Portal: Admin-Panel, Rechnungsanalyse und alte Admin-Schnittstellen entfernt

Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>

test/newsRoutes.test.js

@@ -20,7 +20,7 @@ const { customerCookie, seedFixtures } = await import('./support/fixtures.js')
 const { default: newsRoutes } = await import('../server/routes/news.js')
 const { default: publicNewsRoutes } = await import('../server/routes/publicNews.js')
 
-// Waechter wie in server/index.js: er sperrt Schreibzugriffe der alten Ansicht "Als Kunde ansehen"
+// Waechter wie in server/index.js: alte Ansichten ohne Kennung (frueheres Admin-Panel) gelten als beendet
 const { kundenansichtGuard } = await import('../server/middleware/kundenansichtGuard.js')
 const app = await startTestApp({ '/': kundenansichtGuard, '/api/public/news': publicNewsRoutes, '/api/news': newsRoutes })
 after(() => Promise.all([app.close(), aw.close(), st.close()]))
@@ -55,10 +55,12 @@ test('nicht_aktiv_409', async () => {
   assert.equal(res.body.error, 'News ist für diese Website nicht aktiv.')
 })
 
-test('fremdes_projekt_403_und_viewAs_403', async () => {
+test('fremdes_projekt_403_und_alte_Ansicht_401', async () => {
   assert.equal((await post('/api/news', { ...note, projectId: 'p3' }, { cookie })).status, 403)
-  const admin = sessionCookie({ customerId: 'c1', appwriteUserId: 'u1', viewAs: true })
-  assert.equal((await post('/api/news', note, { cookie: admin })).status, 403)
+  const alt = sessionCookie({ customerId: 'c1', appwriteUserId: 'u1', viewAs: true })
+  const res = await post('/api/news', note, { cookie: alt })
+  assert.equal(res.status, 401)
+  assert.equal(res.body.code, 'view_expired')
 })
 
 test('kunde_crud', async () => {