Vergangene Mitgliedschaften sichtbar, Antworten nicht mehr aus dem Cache

Wer sich aus einem Gruppen-CC herausredesignt hat, war trotzdem darin - der
CC verschwand aber aus seiner Liste. Jetzt steht er am Fuss der Kette, in die
der Spieler von dort aus gewechselt ist, gekennzeichnet als "war dabei" und
mit dem Hinweis, wem er gehoert und wohin es weiterging. Verschieben oder
entscheiden laesst sich daran nichts: es ist der Platz eines anderen.
Frueheres, das zu keinem heutigen Platz fuehrt, steht unter "Frueher
genutzt". Dasselbe gilt fuer einen gewoehnlichen Austritt.

Neu eingetragene CCs tauchten manchmal erst nach einem Neuladen auf. Die
Antworten der Schnittstelle trugen keinen Cache-Header, und ohne Angabe darf
ein Browser selbst entscheiden, wie lange er eine GET-Antwort aufhebt - dann
steht nach dem Anlegen die alte Liste auf dem Schirm. Sie tragen jetzt
no-store, was nebenbei verhindert, dass Spielerdaten im Cache liegen bleiben.

Ausserdem: die Pfeile zwischen den Kettengliedern sind groesser und tragen
die Akzentfarbe - sie sind das Einzige, was die Leserichtung verraet. Und
"Zurueknehmen" heisst jetzt "Loeschen", weil genau das passiert.

server/src/app.ts

@@ -80,6 +80,20 @@ export async function buildApp(): Promise<FastifyInstance> {
   app.addHook('onRequest', enforceCsrf);
   app.addHook('preHandler', blockUntilPasswordChanged);
 
+  /**
+   * Antworten der Schnittstelle gehören nicht in den Browser-Cache.
+   *
+   * Ohne Angabe darf ein Browser selbst entscheiden, wie lange er eine
+   * GET-Antwort aufhebt. Dann steht nach dem Anlegen eines CCs die alte
+   * Liste auf dem Schirm, und erst ein Neuladen bringt sie in Ordnung.
+   * Nebenbei bleiben so keine Spielerdaten im Cache liegen.
+   */
+  app.addHook('onSend', async (request, reply) => {
+    if (request.url.startsWith('/api/')) {
+      reply.header('cache-control', 'no-store');
+    }
+  });
+
   app.setErrorHandler((error, request, reply) => {
     if (error instanceof AppError) {
       reply.code(error.statusCode).send({ error: error.code, message: error.message });