@studiotitta/studio-editori 0.1.0 → 0.1.2

package/dist/palvelin/asetukset.js

@@ -23,9 +23,16 @@ export function normalisoiOsoite(osoite) {
 }
 export function lueAsetukset(yliajot = {}) {
     const avain = yliajot.avain ?? process.env.EDITORI_AVAIN ?? "";
+    /*
+      Osoitteet erotellaan pilkulla, puolipisteellä tai rivinvaihdolla. Kaikki
+      kolme ovat tavallisia tapoja kirjoittaa lista osoitteita, ja väärä valinta
+      johtaisi hiljaiseen vikaan: kirjautuminen ei toimisi, mutta sivu sanoisi
+      silti "tarkista sähköpostisi" — koska vastaus on tarkoituksella sama
+      tuntemattomalle osoitteelle.
+    */
     const sallitut = yliajot.sallitut ??
         (process.env.EDITORI_SALLITUT ?? "")
-            .split(",")
+            .split(/[,;\s]+/)
             .map(normalisoiOsoite)
             .filter((osoite) => osoite !== "");
     const lahettaja = yliajot.lahettaja ?? process.env.EDITORI_LAHETTAJA ?? "";

package/dist/palvelin/kirjautuminen.js

@@ -112,11 +112,23 @@ export function kirjautumisenReitit(yliajot = {}) {
         }, asetukset.avain);
         const linkki = new URL("/api/editori/vahvista", pyynto.url);
         linkki.searchParams.set("tunnus", tunnus);
-        await lahetaKirjautumislinkki({
-            vastaanottaja: osoite,
-            linkki: linkki.toString(),
-            sivusto: yliajot.sivustonNimi ?? new URL(pyynto.url).host,
-        }, asetukset);
+        try {
+            await lahetaKirjautumislinkki({
+                vastaanottaja: osoite,
+                linkki: linkki.toString(),
+                sivusto: yliajot.sivustonNimi ?? new URL(pyynto.url).host,
+            }, asetukset);
+        }
+        catch (virhe) {
+            /*
+              Lähetys voi epäonnistua syystä, johon muokkaaja ei voi vaikuttaa:
+              väärä lähettäjäosoite, vanhentunut avain, palvelu nurin. Se ei saa
+              näkyä rikkinäisenä sivuna — syy menee lokiin ja muokkaaja saa
+              viestin, joka kertoo mitä tehdä.
+            */
+            console.error("[editori] Kirjautumislinkin lähetys epäonnistui:", virhe);
+            return ohjaa(pyynto, "posti-ei-lahtenyt", evasteet);
+        }
         return ohjaa(pyynto, "lahetetty", evasteet);
     }
     async function vahvista(pyynto) {

package/dist/palvelin/posti.js

@@ -38,8 +38,13 @@ export async function lahetaKirjautumislinkki(viesti, asetukset) {
         }),
     });
     if (!vastaus.ok) {
-        /* Virheen sisältö voi paljastaa osoitteita, joten lokiin vain tila. */
-        throw new Error(`Kirjautumisviestin lähetys epäonnistui (${vastaus.status}).`);
+        /*
+          Syy lokiin sellaisenaan: se on lähes aina lähettäjäosoitteessa tai
+          avaimessa, eikä vikaa löydä ilman palvelun omaa viestiä. Loki näkyy
+          vain sivuston ylläpitäjälle, ei muokkaajalle.
+        */
+        const syy = await vastaus.text().catch(() => "");
+        throw new Error(`Kirjautumisviestin lähetys epäonnistui (${vastaus.status}). ${syy.slice(0, 300)}`);
     }
     return "lahetetty";
 }

package/package.json

@@ -1,6 +1,6 @@
 {
   "name": "@studiotitta/studio-editori",
-  "version": "0.1.0",
+  "version": "0.1.2",
   "description": "Studio Titan sisältöeditori asiakassivustoille: tekstit ja kuvat muokataan suoraan sivulla",
   "license": "UNLICENSED",
   "type": "module",