Hacker-Software/opencrm
1
0
Fork 0
Code Issues Pull Requests Packages Projects Releases Wiki Activity

MaLo-ID an die Lieferadresse (Strom/Gas) + Address-owner-Regression gefixt

Browse Source 
MaLo-ID (Marktlokation) gehoert zur (Liefer-)Adresse, nicht zum Vertrag.
Address bekommt maloIdElectricity + maloIdGas (getrennte Marktlokationen je
Sparte), pflegbar im AddressModal (nur Lieferadresse). Im Vertrag ist die
MaLo-ID jetzt ein Lesefeld, das je nach Vertragstyp die MaLo der gewaehlten
Lieferadresse zeigt; ContractDetail/-Modal ebenso.

Schema + Migration 20260814100000: 2 Spalten (idempotent) + Daten-Migration
(bestehende EnergyContractDetails.maloId -> jeweilige Lieferadresse,
ELECTRICITY->maloIdElectricity / GAS->maloIdGas). Migrationslogik verifiziert.

Dabei einen selbst verursachten Regressions-Bug gefixt: beim R156-Umbau waren
die 10 owner*-Adressfelder aus der Address-Whitelist gefallen -> Eigentuemer-
Sektion speicherte seit cb21a2c nicht mehr. Address-Whitelist jetzt via
Pick-Helper, programmatisch gegen alle DB-Spalten abgeglichen (owner* + MaLo
drin, id/customerId/Timestamps raus). BankCard/Document gegengeprueft: ok
(nur documentPath bewusst upload-only ausgeschlossen).

Verifiziert: tsc+build gruen; owner + maloId speichern wieder, Injection
(id/customerId) blockiert; Daten-Migration Strom->Strom / Gas->Gas.

Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>
This commit is contained in:
duffyduck
2026-08-14 14:38:16 +02:00
co-authored by Claude Opus 4.8
parent e01c793b58
commit 1a45c24abf
9 changed files with 168 additions and 42 deletions
Download Patch File Download Diff File Expand all files Collapse all files
backend/src/services/customer.service.ts
+27 -18
View File
@@ -218,6 +218,27 @@ export async function getCustomerAddresses(customerId: number) {
});
}
// Feld-Whitelist für Address-Create/Update (Mass-Assignment-Schutz, konsistent
// zu R156; autoritativ aus den DB-Spalten abgeleitet). BEWUSST NICHT enthalten:
// id/customerId/createdAt/updatedAt. Enthält die Eigentümer-Felder (owner*) –
// die waren beim ersten R156-Umbau versehentlich rausgefallen (Regression) –
// sowie die neuen MaLo-IDs.
const ADDRESS_SCALAR_FIELDS = [
'type', 'street', 'houseNumber', 'postalCode', 'city', 'country', 'isDefault',
'maloIdElectricity', 'maloIdGas',
'ownerCompany', 'ownerFirstName', 'ownerLastName', 'ownerStreet', 'ownerHouseNumber',
'ownerPostalCode', 'ownerCity', 'ownerPhone', 'ownerMobile', 'ownerEmail',
] as const;
function pickAddressScalars(data: unknown): Record<string, unknown> {
const src = (data && typeof data === 'object') ? (data as Record<string, unknown>) : {};
const out: Record<string, unknown> = {};
for (const key of ADDRESS_SCALAR_FIELDS) {
if (key in src) out[key] = src[key];
}
return out;
}
export async function createAddress(
customerId: number,
data: {
@@ -238,17 +259,12 @@ export async function createAddress(
});
}
// Explizite Feld-Whitelist (Mass-Assignment-Schutz, Pentest R155).
// Feld-Whitelist (Mass-Assignment-Schutz) inkl. owner*/MaLo – siehe
// ADDRESS_SCALAR_FIELDS. customerId kommt ausschließlich aus dem Parameter.
return prisma.address.create({
data: {
customerId,
type: data.type,
street: data.street,
houseNumber: data.houseNumber,
postalCode: data.postalCode,
city: data.city,
country: data.country,
isDefault: data.isDefault,
...(pickAddressScalars(data) as any),
},
});
}
@@ -279,18 +295,11 @@ export async function updateAddress(
});
}
// Explizite Feld-Whitelist (Mass-Assignment-Schutz, Pentest R155).
// Feld-Whitelist (Mass-Assignment-Schutz) inkl. owner*/MaLo – siehe
// ADDRESS_SCALAR_FIELDS.
return prisma.address.update({
where: { id },
data: {
type: data.type,
street: data.street,
houseNumber: data.houseNumber,
postalCode: data.postalCode,
city: data.city,
country: data.country,
isDefault: data.isDefault,
},
data: pickAddressScalars(data) as any,
});
}