23 lines
1.1 KiB
JavaScript
23 lines
1.1 KiB
JavaScript
import { Router } from 'express'
|
|
import { config } from '../../config.js'
|
|
import { getPortalAccessStatus } from '../../services/portalAccessStatus.js'
|
|
import { createStaffPreviewToken } from '../../services/staffPreviewTokens.js'
|
|
|
|
// Kunden im Team-Eingang (/api/team/customers), requireStaffJwt sitzt in routes/team/index.js
|
|
const router = Router()
|
|
|
|
// Kundenansicht oeffnen: Einmal-Link (60 s), den das Ticketsystem in einem neuen Tab aufruft
|
|
router.post('/:id/kundenansicht', async (req, res) => {
|
|
try {
|
|
const { customer, hasAccess } = await getPortalAccessStatus(req.params.id)
|
|
if (!customer) return res.status(404).json({ error: 'Kunde nicht gefunden' })
|
|
if (!hasAccess) return res.status(409).json({ code: 'no_portal_access', error: 'Kein Portal-Zugang' })
|
|
const token = createStaffPreviewToken({ purpose: 'kundenansicht', customerId: customer.$id, staff: req.staff })
|
|
return res.json({ openUrl: `${config.publicBaseUrl}/api/auth/kundenansicht?token=${encodeURIComponent(token)}` })
|
|
} catch (err) {
|
|
return res.status(500).json({ error: err.message || 'Kundenansicht konnte nicht geöffnet werden' })
|
|
}
|
|
})
|
|
|
|
export default router
|