@flowselections/layout-maker 1.51.4 → 1.53.2

package/dist-lib/lib/printService.server.d.ts.map

@@ -1 +1 @@
-{"version":3,"file":"printService.server.d.ts","sourceRoot":"","sources":["../../src/lib/printService.server.ts"],"names":[],"mappings":"AAiBA,MAAM,WAAW,cAAc;IAC7B,EAAE,EAAE,MAAM,CAAC;IACX,IAAI,EAAE,MAAM,CAAC;IACb,QAAQ,EAAE,MAAM,CAAC;IACjB,MAAM,EAAE,OAAO,CAAC;IAChB,YAAY,EAAE,MAAM,CAAC;IACrB,oFAAoF;IACpF,QAAQ,EAAE,MAAM,CAAC,MAAM,EAAE,MAAM,EAAE,CAAC,GAAG,IAAI,CAAC;IAC1C,oDAAoD;IACpD,KAAK,EAAE,MAAM,EAAE,CAAC;CACjB;AAED,MAAM,WAAW,WAAW;IAC1B,mEAAmE;IACnE,KAAK,CAAC,EAAE,MAAM,GAAG,IAAI,CAAC;IACtB,8BAA8B;IAC9B,GAAG,CAAC,EAAE,MAAM,GAAG,IAAI,CAAC;IACpB,+DAA+D;IAC/D,MAAM,CAAC,EAAE,MAAM,GAAG,IAAI,CAAC;IACvB,+EAA+E;IAC/E,SAAS,CAAC,EAAE,OAAO,CAAC;CACrB;AAED,MAAM,WAAW,kBAAkB;IACjC,eAAe,EAAE,MAAM,CAAC;IACxB,YAAY,EAAE,MAAM,CAAC;IACrB,SAAS,EAAE,MAAM,CAAC;IAClB,OAAO,CAAC,EAAE,MAAM,CAAC;IACjB,MAAM,CAAC,EAAE,WAAW,CAAC;CACtB;AAoDD,6EAA6E;AAC7E,wBAAsB,mBAAmB,IAAI,OAAO,CAAC,cAAc,EAAE,CAAC,CAmBrE;AAED,gFAAgF;AAChF,wBAAsB,mBAAmB,CACvC,eAAe,EAAE,MAAM,GACtB,OAAO,CAAC;IAAE,QAAQ,EAAE,MAAM,CAAC,MAAM,EAAE,MAAM,EAAE,CAAC,GAAG,IAAI,CAAC;IAAC,KAAK,EAAE,MAAM,EAAE,CAAA;CAAE,CAAC,CASzE;AAED,2FAA2F;AAC3F,wBAAsB,mBAAmB,CAAC,KAAK,EAAE,kBAAkB,GAAG,OAAO,CAAC,MAAM,CAAC,CAyBpF;AAED,8EAA8E;AAC9E,wBAAsB,4BAA4B,CAAC,WAAW,EAAE,MAAM,GAAG,OAAO,CAAC,IAAI,CAAC,CAKrF;AAGD,MAAM,MAAM,cAAc,GAAG,UAAU,GAAG,OAAO,GAAG,UAAU,GAAG,SAAS,CAAC;AAE3E,uDAAuD;AACvD,wBAAsB,cAAc,CAAC,WAAW,EAAE,MAAM,GAAG,OAAO,CAAC,cAAc,CAAC,CAejF;AAED,yCAAyC;AACzC,wBAAsB,WAAW,IAAI,OAAO,CAAC,OAAO,CAAC,CAGpD;AAED,MAAM,WAAW,eAAe;IAC9B,EAAE,EAAE,MAAM,CAAC;IACX,IAAI,EAAE,MAAM,CAAC;IACb,MAAM,EAAE,OAAO,CAAC;IAChB,YAAY,EAAE,MAAM,GAAG,IAAI,CAAC;CAC7B;AAED,qDAAqD;AACrD,wBAAsB,aAAa,IAAI,OAAO,CAAC,eAAe,EAAE,CAAC,CAchE"}
+{"version":3,"file":"printService.server.d.ts","sourceRoot":"","sources":["../../src/lib/printService.server.ts"],"names":[],"mappings":"AAiBA,MAAM,WAAW,cAAc;IAC7B,EAAE,EAAE,MAAM,CAAC;IACX,IAAI,EAAE,MAAM,CAAC;IACb,QAAQ,EAAE,MAAM,CAAC;IACjB,MAAM,EAAE,OAAO,CAAC;IAChB,YAAY,EAAE,MAAM,CAAC;IACrB,oFAAoF;IACpF,QAAQ,EAAE,MAAM,CAAC,MAAM,EAAE,MAAM,EAAE,CAAC,GAAG,IAAI,CAAC;IAC1C,oDAAoD;IACpD,KAAK,EAAE,MAAM,EAAE,CAAC;CACjB;AAED,MAAM,WAAW,WAAW;IAC1B,mEAAmE;IACnE,KAAK,CAAC,EAAE,MAAM,GAAG,IAAI,CAAC;IACtB,8BAA8B;IAC9B,GAAG,CAAC,EAAE,MAAM,GAAG,IAAI,CAAC;IACpB,+DAA+D;IAC/D,MAAM,CAAC,EAAE,MAAM,GAAG,IAAI,CAAC;IACvB,+EAA+E;IAC/E,SAAS,CAAC,EAAE,OAAO,CAAC;CACrB;AAED,MAAM,WAAW,kBAAkB;IACjC,eAAe,EAAE,MAAM,CAAC;IACxB,qEAAqE;IACrE,KAAK,CAAC,EAAE,MAAM,GAAG,IAAI,CAAC;IACtB,sFAAsF;IACtF,WAAW,CAAC,EAAE,MAAM,GAAG,IAAI,CAAC;IAC5B,YAAY,EAAE,MAAM,CAAC;IACrB,SAAS,EAAE,MAAM,CAAC;IAClB,OAAO,CAAC,EAAE,MAAM,CAAC;IACjB,MAAM,CAAC,EAAE,WAAW,CAAC;CACtB;AAWD,iFAAiF;AACjF,qBAAa,eAAgB,SAAQ,KAAK;;CAEzC;AAED,kFAAkF;AAClF,eAAO,MAAM,aAAa,gCAA2B,CAAC;AACtD,wBAAgB,aAAa,CAAC,KAAK,EAAE,MAAM,GAAG,IAAI,GAAG,SAAS,GAAG,MAAM,CAEtE;AAED;;;GAGG;AACH,eAAO,MAAM,oBAAoB,EAAE,MAAM,CAAC,MAAM,EAAE,MAAM,CAOvD,CAAC;AACF,wBAAgB,cAAc,CAAC,YAAY,EAAE,MAAM,GAAG,IAAI,GAAG,SAAS,GAAG,MAAM,GAAG,IAAI,CAErF;AAED,sFAAsF;AACtF,wBAAgB,cAAc,CAAC,CAAC,EAAE,GAAG,EAAE,MAAM,EAAE,IAAI,CAAC,EAAE,WAAW,GAAG,OAAO,CAAC,CAAC,CAAC,CAE7E;AA4CD,6EAA6E;AAC7E,wBAAsB,mBAAmB,IAAI,OAAO,CAAC,cAAc,EAAE,CAAC,CAmBrE;AAED,gFAAgF;AAChF,wBAAsB,mBAAmB,CACvC,eAAe,EAAE,MAAM,GACtB,OAAO,CAAC;IAAE,QAAQ,EAAE,MAAM,CAAC,MAAM,EAAE,MAAM,EAAE,CAAC,GAAG,IAAI,CAAC;IAAC,KAAK,EAAE,MAAM,EAAE,CAAA;CAAE,CAAC,CASzE;AAED,2FAA2F;AAC3F,wBAAsB,mBAAmB,CAAC,KAAK,EAAE,kBAAkB,GAAG,OAAO,CAAC,MAAM,CAAC,CA6CpF;AAED;;;GAGG;AACH,wBAAsB,oBAAoB,CAAC,MAAM,EAAE,MAAM,GAAG,OAAO,CAAC,MAAM,GAAG,IAAI,CAAC,CAWjF;AAED,0EAA0E;AAC1E,MAAM,MAAM,eAAe,GAAG,KAAK,GAAG,gBAAgB,GAAG,MAAM,GAAG,OAAO,GAAG,SAAS,CAAC;AACtF,eAAO,MAAM,kBAAkB,EAAE,SAAS,eAAe,EAA0D,CAAC;AAEpH,qEAAqE;AACrE,wBAAgB,kBAAkB,CAAC,CAAC,EAAE,MAAM,GAAG,cAAc,CAM5D;AAED,0DAA0D;AAC1D,wBAAsB,oBAAoB,CACxC,WAAW,EAAE,MAAM,GAClB,OAAO,CAAC;IAAE,SAAS,EAAE,MAAM,CAAC;IAAC,OAAO,EAAE,MAAM,CAAC;IAAC,MAAM,EAAE,cAAc,CAAA;CAAE,CAAC,CAUzE;AAED,8EAA8E;AAC9E,wBAAsB,4BAA4B,CAAC,WAAW,EAAE,MAAM,GAAG,OAAO,CAAC,IAAI,CAAC,CAKrF;AAGD,MAAM,MAAM,cAAc,GAAG,UAAU,GAAG,OAAO,GAAG,UAAU,GAAG,SAAS,CAAC;AAE3E,uDAAuD;AACvD,wBAAsB,cAAc,CAAC,WAAW,EAAE,MAAM,GAAG,OAAO,CAAC,cAAc,CAAC,CAejF;AAED,yCAAyC;AACzC,wBAAsB,WAAW,IAAI,OAAO,CAAC,OAAO,CAAC,CAGpD;AAED,MAAM,WAAW,eAAe;IAC9B,EAAE,EAAE,MAAM,CAAC;IACX,IAAI,EAAE,MAAM,CAAC;IACb,MAAM,EAAE,OAAO,CAAC;IAChB,YAAY,EAAE,MAAM,GAAG,IAAI,CAAC;CAC7B;AAED,qDAAqD;AACrD,wBAAsB,aAAa,IAAI,OAAO,CAAC,eAAe,EAAE,CAAC,CAchE"}

package/dist-lib/lib/printService.server.js

@@ -19,6 +19,34 @@ function b64(tekst) {
     // eslint-disable-next-line @typescript-eslint/no-explicit-any
     return globalThis.Buffer.from(tekst, "utf-8").toString("base64");
 }
+/** Fout voor een 409 van PrintNode: deze idempotentiesleutel is al ontvangen. */
+export class AlOntvangenFout extends Error {
+    constructor() { super("Al ontvangen door de printdienst."); this.name = "AlOntvangenFout"; }
+}
+/** Vaste bronaanduiding; bevat het opdracht-id zodat we hem op id terugvinden. */
+export const SOURCE_PREFIX = "Layouts en printers · ";
+export function sourceVoorJob(jobId) {
+    return jobId ? `${SOURCE_PREFIX}${jobId}` : "Layouts en printers";
+}
+/**
+ * Standaard vervaltijd per documentsoort (seconden). Vast in de code, geen
+ * instellingenscherm. Onbekende soorten: geen expireAfter (PrintNode-standaard).
+ */
+export const VERVALTIJD_PER_SOORT = {
+    pakbon: 3600,
+    productiebon: 3600,
+    sticker: 3600,
+    verzendbrief: 3600,
+    afleverbrief: 3600,
+    factuur: 86400,
+};
+export function vervaltijdVoor(documenttype) {
+    return VERVALTIJD_PER_SOORT[String(documenttype ?? "").toLowerCase()] ?? null;
+}
+/** PrintNode-aanroep met dezelfde sleutel en child-account-koppen als bij printen. */
+export function printnodeVraag(pad, init) {
+    return vraag(pad, init);
+}
 async function vraag(pad, init) {
     const toegang = await printToegang();
     const headers = new Headers(init?.headers);
@@ -46,6 +74,8 @@ async function vraag(pad, init) {
         vergeetPrintToegang();
         throw new PrintToegangFout("niet_ingesteld", "De printkoppeling is niet goed ingesteld. Neem contact op met de beheerder.");
     }
+    if (res.status === 409)
+        throw new AlOntvangenFout();
     if (!res.ok) {
         throw new PrintToegangFout("niet_bereikbaar", "De printdienst is tijdelijk niet bereikbaar. Probeer het zo opnieuw.");
     }
@@ -90,19 +120,80 @@ export async function stuurPdfNaarPrinter(input) {
     if (o.rotate === 0 || o.rotate === 90 || o.rotate === 180 || o.rotate === 270) {
         options["rotate"] = o.rotate;
     }
-    const data = await vraag("/printjobs", {
-        method: "POST",
-        body: JSON.stringify({
-            printerId: Number(input.externPrinterId),
-            title: input.documentnaam.slice(0, 120),
-            contentType: "pdf_base64",
-            content: input.pdfBase64,
-            source: "Layouts en printers",
-            qty: Math.max(1, Math.min(50, input.kopieen ?? 1)),
-            options,
-        }),
-    });
-    return String(data);
+    const body = {
+        printerId: Number(input.externPrinterId),
+        title: input.documentnaam.slice(0, 120),
+        contentType: "pdf_base64",
+        content: input.pdfBase64,
+        source: sourceVoorJob(input.jobId),
+        qty: Math.max(1, Math.min(50, input.kopieen ?? 1)),
+        options,
+    };
+    if (typeof input.expireAfter === "number" && input.expireAfter > 0) {
+        body["expireAfter"] = Math.round(input.expireAfter);
+    }
+    const headers = {};
+    if (input.jobId)
+        headers["X-Idempotency-Key"] = input.jobId;
+    try {
+        const data = await vraag("/printjobs", {
+            method: "POST",
+            headers,
+            body: JSON.stringify(body),
+        });
+        return String(data);
+    }
+    catch (e) {
+        if (e instanceof AlOntvangenFout && input.jobId) {
+            // 409: de opdracht is al ontvangen. Zoek hem op via source (= ons id).
+            const bestaand = await zoekPrintJobOpSource(sourceVoorJob(input.jobId));
+            if (bestaand)
+                return bestaand;
+            throw new PrintToegangFout("niet_bereikbaar", "De printdienst had deze opdracht al ontvangen, maar het nummer is (nog) niet terug te vinden. Probeer het zo opnieuw.");
+        }
+        throw e;
+    }
+}
+/**
+ * Zoekt een PrintNode-opdracht op exact `source` (bevat print_jobs.id).
+ * De lijst staat nieuwste eerst; we bladeren hooguit een paar pagina's.
+ */
+export async function zoekPrintJobOpSource(source) {
+    let after = null;
+    for (let pagina = 0; pagina < 5; pagina++) {
+        const q = `/printjobs?limit=100${after ? `&after=${encodeURIComponent(after)}` : ""}`;
+        const data = arr(await vraag(q));
+        const hit = data.find((j) => j.source === source);
+        if (hit)
+            return String(hit.id);
+        if (data.length < 100)
+            return null;
+        after = String(data[data.length - 1].id);
+    }
+    return null;
+}
+export const STABIELE_STATUSSEN = ["new", "sent_to_client", "done", "error", "expired"];
+/** Vertaalt een stabiele PrintNode-status naar de wachtrijstatus. */
+export function wachtrijStatusVoor(s) {
+    const t = s.toLowerCase();
+    if (t === "done")
+        return "voltooid";
+    if (t === "error" || t === "expired")
+        return "mislukt";
+    if (t === "new")
+        return "wachtend";
+    return "bezig";
+}
+/** Laatste stabiele status + bericht van een opdracht. */
+export async function opdrachtStatusDetail(externJobId) {
+    const data = await vraag(`/printjobs/${encodeURIComponent(externJobId)}/states`);
+    const groepen = arr(data);
+    const states = arr(groepen[groepen.length - 1] ?? []);
+    const stabiel = [...states].reverse().find((x) => STABIELE_STATUSSEN.includes(String(x.state ?? "").toLowerCase()));
+    const printnode = String(stabiel?.state ?? "").toLowerCase();
+    if (!printnode)
+        return { printnode: "", bericht: "", status: "bezig" };
+    return { printnode, bericht: String(stabiel?.message ?? ""), status: wachtrijStatusVoor(printnode) };
 }
 /** Verwijdert een nog niet afgedrukte opdracht bij de externe printdienst. */
 export async function annuleerExternePrintOpdracht(externJobId) {

package/dist-lib/lib/printnodeStatus.d.ts

@@ -0,0 +1,14 @@
+export declare const PRINTNODE_STATUS_LABEL: Record<string, string>;
+interface JobVoorLabel {
+    status: string;
+    printnode_status?: string | null;
+    foutcode?: string | null;
+}
+/** Label voor de statuskolom van de wachtrij. */
+export declare function printnodeStatusLabel(j: JobVoorLabel): string;
+/** Soorten waarvoor de controlescan van de kar het papier bevestigt. */
+export declare const SCANBARE_SOORTEN: Set<string>;
+/** Is "Opnieuw printen" / "Opnieuw proberen" zinvol voor deze opdracht? */
+export declare function opnieuwActie(j: JobVoorLabel): "opnieuw_proberen" | "opnieuw_printen" | null;
+export {};
+//# sourceMappingURL=printnodeStatus.d.ts.map

package/dist-lib/lib/printnodeStatus.d.ts.map

@@ -0,0 +1 @@
+{"version":3,"file":"printnodeStatus.d.ts","sourceRoot":"","sources":["../../src/lib/printnodeStatus.ts"],"names":[],"mappings":"AAOA,eAAO,MAAM,sBAAsB,EAAE,MAAM,CAAC,MAAM,EAAE,MAAM,CAMzD,CAAC;AAEF,UAAU,YAAY;IACpB,MAAM,EAAE,MAAM,CAAC;IACf,gBAAgB,CAAC,EAAE,MAAM,GAAG,IAAI,CAAC;IACjC,QAAQ,CAAC,EAAE,MAAM,GAAG,IAAI,CAAC;CAC1B;AAED,iDAAiD;AACjD,wBAAgB,oBAAoB,CAAC,CAAC,EAAE,YAAY,GAAG,MAAM,CAW5D;AAED,wEAAwE;AACxE,eAAO,MAAM,gBAAgB,aAAsD,CAAC;AAEpF,2EAA2E;AAC3E,wBAAgB,YAAY,CAAC,CAAC,EAAE,YAAY,GAAG,kBAAkB,GAAG,iBAAiB,GAAG,IAAI,CAI3F"}

package/dist-lib/lib/printnodeStatus.js

@@ -0,0 +1,43 @@
+// ============================================================================
+// src/lib/printnodeStatus.ts — eerlijke weergave van de PrintNode-status.
+// "done" betekent alleen dat het document bij de printerwachtrij van de
+// computer is afgeleverd, niet dat het papier eruit is. Het enige bewijs dat
+// het papier er is, is een goedgekeurde controlescan van de kar.
+// ============================================================================
+export const PRINTNODE_STATUS_LABEL = {
+    new: "Aangemaakt",
+    sent_to_client: "Naar computer",
+    done: "Bij printer afgeleverd",
+    error: "Mislukt",
+    expired: "Verlopen — niet geprint",
+};
+/** Label voor de statuskolom van de wachtrij. */
+export function printnodeStatusLabel(j) {
+    if (j.status === "geannuleerd")
+        return "Geannuleerd";
+    if (j.foutcode === "AANLEVERING_MISLUKT")
+        return "Mislukt — geen document";
+    const pn = String(j.printnode_status ?? "").toLowerCase();
+    if (pn && PRINTNODE_STATUS_LABEL[pn])
+        return PRINTNODE_STATUS_LABEL[pn];
+    if (j.status === "wachtend")
+        return "Wachtend";
+    if (j.status === "bezig")
+        return "Bezig";
+    if (j.status === "mislukt")
+        return "Mislukt";
+    // Oude opdrachten zonder PrintNode-status: "voltooid" betekende "verzonden".
+    if (j.status === "voltooid")
+        return "Bij printer afgeleverd";
+    return j.status;
+}
+/** Soorten waarvoor de controlescan van de kar het papier bevestigt. */
+export const SCANBARE_SOORTEN = new Set(["pakbon", "verzendbrief", "afleverbrief"]);
+/** Is "Opnieuw printen" / "Opnieuw proberen" zinvol voor deze opdracht? */
+export function opnieuwActie(j) {
+    if (j.foutcode === "AANLEVERING_MISLUKT")
+        return "opnieuw_proberen";
+    if (j.status === "mislukt" || j.status === "voltooid")
+        return "opnieuw_printen";
+    return null;
+}

package/dist-lib/lib/printnodeWebhook.d.ts

@@ -0,0 +1,23 @@
+import type { SupabaseClient } from "@supabase/supabase-js";
+type Db = SupabaseClient<any, any, any>;
+/**
+ * PrintNode documenteert alleen dat het secret "in each request" wordt
+ * meegestuurd, niet in welk veld. Daarom: is het veld nog niet bekend, dan
+ * zoeken we het ENE kopveld waarvan de waarde (in constante tijd) gelijk is
+ * aan het secret en leggen alleen die naam vast. Daarna telt alleen dat veld.
+ */
+export declare function controleerSecret(request: Request, secret: string, veld: string | null): {
+    ok: boolean;
+    veld: string | null;
+};
+/** @deprecated gebruik controleerSecret */
+export declare function secretKlopt(request: Request, secret: string): boolean;
+/**
+ * Afhandeling van een webhookaanroep. Het geheim komt uit de eigen
+ * koppelingstabel (servicerol). `secretVoorTest` alleen voor tests.
+ */
+export declare function behandelPrintNodeWebhook(request: Request, db: Db, secretVoorTest?: string): Promise<Response>;
+/** Haalt alle computers op bij PrintNode en slaat hun status op per id. */
+export declare function ververs(db: Db): Promise<number>;
+export {};
+//# sourceMappingURL=printnodeWebhook.d.ts.map

package/dist-lib/lib/printnodeWebhook.d.ts.map

@@ -0,0 +1 @@
+{"version":3,"file":"printnodeWebhook.d.ts","sourceRoot":"","sources":["../../src/lib/printnodeWebhook.ts"],"names":[],"mappings":"AAUA,OAAO,KAAK,EAAE,cAAc,EAAE,MAAM,uBAAuB,CAAC;AAE5D,KAAK,EAAE,GAAG,cAAc,CAAC,GAAG,EAAE,GAAG,EAAE,GAAG,CAAC,CAAC;AAWxC;;;;;GAKG;AACH,wBAAgB,gBAAgB,CAC9B,OAAO,EAAE,OAAO,EAChB,MAAM,EAAE,MAAM,EACd,IAAI,EAAE,MAAM,GAAG,IAAI,GAClB;IAAE,EAAE,EAAE,OAAO,CAAC;IAAC,IAAI,EAAE,MAAM,GAAG,IAAI,CAAA;CAAE,CAUtC;AAED,2CAA2C;AAC3C,wBAAgB,WAAW,CAAC,OAAO,EAAE,OAAO,EAAE,MAAM,EAAE,MAAM,GAAG,OAAO,CAErE;AAOD;;;GAGG;AACH,wBAAsB,wBAAwB,CAC5C,OAAO,EAAE,OAAO,EAChB,EAAE,EAAE,EAAE,EACN,cAAc,CAAC,EAAE,MAAM,GACtB,OAAO,CAAC,QAAQ,CAAC,CAqEnB;AAED,2EAA2E;AAC3E,wBAAsB,OAAO,CAAC,EAAE,EAAE,EAAE,GAAG,OAAO,CAAC,MAAM,CAAC,CAgBrD"}

package/dist-lib/lib/printnodeWebhook.js

@@ -0,0 +1,137 @@
+// ============================================================================
+// src/lib/printnodeWebhook.ts — afhandeling van de PrintNode-webhook.
+// Eén webhook per PrintNode-account; berichten "print job state" en
+// "computer state". De shell levert de databaseverbinding aan.
+//
+// Volgens de PrintNode-documentatie telt een aanroep alleen als gelukt bij een
+// 2xx-antwoord MET de kop "X-PrintNode-Webhook-Status: OK". Zonder die kop
+// probeert PrintNode één keer opnieuw en gooit de melding daarna weg.
+// ============================================================================
+const OK_KOP = { "X-PrintNode-Webhook-Status": "OK" };
+function gelijk(a, b) {
+    if (a.length !== b.length)
+        return false;
+    let verschil = 0;
+    for (let i = 0; i < a.length; i++)
+        verschil |= a.charCodeAt(i) ^ b.charCodeAt(i);
+    return verschil === 0;
+}
+/**
+ * PrintNode documenteert alleen dat het secret "in each request" wordt
+ * meegestuurd, niet in welk veld. Daarom: is het veld nog niet bekend, dan
+ * zoeken we het ENE kopveld waarvan de waarde (in constante tijd) gelijk is
+ * aan het secret en leggen alleen die naam vast. Daarna telt alleen dat veld.
+ */
+export function controleerSecret(request, secret, veld) {
+    if (veld) {
+        const w = request.headers.get(veld);
+        return { ok: w != null && gelijk(w.trim(), secret), veld };
+    }
+    const treffers = [];
+    request.headers.forEach((waarde, naam) => {
+        if (gelijk(waarde.trim(), secret))
+            treffers.push(naam.toLowerCase());
+    });
+    return treffers.length === 1 ? { ok: true, veld: treffers[0] } : { ok: false, veld: null };
+}
+/** @deprecated gebruik controleerSecret */
+export function secretKlopt(request, secret) {
+    return controleerSecret(request, secret, null).ok;
+}
+/**
+ * Afhandeling van een webhookaanroep. Het geheim komt uit de eigen
+ * koppelingstabel (servicerol). `secretVoorTest` alleen voor tests.
+ */
+export async function behandelPrintNodeWebhook(request, db, secretVoorTest) {
+    let secret = secretVoorTest;
+    let veld = null;
+    const uitTabel = secretVoorTest === undefined;
+    if (uitTabel) {
+        try {
+            const { data } = await db.from("printnode_webhook_koppeling").select("geheim, secret_veld, status").eq("id", 1).maybeSingle();
+            const k = data;
+            if (k?.status === "aan" && k.geheim) {
+                secret = k.geheim;
+                veld = k.secret_veld ?? null;
+            }
+        }
+        catch { /* fail closed */ }
+    }
+    // Fail closed: zonder koppeling wordt niets verwerkt.
+    if (!secret) {
+        return Response.json({ ok: false, fout: "Live printstatus is niet gekoppeld." }, { status: 503 });
+    }
+    const c = controleerSecret(request, secret, veld);
+    if (!c.ok)
+        return Response.json({ ok: false, fout: "Ongeldig secret" }, { status: 401 });
+    if (uitTabel) {
+        try {
+            await db.from("printnode_webhook_koppeling").update({
+                laatst_ontvangen_op: new Date().toISOString(),
+                ...(veld ? {} : { secret_veld: c.veld }),
+            }).eq("id", 1);
+        }
+        catch { /* status bijhouden mag verwerking niet blokkeren */ }
+    }
+    let body;
+    try {
+        body = await request.json();
+    }
+    catch {
+        return Response.json({ ok: false, fout: "Ongeldige JSON" }, { status: 400 });
+    }
+    const berichten = Array.isArray(body) ? body : [];
+    const { pasPrintNodeStatusToe } = await import("./printQueue.server.js");
+    let jobs = 0;
+    let computerBericht = false;
+    for (const b of berichten.slice(0, 500)) {
+        const type = String(b?.type ?? "").toLowerCase();
+        if (type === "print job state") {
+            const d = b.data ?? {};
+            const externId = d["printJobId"];
+            const state = String(d["state"] ?? "").toLowerCase();
+            if ((typeof externId !== "number" && typeof externId !== "string") || !state)
+                continue;
+            const { data: job } = await db
+                .from("print_jobs")
+                .select("id")
+                .eq("extern_job_id", String(externId))
+                .maybeSingle();
+            const id = job?.id;
+            if (!id)
+                continue;
+            await pasPrintNodeStatusToe(db, id, state, String(d["message"] ?? ""));
+            jobs++;
+        }
+        else if (type === "computer state") {
+            computerBericht = true;
+        }
+    }
+    // Een computerbericht bevat geen computer-id (alleen hostname). Om op id te
+    // matchen halen we de actuele lijst op en slaan die op per computer-id.
+    if (computerBericht) {
+        try {
+            await ververs(db);
+        }
+        catch (e) {
+            console.warn("[printnode-webhook] computerstatus verversen mislukt:", e);
+        }
+    }
+    return Response.json({ ok: true, jobs, computers: computerBericht }, { headers: OK_KOP });
+}
+/** Haalt alle computers op bij PrintNode en slaat hun status op per id. */
+export async function ververs(db) {
+    const { haalComputers } = await import("./printService.server.js");
+    const computers = await haalComputers();
+    if (!computers.length)
+        return 0;
+    const nu = new Date().toISOString();
+    await db.from("print_computer_status").upsert(computers.map((c) => ({
+        extern_computer_id: c.id,
+        naam: c.naam,
+        verbonden: c.online,
+        status: c.online ? "connected" : "disconnected",
+        bijgewerkt_op: nu,
+    })), { onConflict: "extern_computer_id" });
+    return computers.length;
+}

package/dist-lib/lib/printnodeWebhookBeheer.server.d.ts

@@ -0,0 +1,45 @@
+import type { SupabaseClient } from "@supabase/supabase-js";
+type Db = SupabaseClient<any, any, any>;
+export interface Koppeling {
+    geheim: string | null;
+    secret_veld: string | null;
+    webhook_id: number | null;
+    url: string | null;
+    status: string;
+    fout: string | null;
+    melding: string | null;
+    gekoppeld_op: string | null;
+    laatste_poging_op: string | null;
+    laatst_ontvangen_op: string | null;
+}
+export declare function leesKoppeling(db: Db): Promise<Koppeling | null>;
+/** Het Shell-adres zoals de Logistiek Engine het bewaart en controleert. */
+export declare function leesShellAdres(db: Db): Promise<string | null>;
+export interface KoppelUitkomst {
+    ok: boolean;
+    reden?: string;
+    url?: string;
+    bijgewerkt?: boolean;
+}
+/** Maakt of werkt de webhook bij met een nieuw geheim. */
+export declare function koppelWebhook(db: Db, opties?: {
+    oorsprong?: string | null;
+    melding?: string | null;
+}): Promise<KoppelUitkomst>;
+/**
+ * Wachtrij-ronde: koppel automatisch als er nog geen koppeling is, of werk
+ * hem bij als het Shell-adres veranderd is. Na een fout eerst even wachten.
+ */
+export declare function zorgVoorWebhookKoppeling(db: Db): Promise<void>;
+/** Veilige status voor het scherm: nooit het geheim. */
+export declare function veiligeStatus(k: Koppeling | null): {
+    aan: boolean;
+    url: string | null;
+    fout: string | null;
+    melding: string | null;
+    gekoppeldOp: string | null;
+    laatstOntvangenOp: string | null;
+    veldBevestigd: boolean;
+};
+export {};
+//# sourceMappingURL=printnodeWebhookBeheer.server.d.ts.map

package/dist-lib/lib/printnodeWebhookBeheer.server.d.ts.map

@@ -0,0 +1 @@
+{"version":3,"file":"printnodeWebhookBeheer.server.d.ts","sourceRoot":"","sources":["../../src/lib/printnodeWebhookBeheer.server.ts"],"names":[],"mappings":"AAOA,OAAO,KAAK,EAAE,cAAc,EAAE,MAAM,uBAAuB,CAAC;AAG5D,KAAK,EAAE,GAAG,cAAc,CAAC,GAAG,EAAE,GAAG,EAAE,GAAG,CAAC,CAAC;AAQxC,MAAM,WAAW,SAAS;IACxB,MAAM,EAAE,MAAM,GAAG,IAAI,CAAC;IACtB,WAAW,EAAE,MAAM,GAAG,IAAI,CAAC;IAC3B,UAAU,EAAE,MAAM,GAAG,IAAI,CAAC;IAC1B,GAAG,EAAE,MAAM,GAAG,IAAI,CAAC;IACnB,MAAM,EAAE,MAAM,CAAC;IACf,IAAI,EAAE,MAAM,GAAG,IAAI,CAAC;IACpB,OAAO,EAAE,MAAM,GAAG,IAAI,CAAC;IACvB,YAAY,EAAE,MAAM,GAAG,IAAI,CAAC;IAC5B,iBAAiB,EAAE,MAAM,GAAG,IAAI,CAAC;IACjC,mBAAmB,EAAE,MAAM,GAAG,IAAI,CAAC;CACpC;AAID,wBAAsB,aAAa,CAAC,EAAE,EAAE,EAAE,GAAG,OAAO,CAAC,SAAS,GAAG,IAAI,CAAC,CAGrE;AAMD,4EAA4E;AAC5E,wBAAsB,cAAc,CAAC,EAAE,EAAE,EAAE,GAAG,OAAO,CAAC,MAAM,GAAG,IAAI,CAAC,CAInE;AAQD,MAAM,WAAW,cAAc;IAAG,EAAE,EAAE,OAAO,CAAC;IAAC,KAAK,CAAC,EAAE,MAAM,CAAC;IAAC,GAAG,CAAC,EAAE,MAAM,CAAC;IAAC,UAAU,CAAC,EAAE,OAAO,CAAA;CAAE;AAEnG,0DAA0D;AAC1D,wBAAsB,aAAa,CAAC,EAAE,EAAE,EAAE,EAAE,MAAM,GAAE;IAAE,SAAS,CAAC,EAAE,MAAM,GAAG,IAAI,CAAC;IAAC,OAAO,CAAC,EAAE,MAAM,GAAG,IAAI,CAAA;CAAO,GAAG,OAAO,CAAC,cAAc,CAAC,CA4CxI;AAED;;;GAGG;AACH,wBAAsB,wBAAwB,CAAC,EAAE,EAAE,EAAE,GAAG,OAAO,CAAC,IAAI,CAAC,CAkBpE;AAED,wDAAwD;AACxD,wBAAgB,aAAa,CAAC,CAAC,EAAE,SAAS,GAAG,IAAI;;;;;;;;EAUhD"}

package/dist-lib/lib/printnodeWebhookBeheer.server.js

@@ -0,0 +1,116 @@
+// ============================================================================
+// src/lib/printnodeWebhookBeheer.server.ts — de module koppelt de PrintNode-
+// webhook zelf. Geheim per Shell in de database (alleen servicerol), adres uit
+// de Engine-instelling "shell_base_url". Aanroepen volgens de documentatie:
+// GET /webhooks, POST /webhook, PATCH /webhook/{id}. Max. 5 per account.
+// ============================================================================
+import { beoordeelShellAdres } from "./shellAdres.js";
+const BERICHTEN = ["print job state", "computer state"];
+const MAX_WEBHOOKS = 5;
+/** Na een mislukte poging wacht de automatische koppeling zo lang. */
+const WACHT_NA_FOUT_MIN = 15;
+const TABEL = "printnode_webhook_koppeling";
+export async function leesKoppeling(db) {
+    const { data } = await db.from(TABEL).select("*").eq("id", 1).maybeSingle();
+    return data ?? null;
+}
+async function schrijf(db, velden) {
+    await db.from(TABEL).upsert({ id: 1, ...velden, updated_at: new Date().toISOString() }, { onConflict: "id" });
+}
+/** Het Shell-adres zoals de Logistiek Engine het bewaart en controleert. */
+export async function leesShellAdres(db) {
+    const { data } = await db.from("module_runtime_config").select("value").eq("key", "shell_base_url").maybeSingle();
+    const v = data?.value;
+    return v ? String(v).trim() : null;
+}
+function nieuwGeheim() {
+    const b = new Uint8Array(32);
+    crypto.getRandomValues(b);
+    return Array.from(b, (x) => x.toString(16).padStart(2, "0")).join("");
+}
+/** Maakt of werkt de webhook bij met een nieuw geheim. */
+export async function koppelWebhook(db, opties = {}) {
+    const nu = new Date().toISOString();
+    const shell = await leesShellAdres(db);
+    const oordeel = beoordeelShellAdres(shell ?? opties.oorsprong ?? null);
+    if (!oordeel.ok) {
+        await schrijf(db, { status: "uit", fout: oordeel.reden, laatste_poging_op: nu });
+        return { ok: false, reden: oordeel.reden };
+    }
+    const { printnodeVraag } = await import("./printService.server.js");
+    const geheim = nieuwGeheim();
+    try {
+        const lijst = await printnodeVraag("/webhooks");
+        const alle = Array.isArray(lijst) ? lijst : [];
+        const huidig = await leesKoppeling(db);
+        // Bestaande webhook: eerst op ons eigen webhookId, anders op exact hetzelfde adres.
+        const bestaand = alle.find((w) => huidig?.webhook_id != null && Number(w.webhookId) === Number(huidig.webhook_id)) ??
+            alle.find((w) => w.url === oordeel.url);
+        let webhookId;
+        const body = JSON.stringify({ url: oordeel.url, secret: geheim, messages: BERICHTEN });
+        if (bestaand) {
+            await printnodeVraag(`/webhook/${Number(bestaand.webhookId)}`, { method: "PATCH", body });
+            webhookId = Number(bestaand.webhookId);
+        }
+        else {
+            if (alle.length >= MAX_WEBHOOKS) {
+                const reden = `Op dit PrintNode-account staan al ${MAX_WEBHOOKS} webhooks (het maximum). Verwijder er één in PrintNode en druk op "Opnieuw koppelen".`;
+                await schrijf(db, { status: "uit", fout: reden, laatste_poging_op: nu });
+                return { ok: false, reden };
+            }
+            const na = await printnodeVraag("/webhook", { method: "POST", body });
+            const gevonden = (Array.isArray(na) ? na : []).find((w) => w.url === oordeel.url);
+            if (!gevonden)
+                throw new Error("PrintNode gaf de nieuwe webhook niet terug.");
+            webhookId = Number(gevonden.webhookId);
+        }
+        await schrijf(db, {
+            geheim, secret_veld: null, webhook_id: webhookId, url: oordeel.url, status: "aan",
+            fout: null, melding: opties.melding ?? null, gekoppeld_op: nu, laatste_poging_op: nu,
+        });
+        return { ok: true, url: oordeel.url, bijgewerkt: !!bestaand };
+    }
+    catch (e) {
+        const reden = e instanceof Error ? e.message : "Koppelen mislukt.";
+        await schrijf(db, { status: "uit", fout: `Automatisch koppelen lukte niet: ${reden}`, laatste_poging_op: nu });
+        return { ok: false, reden };
+    }
+}
+/**
+ * Wachtrij-ronde: koppel automatisch als er nog geen koppeling is, of werk
+ * hem bij als het Shell-adres veranderd is. Na een fout eerst even wachten.
+ */
+export async function zorgVoorWebhookKoppeling(db) {
+    const huidig = await leesKoppeling(db);
+    const shell = await leesShellAdres(db);
+    const oordeel = beoordeelShellAdres(shell);
+    if (!oordeel.ok) {
+        if (!huidig?.webhook_id) {
+            if (huidig?.fout !== oordeel.reden)
+                await schrijf(db, { status: "uit", fout: oordeel.reden });
+        }
+        return;
+    }
+    const gekoppeld = huidig?.status === "aan" && huidig.webhook_id != null && !!huidig.geheim;
+    if (gekoppeld && huidig.url === oordeel.url)
+        return;
+    if (huidig?.fout && huidig.laatste_poging_op &&
+        Date.now() - new Date(huidig.laatste_poging_op).getTime() < WACHT_NA_FOUT_MIN * 60000)
+        return;
+    const gewijzigd = gekoppeld && huidig.url !== oordeel.url;
+    await koppelWebhook(db, {
+        melding: gewijzigd ? "Shell-adres gewijzigd, de printstatus wordt opnieuw gekoppeld." : null,
+    });
+}
+/** Veilige status voor het scherm: nooit het geheim. */
+export function veiligeStatus(k) {
+    return {
+        aan: k?.status === "aan" && !!k?.geheim,
+        url: k?.url ?? null,
+        fout: k?.fout ?? null,
+        melding: k?.melding ?? null,
+        gekoppeldOp: k?.gekoppeld_op ?? null,
+        laatstOntvangenOp: k?.laatst_ontvangen_op ?? null,
+        veldBevestigd: !!k?.secret_veld,
+    };
+}

package/dist-lib/lib/queueTick.d.ts.map

@@ -1 +1 @@
-{"version":3,"file":"queueTick.d.ts","sourceRoot":"","sources":["../../src/lib/queueTick.ts"],"names":[],"mappings":"AAMA,OAAO,KAAK,EAAE,cAAc,EAAE,MAAM,uBAAuB,CAAC;AAE5D,KAAK,EAAE,GAAG,cAAc,CAAC,GAAG,EAAE,GAAG,EAAE,GAAG,CAAC,CAAC;AAiBxC;;;;;;;;GAQG;AACH,wBAAsB,iBAAiB,CAAC,OAAO,EAAE,OAAO,EAAE,QAAQ,EAAE,EAAE,GAAG,OAAO,CAAC,QAAQ,CAAC,CAiFzF"}
+{"version":3,"file":"queueTick.d.ts","sourceRoot":"","sources":["../../src/lib/queueTick.ts"],"names":[],"mappings":"AAMA,OAAO,KAAK,EAAE,cAAc,EAAE,MAAM,uBAAuB,CAAC;AAE5D,KAAK,EAAE,GAAG,cAAc,CAAC,GAAG,EAAE,GAAG,EAAE,GAAG,CAAC,CAAC;AAiBxC;;;;;;;;GAQG;AACH,wBAAsB,iBAAiB,CAAC,OAAO,EAAE,OAAO,EAAE,QAAQ,EAAE,EAAE,GAAG,OAAO,CAAC,QAAQ,CAAC,CAyFzF"}

package/dist-lib/lib/queueTick.js

@@ -81,6 +81,15 @@ export async function behandelQueueTick(request, supabase) {
         return Response.json({ ok: false, fout: configFout }, { status: 500 });
     }
     void meldRunnerAan(supabase);
+    // Lege shell: standaardlayouts aanmaken (servicerol), zodat een nieuwe klant
+    // meteen kan printen zonder dat iemand een pagina opent of op een knop drukt.
+    try {
+        const { zorgVoorStandaardLayoutsServer } = await import("./standaardLayouts.server.js");
+        await zorgVoorStandaardLayoutsServer(supabase);
+    }
+    catch (e) {
+        console.warn("[printwachtrij] standaardlayouts aanmaken mislukt:", e);
+    }
     try {
         const resultaat = await verwerkWachtrij(supabase, 5);
         return Response.json({ ok: true, ...resultaat, ontbrekend });

package/dist-lib/lib/shellAdres.d.ts

@@ -0,0 +1,10 @@
+export type AdresOordeel = {
+    ok: true;
+    url: string;
+} | {
+    ok: false;
+    reden: string;
+};
+export declare const WEBHOOK_PAD = "/api/public/print/printnode-webhook";
+export declare function beoordeelShellAdres(invoer: string | null | undefined): AdresOordeel;
+//# sourceMappingURL=shellAdres.d.ts.map

package/dist-lib/lib/shellAdres.d.ts.map

@@ -0,0 +1 @@
+{"version":3,"file":"shellAdres.d.ts","sourceRoot":"","sources":["../../src/lib/shellAdres.ts"],"names":[],"mappings":"AAMA,MAAM,MAAM,YAAY,GAAG;IAAE,EAAE,EAAE,IAAI,CAAC;IAAC,GAAG,EAAE,MAAM,CAAA;CAAE,GAAG;IAAE,EAAE,EAAE,KAAK,CAAC;IAAC,KAAK,EAAE,MAAM,CAAA;CAAE,CAAC;AAEpF,eAAO,MAAM,WAAW,wCAAwC,CAAC;AAEjE,wBAAgB,mBAAmB,CAAC,MAAM,EAAE,MAAM,GAAG,IAAI,GAAG,SAAS,GAAG,YAAY,CA4BnF"}

package/dist-lib/lib/shellAdres.js

@@ -0,0 +1,36 @@
+// ============================================================================
+// src/lib/shellAdres.ts — controle of een Shell-adres bruikbaar is voor een
+// webhook. Preview-, dev- en tijdelijke adressen worden geweigerd; gewone
+// gepubliceerde adressen (ook *.lovable.app) en eigen domeinen mogen.
+// ============================================================================
+export const WEBHOOK_PAD = "/api/public/print/printnode-webhook";
+export function beoordeelShellAdres(invoer) {
+    const ruw = String(invoer ?? "").trim();
+    if (!ruw)
+        return { ok: false, reden: "Er is nog geen Shell-adres bekend." };
+    let u;
+    try {
+        u = new URL(ruw);
+    }
+    catch {
+        return { ok: false, reden: `"${ruw}" is geen geldig adres.` };
+    }
+    const host = u.hostname.toLowerCase();
+    if (u.protocol !== "https:")
+        return { ok: false, reden: "Het Shell-adres moet met https beginnen." };
+    if (host === "localhost" || host.endsWith(".localhost") || host.endsWith(".local")) {
+        return { ok: false, reden: "Een lokaal adres kan PrintNode niet bereiken." };
+    }
+    if (/^\d{1,3}(\.\d{1,3}){3}$/.test(host) || host.includes(":")) {
+        return { ok: false, reden: "Een IP-adres is geen vast Shell-adres." };
+    }
+    if (host.startsWith("id-preview--") ||
+        host.startsWith("preview--") ||
+        host.includes("-preview--") ||
+        host.endsWith("-dev.lovable.app") ||
+        host.endsWith(".lovableproject.com") ||
+        host.endsWith(".sandbox.lovable.dev")) {
+        return { ok: false, reden: `"${host}" is een preview- of testadres. Gebruik het gepubliceerde Shell-adres.` };
+    }
+    return { ok: true, url: `${u.protocol}//${u.host}${WEBHOOK_PAD}` };
+}

package/dist-lib/lib/standaardLayouts.server.d.ts

@@ -0,0 +1,6 @@
+import type { SupabaseClient } from "@supabase/supabase-js";
+type Db = SupabaseClient<any, any, any>;
+/** Geeft het aantal aangemaakte layouts terug (0 als er al layouts waren). */
+export declare function zorgVoorStandaardLayoutsServer(db: Db): Promise<number>;
+export {};
+//# sourceMappingURL=standaardLayouts.server.d.ts.map

package/dist-lib/lib/standaardLayouts.server.d.ts.map

@@ -0,0 +1 @@
+{"version":3,"file":"standaardLayouts.server.d.ts","sourceRoot":"","sources":["../../src/lib/standaardLayouts.server.ts"],"names":[],"mappings":"AAMA,OAAO,KAAK,EAAE,cAAc,EAAE,MAAM,uBAAuB,CAAC;AAI5D,KAAK,EAAE,GAAG,cAAc,CAAC,GAAG,EAAE,GAAG,EAAE,GAAG,CAAC,CAAC;AAOxC,8EAA8E;AAC9E,wBAAsB,8BAA8B,CAAC,EAAE,EAAE,EAAE,GAAG,OAAO,CAAC,MAAM,CAAC,CA+C5E"}