5813e6209c
Vorbereitung für automatische Beweissicherung statt manuellem
Screenshot-Upload: ein Kunde kann künftig seinen eigenen Instagram-
oder TikTok-Account per Standard-OAuth-Consent verbinden. Bewusst nur
das Grundgerüst — Meta/TikTok verlangen vor öffentlicher Nutzung eine
einmalige Business-Verification/App-Review (Wochen Vorlauf, siehe
CLAUDE.md-Abschnitt "Plattform-Verbindung (OAuth)"), die separat von
dieser Codeänderung läuft.
- internal/socialconnect: Connector-Interface + InstagramConnector/
TikTokConnector (reiner Authorization-Code-Flow, kein DB-Zugriff).
Instagram tauscht den Code zweistufig (kurzlebiges → 60-Tage-Token),
TikTok liefert Access-/Refresh-Token direkt. Endpunkte/Scopes wurden
gegen aktuelle Entwicklerdokumentation gebaut, nie gegen die echte
API verifiziert (keine Zugangsdaten vorhanden) — Hinweis dazu im
Paket- und CLAUDE.md-Kommentar.
- Migration 0006: platform_connection (NICHT append-only, anders als
finding/extraction/asset — ein Token wird ersetzt, keine Korrektur-
Zeile), höchstens eine Verbindung pro Account+Plattform.
- internal/web: GET /verbindungen (Übersicht je Plattform: verbunden/
nicht verbunden/nicht konfiguriert), GET /oauth/{platform}/start
(State-Cookie gegen CSRF, Redirect zum Consent-Screen),
GET /oauth/{platform}/callback (State prüfen, Code tauschen,
Verbindung speichern), POST /verbindungen/{platform}/trennen.
- Ohne gesetzte Client-Credentials + PUBLIC_BASE_URL bleibt die
Funktion inaktiv (kein Connector konfiguriert, /verbindungen zeigt
"nicht konfiguriert", kein Absturz) — main.go loggt das beim Start.
Volle Testsuite inkl. echter Postgres-Tests grün; OAuth-Flow gegen
Fake-Connector/httptest-Server verifiziert (State-Mismatch, Ablehnung
durch Nutzer, Token-Speicherung, Mandantentrennung). Kein Live-Test
gegen echte Meta-/TikTok-Endpunkte möglich, da noch keine echten
Client-Credentials existieren.
42 lines
1.2 KiB
HTML
42 lines
1.2 KiB
HTML
{{define "verbindungen"}}<!doctype html>
|
|
<html lang="de">
|
|
<head>{{template "head" .}}</head>
|
|
<body>
|
|
{{template "nav" .Nav}}
|
|
<div class="page">
|
|
<h1>Verbindungen</h1>
|
|
<p class="hinweis">
|
|
Verbinde deinen eigenen Instagram- oder TikTok-Account, damit die
|
|
Beweissicherung veröffentlichte Beiträge künftig direkt abrufen kann.
|
|
Ohne Verbindung funktioniert die Prüfung wie gewohnt mit manuellem
|
|
Screenshot-Upload.
|
|
</p>
|
|
|
|
<ul class="beteiligte">
|
|
{{range .Connections}}
|
|
<li class="beteiligter">
|
|
<div class="beteiligter-kopf">
|
|
<strong>{{.Platform}}</strong>
|
|
{{if .Connected}}
|
|
<span class="status status-published">verbunden seit {{.ConnectedAt}}</span>
|
|
{{else if .Configured}}
|
|
<span class="status status-mittel">nicht verbunden</span>
|
|
{{else}}
|
|
<span class="status">noch nicht konfiguriert</span>
|
|
{{end}}
|
|
</div>
|
|
{{if .Connected}}
|
|
<form method="post" action="/verbindungen/{{.Platform}}/trennen">
|
|
<button type="submit" class="entfernen">Trennen</button>
|
|
</form>
|
|
{{else if .Configured}}
|
|
<p><a href="/oauth/{{.Platform}}/start">Verbinden</a></p>
|
|
{{end}}
|
|
</li>
|
|
{{end}}
|
|
</ul>
|
|
</div>
|
|
</body>
|
|
</html>
|
|
{{end}}
|