Files
CPLv4.0/components/Header.jsx
ISA ffc5b56b37 feat: Admin-Login, Token-Handling und Passwort-Hashing optimiert
- Passwort-Hashing und Salt-Erzeugung mit bcrypt implementiert, um sensible Daten wie Passwörter sicher zu speichern.
- Token-Generierung und -Validierung eingeführt, um den Admin-Status zu überprüfen und temporäre Zugriffsrechte zu verwalten.
- Benutzername-Vergleich case-insensitive gestaltet, um Benutzerfreundlichkeit zu verbessern.
- Token wird in localStorage gespeichert und die Ablaufzeit überprüft, um Sicherheit und konsistente Sitzungen zu gewährleisten.
- Fehlerbehebungen und Code-Refactor durchgeführt, um Lesbarkeit und Wartbarkeit zu verbessern.

**Warum:**
- Passwort-Hashing und Salt schützen Passwörter vor direkten Angriffen (z. B. Brute-Force oder Datenlecks).
- Token-Handling ermöglicht eine sichere und flexible Verwaltung von Sitzungsinformationen.
- Verbesserungen erhöhen die Sicherheit und Benutzerfreundlichkeit des Admin-Bereichs.
2024-11-15 11:48:52 +01:00

96 lines
3.1 KiB
JavaScript

"use client"; // components/Header.jsx
import React, { useState, useEffect } from "react";
import Image from "next/image";
import { useRouter } from "next/router";
import "bootstrap-icons/font/bootstrap-icons.css";
import SettingsModal from "./modales/settingsModal/SettingsModal";
import { useSelector } from "react-redux";
import decodeToken from "../utils/decodeToken";
function Header() {
const isAdminLoggedIn = useSelector((state) => state.auth.isAdminLoggedIn);
const router = useRouter();
const deviceName = useSelector((state) => state.variables.deviceName);
const [showSettingsModal, setShowSettingsModal] = useState(false);
//const [isAdminLoggedIn, setIsAdminLoggedIn] = useState(false);
const handleSettingsClick = () => setShowSettingsModal(true);
const handleCloseSettingsModal = () => setShowSettingsModal(false);
const handleLogout = () => {
localStorage.removeItem("token"); // Token entfernen beim Abmelden
//setIsAdminLoggedIn(false);
window.location.href = "/offline.html";
};
// Funktion, um den Token-Status zu prüfen
useEffect(() => {
const token = localStorage.getItem("token");
if (token) {
const { exp } = decodeToken(token);
if (exp && Date.now() < exp) {
// Token ist gültig
} else {
localStorage.removeItem("token"); // Entferne abgelaufenen Token
}
}
}, []);
return (
<header className="bg-gray-300 flex justify-between items-center w-full h-28 relative text-black">
<div className="absolute left-32 top-32 transform -translate-y-1/2">
<Image
src="/images/Logo.png"
alt="Logo"
width={80}
height={80}
style={{ width: "auto", height: "auto" }}
priority={false}
/>
</div>
<div className="w-64 flex-shrink-0 h-full mt-24 "></div>
<div className="flex items-start space-x-4 w-full">
<div className="flex flex-col text-left pl-8">
<h2 className="text-base">Stationsname</h2>
<p className="text-base text-gray-600">{deviceName}</p>
</div>
</div>
<div className="p-4 w-full lg:w-full flex flex-row gap-4 justify-between">
<div className="flex items-center justify-end w-full">
<button
onClick={handleSettingsClick}
className="text-3xl text-black mr-7"
>
<i className="bi bi-gear"></i>
</button>
</div>
<div className="flex items-center justify-end w-full space-x-2">
<button
onClick={handleLogout}
className="bg-littwin-blue text-white px-4 py-2 rounded"
>
Abmelden
</button>
</div>
</div>
{/* Warnhinweis, wenn der Admin angemeldet ist */}
{isAdminLoggedIn && (
<div className="absolute top-0 left-0 w-full h-8 bg-yellow-400 text-center py-2 text-black font-bold">
Admin-Modus aktiv
</div>
)}
{showSettingsModal && (
<SettingsModal
showModal={showSettingsModal}
onClose={handleCloseSettingsModal}
/>
)}
</header>
);
}
export default Header;