@flowselections/floriday-authenticatie-module 1.0.53 → 1.0.55

package/dist-lib/lib/cron/process-stock-queue.d.ts

@@ -16,20 +16,59 @@ export declare function isoWeekParts(input?: string | Date): {
 /** Tijdelijk (netwerk/5xx/429) versus definitief (gegevensfout). */
 export declare function isPermanentError(message: string): boolean;
 export declare function isRateLimited(message: string): boolean;
-type PushOutcome = {
+export type WarehouseSource = "per_item" | "on_item" | "preferred";
+/**
+ * Kiest het magazijn zonder te raden. Volgorde: magazijn per artikel,
+ * magazijn op het artikel, voorkeursmagazijn van de koppeling. Een kandidaat
+ * telt alleen als het id een eigen magazijn is (op id, nooit op naam).
+ */
+export declare function decideWarehouse(input: {
+    perItem?: string | null;
+    onItem?: string | null;
+    preferred?: string | null;
+    ownIds: Iterable<string>;
+}): {
+    id: string;
+    source: WarehouseSource;
+} | null;
+export declare const SKIPPED_NO_PRICE_MESSAGE = "Prijs ontbreekt, nog niet verzonden";
+export declare const SKIPPED_NO_WAREHOUSE_MESSAGE = "Geen voorkeursmagazijn voor deze koppeling; kies er een op de Connectie-pagina";
+export type StockOutcome = {
+    outcome: "quantity_sent" | "skipped_no_price" | "skipped_no_warehouse" | "error";
+    availabilitySent: boolean;
+    quantitySent: boolean;
+    error: string | null;
+    permanent: boolean;
+    attemptId: string | null;
+};
+type WriteResult = {
     ok: boolean;
-    permanent?: boolean;
+    status?: number;
     error?: string;
     attemptId?: string | null;
-    quantitySkipped?: string;
 };
-/** Zet één wachtrijregel door naar Floriday. Gooit nooit. */
-export declare function pushStockRow(supabase: SupabaseClient, env: FlorydayEnvironment, row: StockQueueRow): Promise<PushOutcome>;
+/**
+ * Bepaalt de afsluiting van een regel uit de twee Floriday-antwoorden.
+ * Puur (geen I/O) zodat het los te testen is.
+ * - quantity_sent alleen bij een 2xx op de base-supply-PATCH.
+ * - 404 op de PATCH (geen weekaanbod) = skipped_no_price, nooit verzonden.
+ * - beschikbaarheid alleen is nooit quantity_sent.
+ */
+export declare function decideOutcome(availability: WriteResult | null, quantity: WriteResult | null): StockOutcome;
+/**
+ * Zet één wachtrijregel door naar Floriday. Gooit nooit.
+ * Er wordt bewust GEEN PUT met basePricePerPiece gedaan zolang het prijsplan
+ * van de Voorraad-module niet is goedgekeurd: alleen een PATCH op een
+ * bestaand weekaanbod (numberOfPieces als queryparameter, geen body).
+ */
+export declare function pushStockRow(supabase: SupabaseClient, env: FlorydayEnvironment, row: StockQueueRow): Promise<StockOutcome>;
 /** Eén verwerkingsronde. Retourneert een compacte samenvatting. */
 export declare function runStockQueueRound(supabase: SupabaseClient, limit?: number): Promise<{
     ok: true;
     claimed: number;
     succeeded: number;
+    skippedNoPrice: number;
+    skippedNoWarehouse: number;
     failed: number;
     rateLimited: boolean;
 }>;

package/dist-lib/lib/cron/process-stock-queue.d.ts.map

@@ -1 +1 @@
-{"version":3,"file":"process-stock-queue.d.ts","sourceRoot":"","sources":["../../../src/lib/cron/process-stock-queue.ts"],"names":[],"mappings":"AAeA,OAAO,KAAK,EAAE,cAAc,EAAE,MAAM,uBAAuB,CAAC;AAC5D,OAAO,EAIL,KAAK,mBAAmB,EACzB,MAAM,0BAA0B,CAAC;AAIlC,KAAK,aAAa,GAAG;IACnB,EAAE,EAAE,MAAM,CAAC;IACX,aAAa,EAAE,MAAM,CAAC;IACtB,aAAa,EAAE,MAAM,CAAC;IACtB,gBAAgB,EAAE,MAAM,GAAG,IAAI,CAAC;IAChC,iBAAiB,EAAE,OAAO,GAAG,IAAI,CAAC;IAClC,QAAQ,EAAE,MAAM,GAAG,IAAI,CAAC;CACzB,CAAC;AAEF,kCAAkC;AAClC,wBAAgB,YAAY,CAAC,KAAK,CAAC,EAAE,MAAM,GAAG,IAAI,GAAG;IAAE,IAAI,EAAE,MAAM,CAAC;IAAC,IAAI,EAAE,MAAM,CAAA;CAAE,CAYlF;AAED,oEAAoE;AACpE,wBAAgB,gBAAgB,CAAC,OAAO,EAAE,MAAM,GAAG,OAAO,CAazD;AAED,wBAAgB,aAAa,CAAC,OAAO,EAAE,MAAM,GAAG,OAAO,CAEtD;AAmCD,KAAK,WAAW,GAAG;IACjB,EAAE,EAAE,OAAO,CAAC;IACZ,SAAS,CAAC,EAAE,OAAO,CAAC;IACpB,KAAK,CAAC,EAAE,MAAM,CAAC;IACf,SAAS,CAAC,EAAE,MAAM,GAAG,IAAI,CAAC;IAC1B,eAAe,CAAC,EAAE,MAAM,CAAC;CAC1B,CAAC;AAEF,6DAA6D;AAC7D,wBAAsB,YAAY,CAChC,QAAQ,EAAE,cAAc,EACxB,GAAG,EAAE,mBAAmB,EACxB,GAAG,EAAE,aAAa,GACjB,OAAO,CAAC,WAAW,CAAC,CA6FtB;AAED,mEAAmE;AACnE,wBAAsB,kBAAkB,CACtC,QAAQ,EAAE,cAAc,EACxB,KAAK,SAAa,GACjB,OAAO,CAAC;IACT,EAAE,EAAE,IAAI,CAAC;IACT,OAAO,EAAE,MAAM,CAAC;IAChB,SAAS,EAAE,MAAM,CAAC;IAClB,MAAM,EAAE,MAAM,CAAC;IACf,WAAW,EAAE,OAAO,CAAC;CACtB,CAAC,CA4CD;AAED;;;GAGG;AACH,wBAAsB,uBAAuB,CAC3C,OAAO,EAAE,OAAO,EAChB,QAAQ,EAAE,cAAc,GACvB,OAAO,CAAC,QAAQ,CAAC,CA4BnB;AAOD,wBAAgB,mBAAmB,CAAC,QAAQ,EAAE,cAAc,GAAG,IAAI,CAUlE"}
+{"version":3,"file":"process-stock-queue.d.ts","sourceRoot":"","sources":["../../../src/lib/cron/process-stock-queue.ts"],"names":[],"mappings":"AAeA,OAAO,KAAK,EAAE,cAAc,EAAE,MAAM,uBAAuB,CAAC;AAC5D,OAAO,EAIL,KAAK,mBAAmB,EACzB,MAAM,0BAA0B,CAAC;AAMlC,KAAK,aAAa,GAAG;IACnB,EAAE,EAAE,MAAM,CAAC;IACX,aAAa,EAAE,MAAM,CAAC;IACtB,aAAa,EAAE,MAAM,CAAC;IACtB,gBAAgB,EAAE,MAAM,GAAG,IAAI,CAAC;IAChC,iBAAiB,EAAE,OAAO,GAAG,IAAI,CAAC;IAClC,QAAQ,EAAE,MAAM,GAAG,IAAI,CAAC;CACzB,CAAC;AAEF,kCAAkC;AAClC,wBAAgB,YAAY,CAAC,KAAK,CAAC,EAAE,MAAM,GAAG,IAAI,GAAG;IAAE,IAAI,EAAE,MAAM,CAAC;IAAC,IAAI,EAAE,MAAM,CAAA;CAAE,CAYlF;AAED,oEAAoE;AACpE,wBAAgB,gBAAgB,CAAC,OAAO,EAAE,MAAM,GAAG,OAAO,CAazD;AAED,wBAAgB,aAAa,CAAC,OAAO,EAAE,MAAM,GAAG,OAAO,CAEtD;AAED,MAAM,MAAM,eAAe,GAAG,UAAU,GAAG,SAAS,GAAG,WAAW,CAAC;AAEnE;;;;GAIG;AACH,wBAAgB,eAAe,CAAC,KAAK,EAAE;IACrC,OAAO,CAAC,EAAE,MAAM,GAAG,IAAI,CAAC;IACxB,MAAM,CAAC,EAAE,MAAM,GAAG,IAAI,CAAC;IACvB,SAAS,CAAC,EAAE,MAAM,GAAG,IAAI,CAAC;IAC1B,MAAM,EAAE,QAAQ,CAAC,MAAM,CAAC,CAAC;CAC1B,GAAG;IAAE,EAAE,EAAE,MAAM,CAAC;IAAC,MAAM,EAAE,eAAe,CAAA;CAAE,GAAG,IAAI,CAYjD;AA6CD,eAAO,MAAM,wBAAwB,wCAAwC,CAAC;AAC9E,eAAO,MAAM,4BAA4B,mFACyC,CAAC;AAEnF,MAAM,MAAM,YAAY,GAAG;IACzB,OAAO,EAAE,eAAe,GAAG,kBAAkB,GAAG,sBAAsB,GAAG,OAAO,CAAC;IACjF,gBAAgB,EAAE,OAAO,CAAC;IAC1B,YAAY,EAAE,OAAO,CAAC;IACtB,KAAK,EAAE,MAAM,GAAG,IAAI,CAAC;IACrB,SAAS,EAAE,OAAO,CAAC;IACnB,SAAS,EAAE,MAAM,GAAG,IAAI,CAAC;CAC1B,CAAC;AAEF,KAAK,WAAW,GAAG;IAAE,EAAE,EAAE,OAAO,CAAC;IAAC,MAAM,CAAC,EAAE,MAAM,CAAC;IAAC,KAAK,CAAC,EAAE,MAAM,CAAC;IAAC,SAAS,CAAC,EAAE,MAAM,GAAG,IAAI,CAAA;CAAE,CAAC;AAE/F;;;;;;GAMG;AACH,wBAAgB,aAAa,CAC3B,YAAY,EAAE,WAAW,GAAG,IAAI,EAChC,QAAQ,EAAE,WAAW,GAAG,IAAI,GAC3B,YAAY,CA0Bd;AAMD;;;;;GAKG;AACH,wBAAsB,YAAY,CAChC,QAAQ,EAAE,cAAc,EACxB,GAAG,EAAE,mBAAmB,EACxB,GAAG,EAAE,aAAa,GACjB,OAAO,CAAC,YAAY,CAAC,CAiEvB;AAeD,mEAAmE;AACnE,wBAAsB,kBAAkB,CACtC,QAAQ,EAAE,cAAc,EACxB,KAAK,SAAa,GACjB,OAAO,CAAC;IACT,EAAE,EAAE,IAAI,CAAC;IACT,OAAO,EAAE,MAAM,CAAC;IAChB,SAAS,EAAE,MAAM,CAAC;IAClB,cAAc,EAAE,MAAM,CAAC;IACvB,kBAAkB,EAAE,MAAM,CAAC;IAC3B,MAAM,EAAE,MAAM,CAAC;IACf,WAAW,EAAE,OAAO,CAAC;CACtB,CAAC,CAsCD;AAED;;;GAGG;AACH,wBAAsB,uBAAuB,CAC3C,OAAO,EAAE,OAAO,EAChB,QAAQ,EAAE,cAAc,GACvB,OAAO,CAAC,QAAQ,CAAC,CAoCnB;AAOD,wBAAgB,mBAAmB,CAAC,QAAQ,EAAE,cAAc,GAAG,IAAI,CAUlE"}

package/dist-lib/lib/cron/process-stock-queue.js

@@ -13,6 +13,8 @@
 // pakt het weer op.
 // ============================================================================
 import { florydayWrite, getActiveFlorydayEnvironment, syncShellHostRuntimeConfig, } from "../floriday.functions.js";
+import { verifyGatewayRequest, GATEWAY_HEADER_TIMESTAMP } from "../floriday-gateway-hmac.js";
+import { isOwnWarehouse } from "../floriday-own-config.js";
 const BATCH_SIZE = 25;
 /** ISO-weeknummer van vandaag. */
 export function isoWeekParts(input) {
@@ -48,31 +50,108 @@ export function isPermanentError(message) {
 export function isRateLimited(message) {
     return /\b429\b|rate limit|too many requests/i.test(message);
 }
+/**
+ * Kiest het magazijn zonder te raden. Volgorde: magazijn per artikel,
+ * magazijn op het artikel, voorkeursmagazijn van de koppeling. Een kandidaat
+ * telt alleen als het id een eigen magazijn is (op id, nooit op naam).
+ */
+export function decideWarehouse(input) {
+    const own = new Set(input.ownIds);
+    const candidates = [
+        [input.perItem, "per_item"],
+        [input.onItem, "on_item"],
+        [input.preferred, "preferred"],
+    ];
+    for (const [raw, source] of candidates) {
+        const id = typeof raw === "string" ? raw.trim() : "";
+        if (id && own.has(id))
+            return { id, source };
+    }
+    return null;
+}
 async function resolveWarehouseId(supabase, connectionId, tradeItemId, cachedItem) {
-    const { data: pref } = await supabase
-        .from("trade_item_warehouse_preferences")
-        .select("warehouse_id")
-        .eq("connection_id", connectionId)
-        .eq("trade_item_id", tradeItemId)
-        .maybeSingle();
-    const direct = pref?.warehouse_id ?? cachedItem?.warehouseId ?? cachedItem?.warehouse?.warehouseId;
-    if (direct)
-        return direct;
-    const { data: whs } = await supabase
-        .from("floriday_warehouses_cache")
-        .select("floriday_id, data")
-        .eq("connection_id", connectionId)
-        .limit(200);
-    const own = (whs ?? []).filter((w) => w?.data?.isDeleted !== true &&
-        w?.data?.isExternal !== true &&
-        w?.data?.hasAccess !== false);
-    const chosen = own.find((w) => w?.data?.isDefault === true) ?? own[0];
-    return chosen?.floriday_id ?? chosen?.data?.warehouseId;
+    const [{ data: pref }, { data: conn }, { data: whs }] = await Promise.all([
+        supabase
+            .from("trade_item_warehouse_preferences")
+            .select("warehouse_id")
+            .eq("connection_id", connectionId)
+            .eq("trade_item_id", tradeItemId)
+            .maybeSingle(),
+        supabase
+            .from("floriday_connections")
+            .select("preferred_warehouse_id")
+            .eq("id", connectionId)
+            .maybeSingle(),
+        supabase
+            .from("floriday_warehouses_cache")
+            .select("floriday_id, data")
+            .eq("connection_id", connectionId)
+            .limit(500),
+    ]);
+    const ownIds = (whs ?? [])
+        .filter((w) => isOwnWarehouse({
+        isDeleted: w?.data?.isDeleted,
+        isExternal: w?.data?.isExternal,
+        hasAccess: w?.data?.hasAccess,
+    }))
+        .map((w) => String(w?.floriday_id ?? w?.data?.warehouseId ?? ""))
+        .filter(Boolean);
+    const chosen = decideWarehouse({
+        perItem: pref?.warehouse_id ?? null,
+        onItem: cachedItem?.warehouseId ?? cachedItem?.warehouse?.warehouseId ?? null,
+        preferred: conn?.preferred_warehouse_id ?? null,
+        ownIds,
+    });
+    return chosen?.id;
+}
+export const SKIPPED_NO_PRICE_MESSAGE = "Prijs ontbreekt, nog niet verzonden";
+export const SKIPPED_NO_WAREHOUSE_MESSAGE = "Geen voorkeursmagazijn voor deze koppeling; kies er een op de Connectie-pagina";
+/**
+ * Bepaalt de afsluiting van een regel uit de twee Floriday-antwoorden.
+ * Puur (geen I/O) zodat het los te testen is.
+ * - quantity_sent alleen bij een 2xx op de base-supply-PATCH.
+ * - 404 op de PATCH (geen weekaanbod) = skipped_no_price, nooit verzonden.
+ * - beschikbaarheid alleen is nooit quantity_sent.
+ */
+export function decideOutcome(availability, quantity) {
+    const availabilitySent = availability?.ok === true;
+    const attemptId = quantity?.attemptId ?? availability?.attemptId ?? null;
+    if (availability && !availability.ok) {
+        const message = availability.error ?? `HTTP ${availability.status}`;
+        return { outcome: "error", availabilitySent: false, quantitySent: false, error: message, permanent: isPermanentError(message), attemptId };
+    }
+    if (!quantity) {
+        return { outcome: "skipped_no_price", availabilitySent, quantitySent: false, error: SKIPPED_NO_PRICE_MESSAGE, permanent: false, attemptId };
+    }
+    if (quantity.ok) {
+        return { outcome: "quantity_sent", availabilitySent, quantitySent: true, error: null, permanent: false, attemptId };
+    }
+    if (quantity.status === 404) {
+        return {
+            outcome: "skipped_no_price",
+            availabilitySent,
+            quantitySent: false,
+            error: `${SKIPPED_NO_PRICE_MESSAGE} (geen weekaanbod in Floriday)`,
+            permanent: false,
+            attemptId,
+        };
+    }
+    const message = quantity.error ?? `HTTP ${quantity.status}`;
+    return { outcome: "error", availabilitySent, quantitySent: false, error: message, permanent: isPermanentError(message), attemptId };
+}
+function errorOutcome(message, permanent) {
+    return { outcome: "error", availabilitySent: false, quantitySent: false, error: message, permanent, attemptId: null };
 }
-/** Zet één wachtrijregel door naar Floriday. Gooit nooit. */
+/**
+ * Zet één wachtrijregel door naar Floriday. Gooit nooit.
+ * Er wordt bewust GEEN PUT met basePricePerPiece gedaan zolang het prijsplan
+ * van de Voorraad-module niet is goedgekeurd: alleen een PATCH op een
+ * bestaand weekaanbod (numberOfPieces als queryparameter, geen body).
+ */
 export async function pushStockRow(supabase, env, row) {
-    const pieces = Math.max(0, Number(row.number_of_pieces ?? 0) || 0);
+    const pieces = Math.max(0, Math.floor(Number(row.number_of_pieces ?? 0) || 0));
     const available = row.desired_available ?? pieces > 0;
+    const { year, week } = isoWeekParts();
     try {
         const { data: cached } = await supabase
             .from("floriday_trade_items_cache")
@@ -81,75 +160,65 @@ export async function pushStockRow(supabase, env, row) {
             .eq("floriday_id", row.trade_item_id)
             .maybeSingle();
         if (!cached) {
-            return {
-                ok: false,
-                permanent: true,
-                error: "Dit artikel staat nog niet in de lokale Floriday-cache. Synchroniseer de artikelen en probeer opnieuw.",
-            };
+            return errorOutcome("Dit artikel staat nog niet in de lokale Floriday-cache. Synchroniseer de artikelen en probeer opnieuw.", true);
         }
         const item = cached.data ?? {};
         const warehouseId = await resolveWarehouseId(supabase, row.connection_id, row.trade_item_id, item);
-        // 1. Werkelijk aantal stuks via het weekaanbod van de lopende week.
-        const { year, week } = isoWeekParts();
-        const { data: supply } = await supabase
-            .from("trade_item_supply_lines")
-            .select("price_per_piece, currency")
-            .eq("connection_id", row.connection_id)
-            .eq("trade_item_id", row.trade_item_id)
-            .order("updated_at", { ascending: false })
-            .limit(1)
-            .maybeSingle();
-        const pricePerPiece = Number(supply?.price_per_piece ?? NaN);
-        let quantitySkipped;
-        if (Number.isFinite(pricePerPiece) && pricePerPiece > 0) {
-            const qty = await florydayWrite(supabase, env, {
-                module: "inventory",
-                action: "edit-weekly-base-supply",
-                method: "PUT",
-                path: `/trade-items/${row.trade_item_id}/base-supply/${year}/${week}`,
-                referenceId: row.trade_item_id,
-                idempotencyKey: `inventory:weekly-base-supply:${row.trade_item_id}:${year}:${week}:${pieces}`,
-                body: {
-                    basePricePerPiece: {
-                        currency: supply?.currency ?? "EUR",
-                        value: pricePerPiece,
-                    },
-                    numberOfPieces: pieces,
-                },
-            });
-            if (!qty.ok) {
-                const message = qty.error ?? `HTTP ${qty.status}`;
-                return { ok: false, permanent: isPermanentError(message), error: message };
-            }
-        }
-        else {
-            quantitySkipped =
-                "Aantal niet doorgezet: er is nog geen prijs bekend voor dit artikel.";
+        if (!warehouseId) {
+            // Niet raden: niets naar Floriday. De Voorraad-module zet de regel
+            // zelf terug op pending zodra er een magazijn is.
+            return {
+                outcome: "skipped_no_warehouse",
+                availabilitySent: false,
+                quantitySent: false,
+                error: SKIPPED_NO_WAREHOUSE_MESSAGE,
+                permanent: false,
+                attemptId: null,
+            };
         }
-        // 2. Beschikbaarheidsschakelaar.
-        const body = { available };
-        if (warehouseId)
-            body.warehouseId = warehouseId;
-        const res = await florydayWrite(supabase, env, {
+        // 1. Beschikbaarheid. Sleutel zonder aantal, zodat een latere echte
+        //    aantal-verzending (eigen sleutel) nooit wordt overgeslagen.
+        const body = { available, warehouseId };
+        const availability = (await florydayWrite(supabase, env, {
             module: "inventory",
             action: "publish-continuous-stock",
             method: "PUT",
             path: `/trade-items/${row.trade_item_id}/continuous-stock`,
             referenceId: row.trade_item_id,
-            idempotencyKey: `inventory:continuous-stock:${row.trade_item_id}:${available}:${pieces}`,
+            idempotencyKey: `inventory:continuous-stock:${row.trade_item_id}:${year}:${week}:${available}:${row.id}`,
             body,
-        });
-        if (!res.ok) {
-            const message = res.error ?? `HTTP ${res.status}`;
-            return { ok: false, permanent: isPermanentError(message), error: message };
-        }
-        return { ok: true, attemptId: res.attemptId ?? null, quantitySkipped };
+        }));
+        if (!availability.ok)
+            return decideOutcome(availability, null);
+        // 2. Aantal: alleen PATCH op bestaand weekaanbod.
+        const quantity = (await florydayWrite(supabase, env, {
+            module: "inventory",
+            action: "patch-weekly-base-supply",
+            method: "PATCH",
+            path: `/trade-items/${row.trade_item_id}/base-supply/${year}/${week}?numberOfPieces=${pieces}`,
+            referenceId: row.trade_item_id,
+            idempotencyKey: `inventory:patch-weekly-base-supply:${row.trade_item_id}:${year}:${week}:${pieces}:${row.id}`,
+        }));
+        return decideOutcome(availability, quantity);
     }
     catch (e) {
         const message = e instanceof Error ? e.message : String(e);
-        return { ok: false, permanent: isPermanentError(message), error: message };
+        return errorOutcome(message, isPermanentError(message));
     }
 }
+async function completeRow(supabase, id, o) {
+    const { error } = await supabase.rpc("complete_floriday_stock_queue_outcome", {
+        p_id: id,
+        p_outcome: o.outcome,
+        p_availability_sent: o.availabilitySent,
+        p_quantity_sent: o.quantitySent,
+        p_error: o.error,
+        p_attempt_id: o.attemptId,
+        p_permanent: o.permanent,
+    });
+    if (error)
+        console.error("[stock-queue] afsluiten mislukt:", id, error.message);
+}
 /** Eén verwerkingsronde. Retourneert een compacte samenvatting. */
 export async function runStockQueueRound(supabase, limit = BATCH_SIZE) {
     const env = await getActiveFlorydayEnvironment(supabase);
@@ -158,48 +227,50 @@ export async function runStockQueueRound(supabase, limit = BATCH_SIZE) {
         throw new Error(error.message);
     const rows = (claimed ?? []);
     let succeeded = 0;
+    let skippedNoPrice = 0;
+    let skippedNoWarehouse = 0;
     let failed = 0;
     let rateLimited = false;
     for (const row of rows) {
         if (rateLimited) {
-            // Ronde afgebroken: regel meteen vrijgeven voor de volgende tick.
-            await supabase.rpc("complete_floriday_stock_queue", {
-                p_id: row.id,
-                p_ok: false,
-                p_error: "Snelheidslimiet van Floriday bereikt; volgende ronde opnieuw.",
-                p_permanent: false,
-                p_attempt_id: null,
-            });
+            await completeRow(supabase, row.id, errorOutcome("Snelheidslimiet van Floriday bereikt; volgende ronde opnieuw.", false));
             continue;
         }
         const outcome = await pushStockRow(supabase, env, row);
-        if (outcome.ok)
+        if (outcome.outcome === "quantity_sent")
             succeeded += 1;
+        else if (outcome.outcome === "skipped_no_price")
+            skippedNoPrice += 1;
+        else if (outcome.outcome === "skipped_no_warehouse")
+            skippedNoWarehouse += 1;
         else {
             failed += 1;
             if (outcome.error && isRateLimited(outcome.error))
                 rateLimited = true;
         }
-        await supabase.rpc("complete_floriday_stock_queue", {
-            p_id: row.id,
-            p_ok: outcome.ok,
-            p_error: outcome.ok ? outcome.quantitySkipped ?? null : outcome.error ?? "Onbekende fout",
-            p_permanent: outcome.permanent ?? false,
-            p_attempt_id: outcome.attemptId ?? null,
-        });
+        await completeRow(supabase, row.id, outcome);
     }
-    return { ok: true, claimed: rows.length, succeeded, failed, rateLimited };
+    return { ok: true, claimed: rows.length, succeeded, skippedNoPrice, skippedNoWarehouse, failed, rateLimited };
 }
 /**
  * Cron-handler, zelfde vorm en beveiliging als de overige cron-routes:
  * `apikey`-header moet gelijk zijn aan `SUPABASE_PUBLISHABLE_KEY`.
  */
 export async function handleProcessStockQueue(request, supabase) {
-    const apikey = request.headers.get("apikey") ?? request.headers.get("x-api-key");
-    const expected = process.env.SUPABASE_PUBLISHABLE_KEY;
-    if (!expected || !apikey || apikey !== expected) {
-        return new Response("Unauthorized", { status: 401 });
+    // Voorkeur: gedeelde HMAC-handtekening. Terugval (tijdelijk, tot de
+    // herinplanning in een nieuwe Shell): de bestaande apikey-header.
+    let authorized = false;
+    if (request.headers.get(GATEWAY_HEADER_TIMESTAMP)) {
+        const auth = await verifyGatewayRequest(request.clone());
+        authorized = auth.ok;
     }
+    if (!authorized) {
+        const apikey = request.headers.get("apikey") ?? request.headers.get("x-api-key");
+        const expected = process.env.SUPABASE_PUBLISHABLE_KEY;
+        authorized = !!expected && !!apikey && apikey === expected;
+    }
+    if (!authorized)
+        return new Response("Unauthorized", { status: 401 });
     // Zelfherstel van de shell-host (fire-and-forget): draait elke minuut mee,
     // zodat een nieuwe of verhuisde shell binnen één cron-tick de juiste
     // callback-URL in `module_runtime_config` heeft staan. De functie cachet

package/dist-lib/lib/floriday-gln.d.ts

@@ -0,0 +1,6 @@
+/**
+ * Valideert een GS1 GLN: exact 13 cijfers met geldige check digit.
+ * Retourneert null als geldig, anders een nl-foutmelding.
+ */
+export declare function validateGln(input: string): string | null;
+//# sourceMappingURL=floriday-gln.d.ts.map

package/dist-lib/lib/floriday-gln.d.ts.map

@@ -0,0 +1 @@
+{"version":3,"file":"floriday-gln.d.ts","sourceRoot":"","sources":["../../src/lib/floriday-gln.ts"],"names":[],"mappings":"AAEA;;;GAGG;AACH,wBAAgB,WAAW,CAAC,KAAK,EAAE,MAAM,GAAG,MAAM,GAAG,IAAI,CAaxD"}

package/dist-lib/lib/floriday-gln.js

@@ -0,0 +1,22 @@
+// GS1 GLN-validatie (zonder serverimports).
+/**
+ * Valideert een GS1 GLN: exact 13 cijfers met geldige check digit.
+ * Retourneert null als geldig, anders een nl-foutmelding.
+ */
+export function validateGln(input) {
+    const v = input.trim();
+    if (!v)
+        return "GLN-code is verplicht";
+    if (!/^\d{13}$/.test(v))
+        return "GLN-code moet uit precies 13 cijfers bestaan";
+    const digits = v.split("").map(Number);
+    // GS1 mod-10 voor GLN-13: positie 1 (meest links) ×1, positie 2 ×3, … positie 12 ×3.
+    let sum = 0;
+    for (let i = 0; i < 12; i++) {
+        sum += digits[i] * (i % 2 === 0 ? 1 : 3);
+    }
+    const check = (10 - (sum % 10)) % 10;
+    if (check !== digits[12])
+        return "GLN-code heeft een ongeldig controlecijfer";
+    return null;
+}

package/dist-lib/lib/floriday-own-config.d.ts

@@ -0,0 +1,68 @@
+export interface OwnWarehouseInput {
+    id: string;
+    name?: string | null;
+    isDeleted?: boolean | null;
+    isExternal?: boolean | null;
+    hasAccess?: boolean | null;
+    isDefault?: boolean | null;
+}
+/** Eigen magazijn: niet verwijderd, niet extern, met toegang. */
+export declare function isOwnWarehouse(w: {
+    isDeleted?: boolean | null;
+    isExternal?: boolean | null;
+    hasAccess?: boolean | null;
+}): boolean;
+/**
+ * Leesbare naam voor een magazijn uit de cache. Lege tekst telt als
+ * ontbrekend. Volgorde: naam, adresregel + plaats, plaats, GLN, id.
+ * Alleen voor weergave; de keuze loopt altijd op id.
+ */
+export declare function warehouseLabel(row: {
+    name?: unknown;
+    gln_code?: unknown;
+    floriday_id?: unknown;
+    data?: any;
+}): string;
+export type PreferredWarehouseDecision = {
+    kind: "keep";
+    id: string;
+} | {
+    kind: "missing";
+    id: string;
+} | {
+    kind: "fill";
+    id: string;
+    reason: "single" | "default";
+} | {
+    kind: "choice_needed";
+} | {
+    kind: "none";
+};
+export declare function decidePreferredWarehouse(input: {
+    currentId: string | null | undefined;
+    warehouses: OwnWarehouseInput[];
+}): PreferredWarehouseDecision;
+export type GlnDecision = {
+    kind: "keep";
+    gln: string;
+} | {
+    kind: "fill";
+    gln: string;
+} | {
+    kind: "mismatch";
+    stored: string;
+    fromFloriday: string;
+} | {
+    kind: "unavailable";
+    stored: string | null;
+} | {
+    kind: "invalid";
+    stored: string | null;
+    fromFloriday: string;
+    error: string;
+};
+export declare function decideGln(input: {
+    stored: string | null | undefined;
+    fromFloriday: string | null | undefined;
+}): GlnDecision;
+//# sourceMappingURL=floriday-own-config.d.ts.map

package/dist-lib/lib/floriday-own-config.d.ts.map

@@ -0,0 +1 @@
+{"version":3,"file":"floriday-own-config.d.ts","sourceRoot":"","sources":["../../src/lib/floriday-own-config.ts"],"names":[],"mappings":"AASA,MAAM,WAAW,iBAAiB;IAChC,EAAE,EAAE,MAAM,CAAC;IACX,IAAI,CAAC,EAAE,MAAM,GAAG,IAAI,CAAC;IACrB,SAAS,CAAC,EAAE,OAAO,GAAG,IAAI,CAAC;IAC3B,UAAU,CAAC,EAAE,OAAO,GAAG,IAAI,CAAC;IAC5B,SAAS,CAAC,EAAE,OAAO,GAAG,IAAI,CAAC;IAC3B,SAAS,CAAC,EAAE,OAAO,GAAG,IAAI,CAAC;CAC5B;AAED,iEAAiE;AACjE,wBAAgB,cAAc,CAAC,CAAC,EAAE;IAChC,SAAS,CAAC,EAAE,OAAO,GAAG,IAAI,CAAC;IAC3B,UAAU,CAAC,EAAE,OAAO,GAAG,IAAI,CAAC;IAC5B,SAAS,CAAC,EAAE,OAAO,GAAG,IAAI,CAAC;CAC5B,GAAG,OAAO,CAEV;AAQD;;;;GAIG;AACH,wBAAgB,cAAc,CAAC,GAAG,EAAE;IAClC,IAAI,CAAC,EAAE,OAAO,CAAC;IACf,QAAQ,CAAC,EAAE,OAAO,CAAC;IACnB,WAAW,CAAC,EAAE,OAAO,CAAC;IACtB,IAAI,CAAC,EAAE,GAAG,CAAC;CACZ,GAAG,MAAM,CAcT;AAED,MAAM,MAAM,0BAA0B,GAClC;IAAE,IAAI,EAAE,MAAM,CAAC;IAAC,EAAE,EAAE,MAAM,CAAA;CAAE,GAC5B;IAAE,IAAI,EAAE,SAAS,CAAC;IAAC,EAAE,EAAE,MAAM,CAAA;CAAE,GAC/B;IAAE,IAAI,EAAE,MAAM,CAAC;IAAC,EAAE,EAAE,MAAM,CAAC;IAAC,MAAM,EAAE,QAAQ,GAAG,SAAS,CAAA;CAAE,GAC1D;IAAE,IAAI,EAAE,eAAe,CAAA;CAAE,GACzB;IAAE,IAAI,EAAE,MAAM,CAAA;CAAE,CAAC;AAErB,wBAAgB,wBAAwB,CAAC,KAAK,EAAE;IAC9C,SAAS,EAAE,MAAM,GAAG,IAAI,GAAG,SAAS,CAAC;IACrC,UAAU,EAAE,iBAAiB,EAAE,CAAC;CACjC,GAAG,0BAA0B,CAa7B;AAED,MAAM,MAAM,WAAW,GACnB;IAAE,IAAI,EAAE,MAAM,CAAC;IAAC,GAAG,EAAE,MAAM,CAAA;CAAE,GAC7B;IAAE,IAAI,EAAE,MAAM,CAAC;IAAC,GAAG,EAAE,MAAM,CAAA;CAAE,GAC7B;IAAE,IAAI,EAAE,UAAU,CAAC;IAAC,MAAM,EAAE,MAAM,CAAC;IAAC,YAAY,EAAE,MAAM,CAAA;CAAE,GAC1D;IAAE,IAAI,EAAE,aAAa,CAAC;IAAC,MAAM,EAAE,MAAM,GAAG,IAAI,CAAA;CAAE,GAC9C;IAAE,IAAI,EAAE,SAAS,CAAC;IAAC,MAAM,EAAE,MAAM,GAAG,IAAI,CAAC;IAAC,YAAY,EAAE,MAAM,CAAC;IAAC,KAAK,EAAE,MAAM,CAAA;CAAE,CAAC;AAEpF,wBAAgB,SAAS,CAAC,KAAK,EAAE;IAC/B,MAAM,EAAE,MAAM,GAAG,IAAI,GAAG,SAAS,CAAC;IAClC,YAAY,EAAE,MAAM,GAAG,IAAI,GAAG,SAAS,CAAC;CACzC,GAAG,WAAW,CASd"}

package/dist-lib/lib/floriday-own-config.js

@@ -0,0 +1,73 @@
+// ============================================================================
+// Pure beslisregels voor GLN en voorkeursmagazijn van de eigen organisatie.
+// Geen serverimports: bruikbaar in server, client en tests.
+// Regel: alleen lege velden worden automatisch gevuld, altijd op id; een
+// bestaande (gebruikers)keuze wordt nooit overschreven.
+// ============================================================================
+import { validateGln } from "./floriday-gln.js";
+/** Eigen magazijn: niet verwijderd, niet extern, met toegang. */
+export function isOwnWarehouse(w) {
+    return w.isDeleted !== true && w.isExternal !== true && w.hasAccess !== false;
+}
+function txt(v) {
+    if (typeof v !== "string")
+        return null;
+    const t = v.trim();
+    return t ? t : null;
+}
+/**
+ * Leesbare naam voor een magazijn uit de cache. Lege tekst telt als
+ * ontbrekend. Volgorde: naam, adresregel + plaats, plaats, GLN, id.
+ * Alleen voor weergave; de keuze loopt altijd op id.
+ */
+export function warehouseLabel(row) {
+    const d = row?.data ?? {};
+    const name = txt(row?.name) ?? txt(d?.name);
+    if (name)
+        return name;
+    const addr = d?.location?.address ?? d?.address ?? {};
+    const line = txt(addr?.addressLine) ?? txt(addr?.street);
+    const city = txt(addr?.city) ?? txt(d?.location?.city);
+    if (line && city)
+        return `${line}, ${city}`;
+    if (line)
+        return line;
+    if (city)
+        return city;
+    const gln = txt(row?.gln_code) ?? txt(d?.location?.gln);
+    if (gln)
+        return `Magazijn zonder naam (GLN ${gln})`;
+    const id = txt(row?.floriday_id) ?? txt(d?.warehouseId);
+    return id ? `Magazijn zonder naam (id ${id.slice(0, 8)}…)` : "Magazijn zonder naam";
+}
+export function decidePreferredWarehouse(input) {
+    const own = input.warehouses.filter((w) => w.id && isOwnWarehouse(w));
+    const current = input.currentId?.trim() || null;
+    if (current) {
+        return own.some((w) => w.id === current)
+            ? { kind: "keep", id: current }
+            : { kind: "missing", id: current };
+    }
+    if (own.length === 0)
+        return { kind: "none" };
+    if (own.length === 1)
+        return { kind: "fill", id: own[0].id, reason: "single" };
+    const defaults = own.filter((w) => w.isDefault === true);
+    if (defaults.length === 1)
+        return { kind: "fill", id: defaults[0].id, reason: "default" };
+    return { kind: "choice_needed" };
+}
+export function decideGln(input) {
+    const stored = input.stored?.trim() || null;
+    const remote = input.fromFloriday?.trim() || null;
+    if (!remote)
+        return { kind: "unavailable", stored };
+    const err = validateGln(remote);
+    if (err)
+        return { kind: "invalid", stored, fromFloriday: remote, error: err };
+    if (!stored)
+        return { kind: "fill", gln: remote };
+    if (stored === remote)
+        return { kind: "keep", gln: stored };
+    return { kind: "mismatch", stored, fromFloriday: remote };
+}

package/dist-lib/lib/floriday-scopes.d.ts

@@ -26,4 +26,11 @@ export declare const FLORYDAY_CLOCK_SUPPLY_PERMISSION_MESSAGE = "Floriday heeft
 export declare const FLORYDAY_CONTRACT_PERMISSION_MESSAGE = "Floriday heeft de Contracten-module nog niet vrijgegeven voor deze koppeling. Laat dit recht in Floriday activeren en vernieuw daarna de verbinding.";
 export declare const FLORYDAY_SALES_STRATEGY_PERMISSION_MESSAGE = "Floriday heeft Verkoopstrategie\u00EBn nog niet vrijgegeven voor deze koppeling. Laat het recht `sales-strategy:read` in Floriday activeren en vernieuw daarna de verbinding.";
 export declare const FLORYDAY_SUPPLY_PERMISSION_MESSAGE = "Floriday heeft het recht `supply:read` (aanvoerregels met prijzen) nog niet vrijgegeven voor deze koppeling. Laat dit recht in Floriday activeren en vernieuw daarna de verbinding.";
+/**
+ * Toont een Floriday-foutbody/-bericht aantoonbaar een ontbrekend recht/scope?
+ * Een kale `403 Forbidden` (bv. onbekend pad bij Floriday's voordeur) telt NIET.
+ */
+export declare function floridayErrorShowsMissingPermission(text: string | null | undefined): boolean;
+/** Scopes uit een JWT-toegangstoken lezen (alleen payload; token nooit loggen). */
+export declare function scopesFromAccessToken(token: string): string[] | null;
 //# sourceMappingURL=floriday-scopes.d.ts.map

package/dist-lib/lib/floriday-scopes.d.ts.map

@@ -1 +1 @@
-{"version":3,"file":"floriday-scopes.d.ts","sourceRoot":"","sources":["../../src/lib/floriday-scopes.ts"],"names":[],"mappings":"AAIA,eAAO,MAAM,wBAAwB,2QAe3B,CAAC;AAOX,eAAO,MAAM,4BAA4B,sDAG/B,CAAC;AACX,eAAO,MAAM,iCAAiC,gCAAiC,CAAC;AAChF,eAAO,MAAM,kCAAkC,iCAAkC,CAAC;AAElF,eAAO,MAAM,wBAAwB,8CAG3B,CAAC;AACX,eAAO,MAAM,6BAA6B,4BAA6B,CAAC;AACxE,eAAO,MAAM,8BAA8B,6BAA8B,CAAC;AAM1E,eAAO,MAAM,8BAA8B,0DAGjC,CAAC;AACX,eAAO,MAAM,mCAAmC,kCAAmC,CAAC;AACpF,eAAO,MAAM,oCAAoC,mCAAoC,CAAC;AAKtF,eAAO,MAAM,uBAAuB,QAAqC,CAAC;AAE1E,eAAO,MAAM,2BAA2B,QAG7B,CAAC;AACZ,eAAO,MAAM,gCAAgC,QAGlC,CAAC;AACZ,eAAO,MAAM,iCAAiC,QAGnC,CAAC;AAEZ,eAAO,MAAM,uBAAuB,QAGzB,CAAC;AACZ,eAAO,MAAM,4BAA4B,QAG9B,CAAC;AACZ,eAAO,MAAM,6BAA6B,QAG/B,CAAC;AAEZ,eAAO,MAAM,6BAA6B,QAG/B,CAAC;AACZ,eAAO,MAAM,kCAAkC,QAGpC,CAAC;AACZ,eAAO,MAAM,mCAAmC,QAGrC,CAAC;AAGZ,wBAAgB,uBAAuB,CAAC,IAAI,EAAE,MAAM,EAAE,MAAM,SAAQ,GAAG,MAAM,CA4C5E;AAED,wBAAgB,kBAAkB,CAAC,KAAK,EAAE,MAAM,GAAG,OAAO,CAEzD;AAED,wBAAgB,eAAe,CAAC,KAAK,EAAE,MAAM,GAAG,OAAO,CAEtD;AAED,wBAAgB,oBAAoB,CAAC,KAAK,EAAE,MAAM,GAAG,OAAO,CAE3D;AAED,eAAO,MAAM,wCAAwC,mJAC6F,CAAC;AAEnJ,eAAO,MAAM,oCAAoC,yJACuG,CAAC;AAEzJ,eAAO,MAAM,0CAA0C,kLACqH,CAAC;AAE7K,eAAO,MAAM,kCAAkC,wLACwI,CAAC"}
+{"version":3,"file":"floriday-scopes.d.ts","sourceRoot":"","sources":["../../src/lib/floriday-scopes.ts"],"names":[],"mappings":"AAIA,eAAO,MAAM,wBAAwB,2QAe3B,CAAC;AAOX,eAAO,MAAM,4BAA4B,sDAG/B,CAAC;AACX,eAAO,MAAM,iCAAiC,gCAAiC,CAAC;AAChF,eAAO,MAAM,kCAAkC,iCAAkC,CAAC;AAElF,eAAO,MAAM,wBAAwB,8CAG3B,CAAC;AACX,eAAO,MAAM,6BAA6B,4BAA6B,CAAC;AACxE,eAAO,MAAM,8BAA8B,6BAA8B,CAAC;AAM1E,eAAO,MAAM,8BAA8B,0DAGjC,CAAC;AACX,eAAO,MAAM,mCAAmC,kCAAmC,CAAC;AACpF,eAAO,MAAM,oCAAoC,mCAAoC,CAAC;AAKtF,eAAO,MAAM,uBAAuB,QAAqC,CAAC;AAE1E,eAAO,MAAM,2BAA2B,QAG7B,CAAC;AACZ,eAAO,MAAM,gCAAgC,QAGlC,CAAC;AACZ,eAAO,MAAM,iCAAiC,QAGnC,CAAC;AAEZ,eAAO,MAAM,uBAAuB,QAGzB,CAAC;AACZ,eAAO,MAAM,4BAA4B,QAG9B,CAAC;AACZ,eAAO,MAAM,6BAA6B,QAG/B,CAAC;AAEZ,eAAO,MAAM,6BAA6B,QAG/B,CAAC;AACZ,eAAO,MAAM,kCAAkC,QAGpC,CAAC;AACZ,eAAO,MAAM,mCAAmC,QAGrC,CAAC;AAGZ,wBAAgB,uBAAuB,CAAC,IAAI,EAAE,MAAM,EAAE,MAAM,SAAQ,GAAG,MAAM,CA4C5E;AAED,wBAAgB,kBAAkB,CAAC,KAAK,EAAE,MAAM,GAAG,OAAO,CAEzD;AAED,wBAAgB,eAAe,CAAC,KAAK,EAAE,MAAM,GAAG,OAAO,CAEtD;AAED,wBAAgB,oBAAoB,CAAC,KAAK,EAAE,MAAM,GAAG,OAAO,CAE3D;AAED,eAAO,MAAM,wCAAwC,mJAC6F,CAAC;AAEnJ,eAAO,MAAM,oCAAoC,yJACuG,CAAC;AAEzJ,eAAO,MAAM,0CAA0C,kLACqH,CAAC;AAE7K,eAAO,MAAM,kCAAkC,wLACwI,CAAC;AAExL;;;GAGG;AACH,wBAAgB,mCAAmC,CAAC,IAAI,EAAE,MAAM,GAAG,IAAI,GAAG,SAAS,GAAG,OAAO,CAY5F;AAED,mFAAmF;AACnF,wBAAgB,qBAAqB,CAAC,KAAK,EAAE,MAAM,GAAG,MAAM,EAAE,GAAG,IAAI,CAapE"}

package/dist-lib/lib/floriday-scopes.js

@@ -129,3 +129,37 @@ export const FLORYDAY_CLOCK_SUPPLY_PERMISSION_MESSAGE = "Floriday heeft Klokaanv
 export const FLORYDAY_CONTRACT_PERMISSION_MESSAGE = "Floriday heeft de Contracten-module nog niet vrijgegeven voor deze koppeling. Laat dit recht in Floriday activeren en vernieuw daarna de verbinding.";
 export const FLORYDAY_SALES_STRATEGY_PERMISSION_MESSAGE = "Floriday heeft Verkoopstrategieën nog niet vrijgegeven voor deze koppeling. Laat het recht `sales-strategy:read` in Floriday activeren en vernieuw daarna de verbinding.";
 export const FLORYDAY_SUPPLY_PERMISSION_MESSAGE = "Floriday heeft het recht `supply:read` (aanvoerregels met prijzen) nog niet vrijgegeven voor deze koppeling. Laat dit recht in Floriday activeren en vernieuw daarna de verbinding.";
+/**
+ * Toont een Floriday-foutbody/-bericht aantoonbaar een ontbrekend recht/scope?
+ * Een kale `403 Forbidden` (bv. onbekend pad bij Floriday's voordeur) telt NIET.
+ */
+export function floridayErrorShowsMissingPermission(text) {
+    const t = String(text ?? "").toLowerCase();
+    return (t.includes("insufficient_scope") ||
+        t.includes("insufficient scope") ||
+        t.includes("missing scope") ||
+        t.includes("scope") ||
+        t.includes("permission") ||
+        t.includes("policy evaluation failed") ||
+        t.includes("access_denied") ||
+        t.includes("not authorized for"));
+}
+/** Scopes uit een JWT-toegangstoken lezen (alleen payload; token nooit loggen). */
+export function scopesFromAccessToken(token) {
+    try {
+        const part = token.split(".")[1];
+        if (!part)
+            return null;
+        const b64 = part.replace(/-/g, "+").replace(/_/g, "/");
+        const json = JSON.parse(atob(b64 + "=".repeat((4 - (b64.length % 4)) % 4)));
+        const s = json.scope ?? json.scp;
+        if (Array.isArray(s))
+            return s.map(String);
+        if (typeof s === "string")
+            return s.split(/\s+/).filter(Boolean);
+        return null;
+    }
+    catch {
+        return null;
+    }
+}