20 lines
1.1 KiB
Markdown
20 lines
1.1 KiB
Markdown
# Moderation: Ersteller und Gerätekennung
|
|
|
|
Noch nicht umgesetzt: eine dauerhafte Owner-ID pro App auf einem Gerät und eine
|
|
Zuordnung des Erstellers zu eingereichten Strecken. Das GPX-Attribut
|
|
`creator="Wegwichtel"` ist ausschließlich die Kennung des erzeugenden Programms.
|
|
|
|
Sobald diese Funktion eingebaut wird:
|
|
|
|
- Die Owner-ID beim Start einmal mit einem kryptografisch sicheren Zufallswert
|
|
erzeugen und dauerhaft auf dem Gerät speichern. Löschen der Browserdaten
|
|
muss ausdrücklich als Verlust dieser Identität berücksichtigt werden.
|
|
- Bei der Einreichung die Erstellerzuordnung serverseitig übernehmen und
|
|
in der CLI-Streckenübersicht von `tools/python/moderate_routes.py` anzeigen.
|
|
- Zwischen Anzeigename, Gerätekennung und authentifizierter Berechtigung
|
|
unterscheiden. Eine frei übermittelte Geräte-ID allein beweist kein Eigentum.
|
|
- Tests für Start, Neustart, Einreichung und Anzeige der Kennung ergänzen.
|
|
|
|
Die Owner-ID ersetzt keine Anmeldung. Der Moderationszugang wird separat
|
|
über Nginx und eine Passwortdatei geschützt (siehe `MODERATION-MEDIEN.md`).
|