remco-vermeer
53bf667f54
Experts (Module 4) - Pagina Experts (CRM): experts uitnodigen per e-mail (zonder SMTP wordt de link getoond), rondes koppelen, opnieuw uitnodigen, verwijderen en "Inloggen als" (alleen lezen) om mee te kijken - Uitnodigingspagina waar een expert zijn wachtwoord instelt (token 7 dagen geldig, eenmalig, alleen als hash opgeslagen) - Expertpagina: projecten in waardebepaling uit de eigen rondes, project plan lezen en eigen beoordeling geven (3 scores, advies Bonus/Malus, toelichting) - Rollen admin/expert: alle beheerpagina's en -acties controleren de rol - Rikx calculatie gebruikt de beoordelingen van de experts in plaats van de handmatige expertkolommen; experts koppelen ook vanaf de rondepagina Waardebepaling projecten - Nieuwe pagina met projecten in waardebepaling op kosten/impact (laag naar hoog), filter op ronde, Rikx Waarde-veld dat live doorrekent en opslaat in de ronde, en een 75%-lijn bij een gekozen ronde Projecten - Rikx calculatie als tab, zichtbaar vanaf status Waardebepaling, met keuze rekenmethode (Arbeid; Jeugd nog niet beschikbaar) en beoordeling goedgekeurd/afgekeurd met reden - Impactmaker gekoppeld aan een sociaal ondernemer - Opslaan-knop bovenaan; ongeldige velden op een verborgen tab worden getoond - Project toevoegen maakt direct een project aan; aparte pagina verwijderd - Waarderingssystematiek Rikx juni 2023 toegevoegd aan _doc Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>
31 lines
1.4 KiB
TypeScript
31 lines
1.4 KiB
TypeScript
import { NextRequest, NextResponse } from "next/server";
|
|
import { createHmac } from "crypto";
|
|
import { getCurrentUser } from "../../../lib/auth";
|
|
import { getPlatformDb } from "../../../lib/platform-db";
|
|
|
|
export async function GET(request: NextRequest) {
|
|
// Alleen admins mogen inloggen bij een sociaal ondernemer
|
|
const user = await getCurrentUser();
|
|
if (!user) return NextResponse.redirect(new URL("/login", request.url));
|
|
if (user.role !== "admin") return NextResponse.redirect(new URL("/expert", request.url));
|
|
|
|
const accountId = Number(request.nextUrl.searchParams.get("account_id"));
|
|
const slug = request.nextUrl.searchParams.get("slug");
|
|
if (!accountId || !slug) return NextResponse.redirect(new URL("/tenants", request.url));
|
|
|
|
const db = getPlatformDb();
|
|
const platformUser = db
|
|
.prepare("SELECT id FROM users WHERE account_id = ? AND role = 'admin' LIMIT 1")
|
|
.get(accountId) as { id: number } | undefined;
|
|
|
|
if (!platformUser) return NextResponse.redirect(new URL("/tenants?error=no-admin", request.url));
|
|
|
|
const secret = process.env.AUTO_LOGIN_SECRET!;
|
|
const expires = Date.now() + 60_000;
|
|
const payload = `${platformUser.id}:${accountId}:${expires}`;
|
|
const sig = createHmac("sha256", secret).update(payload).digest("hex");
|
|
const token = encodeURIComponent(`${payload}:${sig}`);
|
|
|
|
return NextResponse.redirect(`https://${slug}.rikxplatform.nl/auto-login?token=${token}`);
|
|
}
|