From cd4e0213323de53c15753d728179a41965585f7e Mon Sep 17 00:00:00 2001
From: Moritz Utcke <letsmoe1404@gmail.com>
Date: Wed, 6 Aug 2025 10:53:15 -0400
Subject: [PATCH] Email von Nutzern klein machen

---
 src/astro-typesafe-api-caller.ts   | 12 ++++++------
 src/components/UploadImages.svelte |  2 ++
 src/pages/api/user/index.ts        | 23 +++++++++++++----------
 3 files changed, 21 insertions(+), 16 deletions(-)

diff --git a/src/astro-typesafe-api-caller.ts b/src/astro-typesafe-api-caller.ts
index a440b7ab..67733efc 100644
--- a/src/astro-typesafe-api-caller.ts
+++ b/src/astro-typesafe-api-caller.ts
@@ -12,25 +12,25 @@ export const createCaller = createCallerFactory({
     "admin/nicht-ausstellen": await import("../src/pages/api/admin/nicht-ausstellen.ts"),
     "admin/registriernummer": await import("../src/pages/api/admin/registriernummer.ts"),
     "admin/stornieren": await import("../src/pages/api/admin/stornieren.ts"),
-    "ausweise": await import("../src/pages/api/ausweise/index.ts"),
     "aufnahme": await import("../src/pages/api/aufnahme/index.ts"),
-    "auth/access-token": await import("../src/pages/api/auth/access-token.ts"),
-    "auth/passwort-vergessen": await import("../src/pages/api/auth/passwort-vergessen.ts"),
-    "auth/refresh-token": await import("../src/pages/api/auth/refresh-token.ts"),
+    "ausweise": await import("../src/pages/api/ausweise/index.ts"),
     "bedarfsausweis-gewerbe/[id]": await import("../src/pages/api/bedarfsausweis-gewerbe/[id].ts"),
     "bedarfsausweis-gewerbe": await import("../src/pages/api/bedarfsausweis-gewerbe/index.ts"),
     "bedarfsausweis-wohnen/[id]": await import("../src/pages/api/bedarfsausweis-wohnen/[id].ts"),
     "bedarfsausweis-wohnen": await import("../src/pages/api/bedarfsausweis-wohnen/index.ts"),
-    "bilder/[id]": await import("../src/pages/api/bilder/[id].ts"),
+    "auth/access-token": await import("../src/pages/api/auth/access-token.ts"),
+    "auth/passwort-vergessen": await import("../src/pages/api/auth/passwort-vergessen.ts"),
+    "auth/refresh-token": await import("../src/pages/api/auth/refresh-token.ts"),
     "geg-nachweis-gewerbe/[id]": await import("../src/pages/api/geg-nachweis-gewerbe/[id].ts"),
     "geg-nachweis-gewerbe": await import("../src/pages/api/geg-nachweis-gewerbe/index.ts"),
+    "bilder/[id]": await import("../src/pages/api/bilder/[id].ts"),
     "geg-nachweis-wohnen/[id]": await import("../src/pages/api/geg-nachweis-wohnen/[id].ts"),
     "geg-nachweis-wohnen": await import("../src/pages/api/geg-nachweis-wohnen/index.ts"),
+    "ticket": await import("../src/pages/api/ticket/index.ts"),
     "objekt": await import("../src/pages/api/objekt/index.ts"),
     "rechnung/[id]": await import("../src/pages/api/rechnung/[id].ts"),
     "rechnung/anfordern": await import("../src/pages/api/rechnung/anfordern.ts"),
     "rechnung": await import("../src/pages/api/rechnung/index.ts"),
-    "ticket": await import("../src/pages/api/ticket/index.ts"),
     "user": await import("../src/pages/api/user/index.ts"),
     "user/self": await import("../src/pages/api/user/self.ts"),
     "verbrauchsausweis-gewerbe/[id]": await import("../src/pages/api/verbrauchsausweis-gewerbe/[id].ts"),
diff --git a/src/components/UploadImages.svelte b/src/components/UploadImages.svelte
index 0180b817..6bd0aa27 100644
--- a/src/components/UploadImages.svelte
+++ b/src/components/UploadImages.svelte
@@ -128,6 +128,7 @@
 	<div class="input-standard">
 		<input
 			type="file"
+			accept="image/*"
 			class="file-input file-input-ghost h-[38px]"
 			bind:this={fileUpload}
 			{name}
@@ -144,6 +145,7 @@
 	<div class="input-standard">
 		<input
 			type="file"
+			accept="image/*"
 			class="file-input file-input-ghost h-[38px]"
 			bind:this={fileUpload}
 			{name}
diff --git a/src/pages/api/user/index.ts b/src/pages/api/user/index.ts
index ba9f3cbc..e0735c65 100644
--- a/src/pages/api/user/index.ts
+++ b/src/pages/api/user/index.ts
@@ -65,10 +65,10 @@ export const GET = defineApiRoute({
 	})),
 	output: z.array(BenutzerSchema),
 	middleware: authorizationMiddleware,
-	async fetch(input, context, admin) {
+	async fetch(input, context, benutzer) {
 		if ("id" in input) {
-			//Only Admin can read other users
-			if (admin.rolle != Enums.BenutzerRolle.ADMIN && input.id != admin.id) {
+			// Nur Admins oder der Benutzer selbst kann einen einzelnen Benutzer lesen
+			if (benutzer.rolle != Enums.BenutzerRolle.ADMIN && input.id != benutzer.id) {
 				return;
 			}
 
@@ -84,8 +84,8 @@ export const GET = defineApiRoute({
 
 			return [user];
 		} else {
-			//Only admin can read many users
-			if (admin.rolle != Enums.BenutzerRolle.ADMIN ) {
+			// Nur Admins können nach mehreren Benutzern suchen
+			if (benutzer.rolle != Enums.BenutzerRolle.ADMIN) {
 				return;
 			}
 
@@ -114,9 +114,12 @@ export const PUT = defineApiRoute({
 		id: IDWithPrefix
 	}),
 	async fetch(input) {
+		let { email, passwort, vorname, name } = input;
+		email = email.toLowerCase();
+
 		const existingUser = await prisma.benutzer.findUnique({
 			where: {
-				email: input.email
+				email
 			}
 		})
 
@@ -131,10 +134,10 @@ export const PUT = defineApiRoute({
 
 		const user = await prisma.benutzer.create({
 			data: {
-				email: input.email,
-				passwort: hashPassword(input.passwort),
-				vorname: input.vorname,
-				name: input.name,
+				email,
+				passwort: hashPassword(passwort),
+				vorname,
+				name,
 				id
 			}
 		})