Harlekin
42dbf0f6b1
Prüfung / Lint, Typen, Tests (push) Canceled after 0s
Prüfung / Images bauen (pdf) (push) Canceled after 0s
Prüfung / Images bauen (web) (push) Canceled after 0s
Prüfung / Images bauen (worker) (push) Canceled after 0s
Images / bauen (pdf, docker/pdf.Dockerfile) (push) Canceled after 0s
Images / bauen (web, docker/web.Dockerfile) (push) Canceled after 0s
Images / bauen (worker, docker/worker.Dockerfile) (push) Canceled after 0s
Bisher gab es ueberhaupt keinen Weg, einen Anhang wieder loszuwerden. Wer die falsche Datei hochlud, musste damit leben. Das ist keine Strenge, sondern eine Luecke: die Regel des Hauses lautet nicht "nichts geht wieder weg", sondern "nichts geht unbemerkt weg". Also derselbe Weg wie beim Verlaufseintrag und beim Dokument. Zurueckziehen mit Pflichtbegruendung, der Anhang bleibt als Grabstein an seiner Stelle stehen - durchgestrichen, mit Zeitpunkt und Grund, fuer jeden sichtbar, der ihn sehen darf. Aufheben laesst es sich, beides steht im Protokoll. Aus dem Umlauf heisst wirklich aus dem Umlauf: die Auslieferung verweigert die Datei, sie verschwindet aus Lichtbildfeldern, und das Vorschaubild faellt weg. Ein Grabstein, unter dem der Download weiterlaeuft, waere eine Beschriftung und keine Ruecknahme. Fuer `audit.read` bleibt sie abrufbar - wie der Text eines zurueckgezogenen Eintrags, sonst waere es doch ein Loeschen. Im Ausdruck steht der Anhang weiter im Verzeichnis, mit dem Grund daneben. Ihn dort wegzulassen hiesse, den Ausdruck sauberer zu machen als die Akte. Die Datei auf der Platte bleibt liegen. Sie zu entfernen waere das Loeschen, das hier gerade nicht stattfindet - und ein Anhang, dessen Pruefsumme nicht mehr nachrechenbar ist, waere als Beweismittel wertlos. Dazu eine Regel in der Datenbank, die DELETE auf Attachment verbietet, und eine Bedingung, die einen Grabstein ohne Begruendung ausschliesst. Zuruecknehmen darf, wer die Datei hochgeladen hat - der haeufige Fall, und ohne das bliebe jeder Fehlgriff liegen, weil dafuer die Leitung zu rufen waere - sowie jeder, der am Besitzer schreiben darf.
44 lines
1.2 KiB
TypeScript
44 lines
1.2 KiB
TypeScript
import type { AttachmentView } from '@/components/files/Attachments'
|
|
|
|
/**
|
|
* Formt die Datenbankzeilen für die Oberfläche um.
|
|
*
|
|
* Zwei Dinge passieren hier, beide mit Absicht: `thumbKey` wird zu einem
|
|
* Wahrheitswert - der Pfad auf der Platte geht den Browser nichts an -, und
|
|
* `createdAt` wird zu einer Zeichenkette, weil ein `Date` die Grenze zur
|
|
* Client-Komponente nicht sauber überquert.
|
|
*/
|
|
export function toAttachmentViews(
|
|
rows: {
|
|
id: string
|
|
originalName: string
|
|
mimeType: string
|
|
sizeBytes: number
|
|
scanStatus: string
|
|
scanMessage: string | null
|
|
thumbKey: string | null
|
|
blurhash: string | null
|
|
width: number | null
|
|
height: number | null
|
|
createdAt: Date
|
|
retractedAt: Date | null
|
|
retractionReason: string | null
|
|
}[],
|
|
): AttachmentView[] {
|
|
return rows.map((row) => ({
|
|
id: row.id,
|
|
originalName: row.originalName,
|
|
mimeType: row.mimeType,
|
|
sizeBytes: row.sizeBytes,
|
|
scanStatus: row.scanStatus,
|
|
scanMessage: row.scanMessage,
|
|
blurhash: row.blurhash,
|
|
width: row.width,
|
|
height: row.height,
|
|
hasThumb: row.thumbKey !== null,
|
|
createdAt: row.createdAt.toISOString(),
|
|
retractedAt: row.retractedAt?.toISOString() ?? null,
|
|
retractionReason: row.retractionReason,
|
|
}))
|
|
}
|