinladungToken ist // der Sammellink für die Mitarbeiter-Selbstanmeldung (Ebene 1, // "Einladung annehmen") — ein Token pro Account, per Admin erneuerbar. // Strasse/PLZ/Ort/Land/UStID/Rechnungsemail sind die Firmen- und // Abrechnungsdaten (Migration 0023) — bei bestehenden, vor dieser // Migration angelegten Accounts können sie leer sein, siehe dort. type Account struct { ID string Name string EinladungToken string Strasse string PLZ string Ort string Land string UStID string Rechnungsemail string CreatedAt time.Time } // AccountInput bündelt die Firmendaten für CreateAccount/ // UpdateAccountDetails. Name ist die einzige Pflichtangabe auf // Store-Ebene — welche der übrigen Felder ein Formular tatsächlich // verlangt (z. B. Adresse bei Neuanlage), entscheidet die Web-Schicht, // nicht der Store (Tests legen Accounts oft ohne vollständige // Firmendaten an, das ist auf Store-Ebene kein Fehler). type AccountInput struct { Name string Strasse string PLZ string Ort string Land string UStID string Rechnungsemail string } const accountColumns = `id, name, einladung_token, strasse, plz, ort, land, ust_id, rechnungsemail, created_at` func scanAccount(row interface { Scan(dest ...any) error }) (Account, error) { var a Account err := row.Scan(&a.ID, &a.Name, &a.EinladungToken, &a.Strasse, &a.PLZ, &a.Ort, &a.Land, &a.UStID, &a.Rechnungsemail, &a.CreatedAt) return a, err } // CreateAccount legt einen neuen Mandanten an. einladung_token wird von // der Datenbank per DEFAULT erzeugt (siehe Migration 0013). func (s *Store) CreateAccount(ctx context.Context, in AccountInput) (Account, error) { row := s.db(ctx).QueryRow(ctx, ` INSERT INTO account (name, strasse, plz, ort, land, ust_id, rechnungsemail) VALUES ($1, $2, $3, $4, $5, $6, $7) RETURNING `+accountColumns, in.Name, in.Strasse, in.PLZ, in.Ort, in.Land, in.UStID, in.Rechnungsemail, ) a, err := scanAccount(row) if err != nil { return Account{}, fmt.Errorf("store: create account: %w", err) } return a, nil } // UpdateAccount benennt einen Mandanten um (z. B. Tippfehler bei der // Betreiber-gestützten Anlage korrigieren) — ändert bewusst nur den // Namen, nicht die übrigen Firmendaten, siehe UpdateAccountDetails. func (s *Store) UpdateAccount(ctx context.Context, id, name string) (Account, error) { row := s.db(ctx).QueryRow(ctx, `UPDATE account SET name = $2 WHERE id = $1 RETURNING `+accountColumns, id, name) a, err := scanAccount(row) if errors.Is(err, pgx.ErrNoRows) { return Account{}, ErrNotFound } if err != nil { return Account{}, fmt.Errorf("store: update account: %w", err) } return a, nil } // UpdateAccountDetails aktualisiert Name und Firmen-/Abrechnungsdaten // gemeinsam — genutzt von der Firmendaten-Seite (Ebene 4, admin), auf // der ein Mandant seine eigenen Angaben pflegt/nachträgt. func (s *Store) UpdateAccountDetails(ctx context.Context, id string, in AccountInput) (Account, error) { row := s.db(ctx).QueryRow(ctx, ` UPDATE account SET name = $2, strasse = $3, plz = $4, ort = $5, land = $6, ust_id = $7, rechnungsemail = $8 WHERE id = $1 RETURNING `+accountColumns, id, in.Name, in.Strasse, in.PLZ, in.Ort, in.Land, in.UStID, in.Rechnungsemail, ) a, err := scanAccount(row) if errors.Is(err, pgx.ErrNoRows) { return Account{}, ErrNotFound } if err != nil { return Account{}, fmt.Errorf("store: update account details: %w", err) } return a, nil } // GetAccount liest einen Mandanten anhand seiner ID. func (s *Store) GetAccount(ctx context.Context, id string) (Account, error) { row := s.db(ctx).QueryRow(ctx, `SELECT `+accountColumns+` FROM account WHERE id = $1`, id) a, err := scanAccount(row) if errors.Is(err, pgx.ErrNoRows) { return Account{}, ErrNotFound } if err != nil { return Account{}, fmt.Errorf("store: get account: %w", err) } return a, nil } // GetAccountByEinladungToken liest den Mandanten zu einem // Einladungslink — für die öffentliche Mitarbeiter-Selbstanmeldung // (Ebene 1, kein Login nötig). Liefert ErrNotFound bei unbekanntem // oder bereits erneuertem (damit ungültig gewordenem) Token. func (s *Store) GetAccountByEinladungToken(ctx context.Context, token string) (Account, error) { row := s.db(ctx).QueryRow(ctx, `SELECT `+accountColumns+` FROM account WHERE einladung_token = $1`, token) a, err := scanAccount(row) if errors.Is(err, pgx.ErrNoRows) { return Account{}, ErrNotFound } if err != nil { return Account{}, fmt.Errorf("store: get account by einladung token: %w", err) } return a, nil } // RegenerateEinladungToken ersetzt den Einladungslink eines Mandanten // durch einen neuen — der alte Link wird damit sofort ungültig (z. B. // wenn er versehentlich außerhalb des Unternehmens geteilt wurde). func (s *Store) RegenerateEinladungToken(ctx context.Context, accountID, newToken string) error { tag, err := s.db(ctx).Exec(ctx, `UPDATE account SET einladung_token = $2 WHERE id = $1`, accountID, newToken) if err != nil { return fmt.Errorf("store: regenerate einladung token: %w", err) } if tag.RowsAffected() == 0 { return ErrNotFound } return nil } // ListAccounts liefert alle Mandanten, neueste zuerst — für den // Admin-Bereich (Accounts-Verwaltung). func (s *Store) ListAccounts(ctx context.Context) ([]Account, error) { rows, err := s.db(ctx).Query(ctx, `SELECT `+accountColumns+` FROM account ORDER BY created_at DESC`) if err != nil { return nil, fmt.Errorf("store: list accounts: %w", err) } defer rows.Close() var out []Account for rows.Next() { a, err := scanAccount(rows) if err != nil { return nil, fmt.Errorf("store: scan account: %w", err) } out = append(out, a) } if err := rows.Err(); err != nil { return nil, fmt.Errorf("store: list accounts: %w", err) } return out, nil }