Buchungskalender: Abschluss – S7 Buchungslink-Gueltigkeit (90 Tage nach Abreise, 30 Tage nach Absage), tokenHash beim Anonymisieren leeren

Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>

server/services/unterkunft/token.js

@@ -1,6 +1,8 @@
 import { createHash, createHmac, randomBytes, timingSafeEqual } from 'node:crypto'
 import { config } from '../../config.js'
 import { ipSchluessel } from '../termine/limits.js'
+import { heute } from '../termine/zeit.js'
+import { plusTage } from './datum.js'
 
 /**
  * Tokens des Buchungskalenders. Buchungslink-Token: 32 Byte zufaellig (base64url), gespeichert wird nur der SHA-256-Hash.
@@ -28,6 +30,28 @@ export function tokenPasst(hash, token) {
   return erwartet.length === gegeben.length && timingSafeEqual(erwartet, gegeben)
 }
 
+const LINK_TAGE_NACH_ABREISE = 90
+const LINK_TAGE_NACH_ABSAGE = 30
+const TAG_RE = /^\d{4}-\d{2}-\d{2}/
+
+/**
+ * Gilt der Buchungslink noch? Bis 90 Tage nach der Abreise (bis, einschliesslich dieses Tages, Berliner Tag); bei abgelehnten und abgelaufenen
+ * Anfragen (nicht zustande gekommen) nur 30 Tage nach dem Statuswechsel. Danach antwortet die Buchungsseite wie bei einem unbekannten Link (404).
+ * Ohne lesbares Datum gilt der Link (kein Grund, ihn zu sperren).
+ */
+export function linkGueltig(anfrage, now = new Date()) {
+  const heuteTag = heute(now instanceof Date ? now : new Date(Number(now)))
+  const status = anfrage?.status
+  if (status === 'abgelehnt' || status === 'abgelaufen') {
+    const seit = String((status === 'abgelehnt' ? anfrage.abgelehntAt : anfrage.abgelaufenAt) || anfrage.$updatedAt || '')
+    if (!TAG_RE.test(seit)) return true
+    return heuteTag <= plusTage(heute(new Date(seit)), LINK_TAGE_NACH_ABSAGE)
+  }
+  const bis = String(anfrage?.bis ?? '')
+  if (!TAG_RE.test(bis)) return true
+  return heuteTag <= plusTage(bis.slice(0, 10), LINK_TAGE_NACH_ABREISE)
+}
+
 export const formMinSekunden = () => {
   const wert = config.unterkunft?.formMinSekunden
   return Number.isFinite(wert) && wert >= 0 ? wert : MIN_STANDARD_SEKUNDEN