source: Klonkt/src/views/pages/auth-login.ejs@ 535f955

main
Last change on this file since 535f955 was f4b7b6a, checked in by roboburr <roboburr@…>, 3 months ago

feat(auth): public login = Google only; admin login hidden at /auth/admin

  • /auth/login shows visitors only "Sign in with Google" (listeners/fans).
  • Admin login (username/password) moved to hidden /auth/admin, linked from nowhere. POST errors + password-reset success redirect to /auth/admin.
  • gerr=admin notice (Google with admin address) now links to /auth/admin.

Co-Authored-By: Claude <noreply@…>

  • Property mode set to 100644
File size: 4.8 KB
RevLine 
[f4b7b6a]1<%
2 // adminLogin = de verborgen beheerders-loginpagina (/auth/admin): toont het
3 // gebruikersnaam/wachtwoord-formulier. De publieke /auth/login toont voor
4 // bezoekers ALLEEN Google-login (luisteraars/fans). Zo staat de admin-login
5 // niet zichtbaar op de plek waar bezoekers heen gestuurd worden.
6 var _admin = (typeof adminLogin !== 'undefined' && adminLogin);
7%>
[7bc636b]8<div class="container auth-page">
[f4b7b6a]9 <h1><%= _admin ? 'Beheerder inloggen' : 'Inloggen' %></h1>
[9e27d64]10 <% if (typeof success !== 'undefined' && success) { %><div class="alert alert-success"><%= success %></div><% } %>
[b919a67]11 <%
12 var GMAP = {
13 admin: { icon: '🔐', title: 'Dit is een beheerders-account',
14 body: 'Je logde in met Google, maar dit e-mailadres hoort bij de beheerder van deze site. Inloggen met Google is alleen voor luisteraars/fans — beheerders gebruiken altijd hun wachtwoord (zo kan een Google-login nooit per ongeluk beheerrechten geven).',
[f4b7b6a]15 list: ['<strong>Ben je de beheerder?</strong> <a href="/auth/admin">Log in met je gebruikersnaam + wachtwoord</a>.', '<strong>Wil je als fan inloggen?</strong> Gebruik een <strong>ander Google-account</strong> (niet je beheerdersadres).'] },
[b919a67]16 session: { icon: '⏱️', title: 'Login afgebroken', body: 'De Google-login is afgebroken of de sessie was verlopen. Probeer het gewoon opnieuw.' },
[f4b7b6a]17 email: { icon: '✉️', title: 'Geen geverifieerd e-mailadres', body: 'Je Google-account heeft geen geverifieerd e-mailadres. Verifieer je adres bij Google.' },
[b919a67]18 linked: { icon: '🔗', title: 'Adres al gekoppeld', body: 'Dit e-mailadres is al aan een ander Google-account gekoppeld. Gebruik dat account, of neem contact op met de beheerder.' },
[f4b7b6a]19 unavailable: { icon: '🚫', title: 'Google-login niet beschikbaar', body: 'Inloggen met Google is op deze site (nog) niet ingesteld.' },
[b919a67]20 failed: { icon: '⚠️', title: 'Google-login mislukt', body: 'Er ging iets mis bij het inloggen met Google. Probeer het opnieuw.' },
21 };
22 var _g = (typeof gerr !== 'undefined' && gerr && GMAP[gerr]) ? GMAP[gerr] : null;
23 %>
24 <% if (_g) { %>
[70679063]25 <div class="auth-notice">
[b919a67]26 <div class="auth-notice-icon"><%= _g.icon %></div>
27 <h2 class="auth-notice-title"><%= _g.title %></h2>
28 <p><%= _g.body %></p>
29 <% if (_g.list) { %><ul class="auth-notice-list"><% _g.list.forEach(function(li){ %><li><%- li %></li><% }); %></ul><% } %>
[70679063]30 </div>
31 <% } else if (error) { %><div class="alert alert-error"><%= error %></div><% } %>
[c80e78b]32
[f4b7b6a]33 <% if (_admin) { %>
34 <%# Verborgen beheerders-login (wachtwoord). %>
35 <form method="post" action="/auth/login" class="auth-form">
36 <% if (typeof next !== 'undefined' && next) { %>
37 <input type="hidden" name="next" value="<%= next %>">
38 <% } %>
39 <label>
40 <span>Gebruikersnaam of e-mail</span>
41 <input type="text" name="username" value="<%= username %>" required autofocus autocomplete="username">
42 </label>
43 <label>
44 <span>Wachtwoord</span>
45 <input type="password" name="password" required autocomplete="current-password">
46 </label>
47 <button type="submit" class="btn btn-primary">Inloggen</button>
48 <p class="auth-link auth-link-muted"><a href="/auth/reset-request">Wachtwoord vergeten?</a></p>
49 </form>
50 <% } else if (googleReady) { %>
51 <%# Publieke login: alleen Google, voor luisteraars/fans. %>
52 <p class="auth-sub">Log in om te reageren en je favorieten te bewaren.</p>
[9e27d64]53 <a class="btn btn-google" href="/auth/google<%= (typeof next !== 'undefined' && next) ? '?next=' + encodeURIComponent(next) : '' %>">
54 <svg class="g-icon" width="18" height="18" viewBox="0 0 18 18" aria-hidden="true">
55 <path fill="#4285F4" d="M17.64 9.2c0-.64-.06-1.25-.16-1.84H9v3.48h4.84a4.14 4.14 0 0 1-1.8 2.72v2.26h2.92c1.7-1.57 2.68-3.88 2.68-6.62z"/>
56 <path fill="#34A853" d="M9 18c2.43 0 4.47-.8 5.96-2.18l-2.92-2.26c-.8.54-1.84.86-3.04.86-2.34 0-4.32-1.58-5.03-3.7H.96v2.33A9 9 0 0 0 9 18z"/>
57 <path fill="#FBBC05" d="M3.97 10.72a5.4 5.4 0 0 1 0-3.44V4.95H.96a9 9 0 0 0 0 8.1l3.01-2.33z"/>
58 <path fill="#EA4335" d="M9 3.58c1.32 0 2.5.45 3.44 1.35l2.58-2.58A9 9 0 0 0 .96 4.95l3.01 2.33C4.68 5.16 6.66 3.58 9 3.58z"/>
59 </svg>
60 <span>Inloggen met Google</span>
61 </a>
[f4b7b6a]62 <% } else { %>
63 <div class="alert">Inloggen met Google is op deze site nog niet ingesteld.</div>
[9e27d64]64 <% } %>
[7bc636b]65</div>
[70679063]66
67<style>
68 .auth-notice { border: 1px solid rgba(128,128,128,.28); border-radius: 14px; padding: 18px 20px; margin-bottom: 18px; background: rgba(128,128,128,.06); }
69 .auth-notice-icon { font-size: 26px; }
70 .auth-notice-title { font-size: 17px; margin: 4px 0 8px; }
71 .auth-notice p { margin: 0 0 10px; line-height: 1.55; opacity: .9; }
72 .auth-notice-list { margin: 0; padding-left: 18px; line-height: 1.6; }
73 .auth-notice-list li { margin: 4px 0; }
[f4b7b6a]74 .auth-sub { color: var(--ink-muted); margin: 0 0 1rem; }
[70679063]75</style>
Note: See TracBrowser for help on using the repository browser.