o M j @s UdZddlZddlZddlZddlZddlZddlZddlZddlZddl Z ddl Z ddl Z ddl Z ddl m Z mZddlmZddlmZddlmZmZmZmZmZmZmZmZddlmZddlmZej !dej "e#ddl$Z%ddl&Z&e&'ee(Z)ee)j*d d d d d e)_*e+d e)_,d e)j-d <de)j-d<de)j-d<e)j.ddZ/e)0dddZ1ej2ej3dde4dZ5ddl6m7Z8ee#9j:dZ;e;je>?ej@eAdde>jBDZCeCse8e=d d!d"d#d$ZDeD?ej@eDEejFd%d&d'e>GeDe4dHd(e=d)e4d*ZId.d,eJd-eJd.dfd/d0ZKee#j:ZLeLd1ZMeMd2ZNeLd3ZOd.ePfd4d5ZQd6ePd.dfd7d8ZRd9ZSd:d;dd?ZTeUd@ZVd.eWfdAdBZXdCZYd.eJfdDdEZZiZ[ePeJe\e]fe^dF<e _Z`dGeJdHeadIead.eWfdJdKZbd/dMeafdNdOZcd.eJdBfdPdQZddRdSZedTeJfdUdVZfdWZgdXZhiZie _Zjd0dYdZZkd[eJd\eJd.eJfd]d^Zld_eJdBfd`daZmd_eJdBd.dfdbdcZnd_eJfdddeZodfdgZpd1dieJdjeJd.eJfdkdlZqdmeJd.eJfdndoZrdpZsdqefdrdsZtdqefdtduZudqefdvdwZvdqefdxdyZwdqefdzd{Zxdqefd|d}ZyeUd~ejzZ{de\d.e|fddZ}deJdePd.dfddZ~deJd.ePfddZdZd2deJdmeJd.efddZGdddejZddlZddZd.eJfddZe)de)dddZdddddddZe)jddgdddZe)jddgdddZe)jddgdddZe)jddgdddZe)jddgdeeddZe)jddgdeeddZe)jddgdeeddZdZddddddddddddd ZddÄZe)jddgdeeddƄZe)jddgdeeddɄZe)jddgdeedd̄Ze)jddgdeeddτZe)dСeedd҄Ze)dӡeeddՄZe)d֡eedd؄Ze)d١e)dڡdd܄Ze)jddgddd߄Ze)jddgdddZe)jddgdddZe)jddgdepddZe)jddgdepddZe)jddgdepddZe)jddgdepddZe)jddgdepddZe)jddgdepddZe)jddgdepddZe)jddgdepddZe)jddgdepddZe)jddgdepddZe)dddZee#j:dZe)dd d Ze)d d d Ze)dddZe)dddZe)dddZe)jddgdddZe)jddgdepddZe)jddgdepddZe)jddgdepd d!Ze)jd"dgdeed#d$Ze)jd%dgdepd&d'Ze)d(d)d*Ze)d+d,d-ZdS(3u EEG-Assistent – Version 1 (Upload & ZIP-Download) Keine persistenten Daten am Server. Jeder Nutzer bekommt eine UUID-Session mit eigenem Temp-Verzeichnis. Nach dem ZIP-Download wird alles gelöscht. N)datetime timedeltawraps)Path)FlaskResponsejsonifyredirectrender_templaterequest send_file make_responsesecure_filename)ProxyFix)x_forx_protox_hostx_prefixi@MAX_CONTENT_LENGTH: SEND_FILE_MAX_AGE_DEFAULTTTEMPLATES_AUTO_RELOADcCs tjdrd|j_d|j_|S)uPCache-Control für statische Dateien setzen; SSE-Streams explizit ausschließen.z/static/rT)r path startswith cache_controlmax_agepublic)responser"X/sessions/vibrant-dreamy-cray/mnt/energie-durchdacht/EEG-Abrechnung/v1.07b_upload/app.py_add_cache_headers1s r$cCstddidfS)Nerroru,Upload zu groß (Limit: 100 MB pro Request).r%)r )_er"r"r# _too_large:sr(z'%(asctime)s %(levelname)-8s %(message)s)levelformatv1)TimedRotatingFileHandlerlogsexist_okfull.logccs,|]}t|tot|dddVqdS) baseFilenamer0N) isinstance_TRFHgetattrendswith.0hr"r"r# Os  r:midnightutf-8F)when backupCountencodingutczB%(asctime)s %(levelname)-5s %(name)s [%(threadName)s]: %(message)sz%Y-%m-%d %H:%M:%S)datefmtzFull-Log aktiv: z! (DEBUG-Level, 30 Tage Retention)sseINFOmessager)returncCsTtjtjtjtjtjd}zt|t | tj|WdSt y)YdSw)zKSpiegelt eine SSE-Zeile in den Python-Logger, damit sie in full.log landet.)DEBUGrDWARNINGERRORCRITICALN) loggingrGrDrHrIrJ_sse_logloggetstrupper Exception)rEr) level_mapr"r"r# _mirror_emitcs$ rSsepa_templatesRechnungsvorlage_Standard.xlsxzsmtp_config.jsonc Csi}trz ttjdd}Wn tyYnw|dp&tjdd}|dp2tjdd|dp=tjd d|d pHtjd d ||d pTtjdd|dpatjddpa|dS)zHLiest SMTP-Config aus smtp_config.json; Fallback auf Umgebungsvariablen.r=r@usernameEEG_SMTP_USERNAMEr2serverEEG_SMTP_SERVERport EEG_SMTP_PORTmode EEG_SMTP_MODEsslpasswordEEG_SMTP_PASSWORD from_address EEG_SMTP_FROMrYr[r]rWr`rb) SMTP_CONFIG_FILEexistsjsonloads read_textrQrNosenviron)cfgrWr"r"r#_smtp_cfg_read|s rmdatacCstjtj|ddddddS)z*Speichert SMTP-Config in smtp_config.json.F ensure_asciiindentr=rVN)re write_textrgdumpsrnr"r"r#_smtp_cfg_writes rvuOFile Mitgliederliste;; Bezeichnung vom Tabellenblatt für die Mitgliederverwaltung;TB_Mitglied;Mitglieder Nummer vom Mitglied;Mitglied_ID;ID Vorname vom Mitglied;Mitglied_Vorname;Vorname Nachname vom Mitglied;Mitglied_Nachname;Nachname Geschlecht vom Mitglied;Mitglied_Sex;Sex Strasse vom Mitglied;Mitglied_Adresse;Adresse Postleitzahl vom Mitglied;Mitglied_PLZ;PLZ Wohnort vom Mitglied;Mitglied_Ort;Ort E-Mail-Adresse vom Mitglied;Mitglied_Mail;Mail IBAN vom Konto des Mitglieds;Mitglied_IBAN;IBAN BIC vom Konto des Mitglieds;Mitglied_BIC;BIC Firmenname vom Mitglied für die Rechnungslegung;Mitglied_Firmenname;Rechnungsname Zählpunktnummer vom Mitglied für den Bezug;Mitglied_CONSUMPTION;CONSUMPTION Zählpunktnummer vom Mitglied für die Einspeisung;Mitglied_GENERATION;GENERATION Steuersatz vom Mitglied (0/20/13 – leer = 0);Mitglied_Steuersatz;Steuersatz UID-Nummer vom Mitglied (optional, Format ATU + 8 Ziffern);Mitglied_UID;UID_Nummer ;; EDA Report-FILE;; Bezeichnung vom Tabellenblatt mit der Übersicht im EDA-Report;TB_EDA;Übersicht Schlagwort im EDA-Report um die Kopfzeile für die Abrechnung zu finden;EDA_Header;Zählpunkt Energierichtung Bezug;EDA_direction_C;CONSUMPTION Energierichtung Einspeisung;EDA_direction_G;GENERATION Überschrift Zählpunkt;EDA_ZP;Zählpunkt Überschrift Energierichtung;EDA_direction;Energierichtung Überschrift Zeitraum von;EDA_time_from;Zeitraum von Überschrift Zeitraum bis;EDA_time_to;Zeitraum bis Überschrift Eigendeckung;EDA_Eigendeckung;Eigendeckung gemeinschaftliche Erzeugung [KWH] Überschrift Erzeugung;EDA_Erzeugung;Erzeugung lt. Messung entsprechend dem Teilnahmefaktor und EC-ID [KWH] Überschrift Restüberschuss;EDA_Overflow;Restüberschuss bei EG und je ZP [KWH] Überschrift Gesamterzeugung;EDA_Gesamterzeugung;Gesamte gemeinschaftliche Erzeugung [KWH] Überschrift Gesamtverbrauch;EDA_Gesamtverbrauch;Gesamtverbrauch lt. Messung (bei Teilnahme gem. Erzeugung) [KWH] ;; Buchhaltung;; Bezeichnung vom Tabellenblatt für Rechnugnsnummern;TB_Rechnungsnummer;Rechnungsnummern ;; Rechnungsvorlage;; Bezeichnung vom Tabellenblatt für Vorlage;TB_Vorlage;Vorlage u$Rechnung {Periode} – {Vereinsname}LieberLiebezLiebe/ru{Anrede} {Name}, im Anhang befindet sich Ihre Rechnung von {Vereinsname} für die Periode {Periode}. Der Betrag von {Betrag} € wird am {Datum} {Aktion}. Bei Fragen stehen wir gerne zur Verfügung. Freundliche Grüße, {Vereinsname})betreffanrede_manrede_wanrede_defaultbodyz>^[0-9a-f]{8}-[0-9a-f]{4}-[0-9a-f]{4}-[0-9a-f]{4}-[0-9a-f]{12}$cCst|to tt|SN)r3rObool_SID_REmatchsidr"r"r# _valid_sidsrlicense_sessioncCs.tjdd}|r|ddStjpdS)z@Holt die Client-IP, auch hinter Reverse-Proxy (X-Forwarded-For).zX-Forwarded-Forr2,r)r headersrNsplitstrip remote_addr)fwdr"r"r# _client_ips r _RATE_BUCKETSkey max_callswindow_scs|sdSt}||tXt|g}fdd|D}t||kr1|t|< WddS|||t|<ttdkrVfddtD}|D]}t|dqMWddSWddS1siwYdS)uGibt True zurück, wenn der Aufruf erlaubt ist, sonst False. Implementiert als Sliding-Window (Liste von Timestamps pro Key).Tcsg|]}|kr|qSr"r")r8tcutoffr"r# z_rate_limit..NFi'cs$g|]\}}|r|dkr|qS)r")r8kvrr"r#r$)time_RATE_BUCKETS_LOCKrrNlenappenditemspop)rrrnowtimesdeadrr"rr# _rate_limits2      r< retry_aftercCs&tddd}d|_t||jd<|S)Nz%Zu viele Anfragen. Bitte kurz warten. rate_limitedr&reasonz Retry-After)r status_coderOr)rrespr"r"r#_rate_limit_response s rcCs tjtSr~)r cookiesrNLICENSE_COOKIEr"r"r"r#_license_session_ids rctfdd}|S)uEndpoint-Schutz: Abbruch mit 401 wenn keine gültige Lizenz-Session. Hängt die Kontodaten als `request.license` an (dict aus licensing).csZt}|r t|nd}|dur#tddd}d|_|jtdd|S|t_|i|S)NzKein Zugangscode aktiv.Tr& need_login/r) r licensing get_sessionr r delete_cookierr license)argskwargsrinforfnr"r#wrappersz require_license..wrapperrrrr"rr#require_licenses r session_idc Cs$|jt|ddttjtjdd|S)uSetzt den License-Cookie mit sicheren Defaults. `secure` wird automatisch auf True gesetzt, wenn über HTTPS angefragt wurde.TLaxrhttponlysamesitesecurerr) set_cookierrr is_securerSESSION_TTL_SECONDS)rrr"r"r#_set_license_cookie+s r admin_sessionipcs^ttfddtD}|D]}t|dqWddS1s(wYdS)zBEntfernt abgelaufene Admin-Sessions (bei jedem Access aufgerufen).cs g|] \}}|dkr|qS)expiresr")r8rsrr"r#rLs z_admin_gc..N)rr_ADMIN_SESSIONS_LOCK_ADMIN_SESSIONSrr)rrr"rr# _admin_gcHs"rrWipcCs\tjtj}t|tttd|dt|<Wd|S1s'wY|S)u;Legt eine neue Admin-Session an und gibt das Token zurück.seconds)rWrrN) uuiduuid4hexrrrrADMIN_SESSION_TTLr)rWrtokenr"r"r#_admin_create_sessionQs rrcCs|sdStt2t|}|r-|dtkr-tttd|d<|WdSt|dWddS1s>wYdS)u;Gibt die Admin-Session zurück (verlängert TTL) oder None.Nrr) rrrrNrrrrr)rrr"r"r#_admin_session_for]s  rcCs>|sdStt|dWddS1swYdSr~)rrr)rr"r"r#_admin_destroy_sessionks "rc Cs"|jt|ddttjtdd|S)NTStrict/adminr)r ADMIN_COOKIErr rr)rrr"r"r#_set_admin_cookiers rcr)uJEndpoint-Schutz für das Admin-Panel. 401 + need_login wenn keine Session.csZtjt}t|}|dur!tddd}d|_|jtdd|S|dt_|i|S)NzAdmin-Login erforderlich.TrrrrrW) r rrNrrr rr admin_user)rrtokrrrr"r#rs  zrequire_admin..wrapperrrr"rr# require_admins r upload.binnamedefaultcCst|pd}|r |S|S)usecure_filename entfernt Pfad-Trenner und gefährliche Zeichen. Fällt auf `default` zurück, wenn danach nichts übrig bleibt (z.B. '../').r2r)rrrr"r"r#_safe_filenames  rperiodecCs,tddt|pd}|d}|pdS)uPeriode darf als Ordnername und in Dateinamen erscheinen – hier auf ASCII-Wortzeichen + '-' + '_' reduzieren. Leere Werte werden gefiltert, damit kein '..' oder Separator-Missbrauch möglich ist.z[^A-Za-z0-9._-]+_r2z._- Abrechnung)resubrOr)rrr"r"r# _safe_periodes r).xlsx.xlsmuploadscCs~|sdSt|D]}|jtvr d|jvr |Sq t|D]}|jtvr<|jds<|Sq'dS)zFindet die Mitglieder-Datei im uploads/-Ordner (xlsx/xlsm mit 'mitglied' im Namen). Fallback: erste xlsx/xlsm ohne 'rc' am Anfang (RC = EDA-Report).Nmitgliedrc)is_dirsortediterdirsuffixlower _EXCEL_EXTSrrrfr"r"r#_find_mitglieder_filesrcCsF|sdSt|D]}|jdvr d|jvr |Sq dS)zLFindet eine hochgeladene Rechnungsvorlage (xlsx/xls mit 'vorlage' im Namen).Nrz.xlsvorlagerrrrrrrr"r"r#_find_vorlage_filercCF|sdSt|D]}|jdkr d|jvr |Sq dS)z(Findet eine hochgeladene Parameter.json.N.json parameterrrr"r"r#_find_param_filerrcCr)z$Findet eine hochgeladene Config.csv.Nz.csvconfigrrr"r"r#_find_config_filerrcCs"|sgStdd|DS)zALiefert sortierte Liste aller EDA-Report-Dateien (RC*.xlsx/.xls).css2|]}|jdvr|jdr|VqdS)rrNrrrrr8rr"r"r#r:sz"_find_eda_files..)rrr)rr"r"r#_find_eda_filess r cCr)uPFindet eine hochgeladene Abrechnungsinfo.json (Dateiname enthält 'abrechnung').Nr abrechnungrrr"r"r#_find_letzter_lauf_filerr zF_(\d{4}-\d{2}-\d{2})T\d{2}[_:]\d{2}-(\d{4}-\d{2}-\d{2})T\d{2}[_:]\d{2} eda_filescCs`gg}}|D]}tt|j}|r#||d||dq|s(dSt|t|fS)uParst Abrechnungszeitraum aus EDA-Dateinamen. Gibt (periode_von, periode_bis) als 'YYYY-MM-DD'-Strings zurück, oder (None, None).rro)NN) _EDA_DATE_REsearchrrrgroupminmax)r startsendsrmr"r"r#_parse_eda_periods rtdrlc Cst|}|d}|jdd|djdd|djdd|ddjdd|d}|dj|r5|ntd d |d d }d }|dd}|dd}|dd}dtdtfdd} id| |dddd| |dddd|ddd|d |d!dd"|d#dd$|d%dd&|d'dd(|d)dd*|d+dd,|d-dd.|d/d0d1|d2dd3|d4d5d6|d7d8d9|d:dd;||||dd|d?d|d@d|dAd|dBd|dCddD } |dEjtj| dFdGdHdId |r#t|d|} | r#t | |||r;t|d|} | r;t | ||t dJD] } t | || j q@tt}|d<r]|d<|dK<|d>rm|d>dLdM|dN<|dOjtj|dFdGdHdId dPS)QzPLegt Config/ + uploads/ im Temp-Verzeichnis an und schreibt alle Konfig-Dateien.ConfigTr.r RechnungenReport_config_csv_override Config.csv utf-8-sigrVmitglieder_filenamezMitglieder.xlsmKassabuch.xlsxvorlage_filenamer2 logo_filename accent_colorrrFc SsJztt|dddddddWSttfy$|YSw)z^Normalisiert eine Zahl: Komma als Dezimaltrenner. main.py erwartet Strings wie '0,12'.r.z.4f0)floatrOreplacerstrip ValueError TypeError)valrr"r"r#_nums .z#_setup_temp_structure.._numTarif_Einspeisungtarif_einspeisungz0,10 Tarif_Bezug tarif_bezugz0,12 Fälligkeit faelligkeit14File_Mitglieder Vereinsname vereinsnameVereinsstrassevereinsstrasse Vereinsort vereinsort SEPA_IBAN sepa_ibanSEPA_BICsepa_bicSEPA_Creditor_IDsepa_creditor_idBankbankKleinunternehmerkleinunternehmerJa UID_Nummer uid_nummerRC_Kostentraegerrc_kostentraegerMitgliedAbbuchung_Modusabbuchung_modus ueberweisungAV_Emailav_emailFile_Rechnungsnummer mail_betreffzEEG Abrechnung {Periode} mail_body smtp_server smtp_mode smtp_user smtp_pass mail_reply_to) Logo_Filename Accent_Color MAIL_Betreff MAIL_Body SMTP_Server SMTP_Mode SMTP_User SMTP_Pass Mail_ReplyToParameter.jsonFrorpr=z SEPA_*.xmlryz\n r}zemail_vorlage.jsonN)rmkdirrNrsSTANDARD_CONFIG_CSVrOrgrtrfshutilcopy SEPA_TPL_DIRglobrdictDEFAULT_EMAIL_VORLAGEr&)rrl config_dir custom_configmitglieder_filekassabuch_name vorlage_namer!r"r+ param_data vorlage_srclogo_srcxml_file email_vorlager"r"r#_setup_temp_structures                                 rtcontentc Csi}iddddddddd d d d d ddddddddddddddddddd d!d"d#d$d%d&d'd(d)d*}z#t|}|D]\}}||vra|d+urYd,nt||||<qKW|StynY|Sw)-uMLiest Parameter.json-Inhalt und gibt ein Dict mit den Formularwerten zurück.r,r-r.r/r0r1r4r5r6r7r8r9r:r;r<r=r>r?r@rArBrCrErFrGrHrWr!rXr"rJrKrMrNrPrQrRrSrTrUrV)rYrZr[r\r]r^r_Nr2)rgrhrrOrQ)ruresultmappingrnrrr"r"r#_parse_parameter_jsonZsp       rx)pdfsreport kassabuchseparechnungsversandabrechnungsvereinc Cs|durttndd|D}t|}t}|d}t|dtj}d|vrM||}|rMt | dD]}| rL| |d|d | |q7d |vr_|d } | r_| | d d |vsgd|vr|d} | rvt | dngD] }| |d|jqxd|vr|d} | rt | dD] }| |d|jq|d} | r| | dWd|SWd|S1swY|S)uPackt nur die Output-Dateien der ausgewählten Module in ein ZIP. Args: td: Session-Tempordner. periode: Abrechnungsperiode (Ordnername unterhalb von Rechnungen/). modules: Iterable mit Modul-Keys ("pdfs", "report", "kassabuch", "sepa"). ``None`` bedeutet "alle Module" (Rückwärts- kompatibilität zu Clients ohne Modul-Auswahl). NcSsh|]}|r|qSr"r"r8rr"r"r# z_build_zip..rwry*z Rechnungen/rr{rzRechnungen/Kassabuch.xlsxr|r~SEPAz*.xmlzSEPA/rzrz*.pdfzGemeinschaftsbericht/Abrechnungsinfo.json)set ALL_MODULESrioBytesIOzipfileZipFile ZIP_DEFLATEDrfrrglobis_filewrite relative_torgrgetvalue) rrmodulesmodsbufrechnungen_basezf periode_dirrr{sepa_dir report_dirainfor"r"r# _build_zipsF   $ $$rcs0eZdZdZdejffdd ZddZZS) _QueueHandleruSchreibt Log-Records in eine Queue. Bei voller Queue wird die Nachricht verworfen – so kann der main.py-Logger nie blockieren, auch wenn der SSE- Client nicht mitliest.qcst||_dSr~)super__init__r)selfr __class__r"r#rs  z_QueueHandler.__init__cCsdz|jj|jtd||dddWdStjy#YdSt y1| |YdSw)N%H:%M:%Sr)rrEg?timeout) rput levelnamerrstrftimer*queueFullrQ handleError)rrecordr"r"r#emits   z_QueueHandler.emit) __name__ __module__ __qualname____doc__rQueuerr __classcell__r"r"rr#rsrcCst|trt|st|rdS|St|tr|St|tr!|S|dur'dSt|tr.|St|trsz(_sanitize_json_value..cSg|]}t|qSr"r)r8xr"r"r#rrz(_sanitize_json_value..r2)r3r%_mathisnanisinfrintrOrhrlisttuplerrQ)rr"r"r#rs*       rc Cshz tjt|dddWSttfy3}ztjddt|jd|ddddWYd}~Sd}~ww)ujson.dumps mit allow_nan=False + vorab-Sanitisierung. Wirft nie – im Fehlerfall kommt ein minimaler Fehler-Frame raus, der sich vom Browser weiterhin parsen laesst.F)rq allow_nanzSerialisierungs-Fehler: : okr&N)rgrtrr)r(typer)payloader"r"r#_safe_sse_jsons rrz/EEG-Assistent/abrechnungcCtdS)Nz index.htmlr r"r"r"r#indexrriii)invalidrlockeddisabledexpired no_tokensz /api/v1/loginPOST)methodsc Cstjpi}|dp d}|dpd}t}tjdd}td|ddds7td |t dSz t ||||}Wnnt j y}zBt |jd }td |jd |t||jd }|jdkrz t t ||d<Wn tyYnwt||fWYd}~Sd}~wty}ztdtddd dfWYd}~Sd}~wwtd|d} t| |d| S)uLogin mit UID + Browser-Fingerprint. Body: {"uid": "EEGA-XXXX-XXXX-XXXX", "fingerprint": ""} Erfolg: Cookie wird gesetzt + Kontostand zurückgegeben. uidr2 fingerprint User-Agentz login_ip:rrru Login-Burst-Limit aktiv für IP rzLogin abgelehnt () von rrlock_expires_atNz Login-FehlerzInterner Fehler beim Login. server_errorT)raccountr)r rgrNrrrrrMrrrlogin LicenseError _LICENSE_HTTPrrOget_lock_expires_normalize_uidrQr exceptionr) r}rrruarrstatus resp_datarr"r"r# api_loginsH    rz/api/v1/logoutcCsTt}|rzt|WntytdYnwtddi}|jtdd|S)u+Session-Lock freigeben und Cookie löschen.z Logout-FehlerrTrr) rrlogoutrQrMrr rr)rrr"r"r# api_logoutDs  rz/api/v1/sessionGETcCsbt}|r t|nd}|dur!tddi}|r|jtdd|Std|d}t||d|S) uLiefert den aktuellen Lizenz-Status (für Seiten-Reload / Header-Refresh). Antwort: {"logged_in": bool, "account": {…}} — kein Fehler wenn nicht eingeloggt. N logged_inFrrT)rrr)rrrr rrr)rrrr"r"r#api_session_statusRs rz/api/v1/packagescCJztjdd}WntytdtddidfYSwtd|iS)uFÖffentlicher Paket-Katalog (Admin bearbeitbar). Für Schritt 3 im UI.T only_activez)Paket-Katalog konnte nicht geladen werdenr&Paket-Katalog nicht verfügbar.rpackagesr list_packagesrQrMrr pkgsr"r"r# api_packagesd   rz/api/v1/session/newcCst}td|iS)Nr)smcreater rr"r"r#api_new_sessionqs rz/api/v1/uploadc Cstjd}t|rt|stddidfStt|}|d}|jdddg}g}tj D]\}}|r;|j s..r#[z] Upload fehlgeschlagen (): z ] Upload: uploadingrsavedrejected)r formrNrrr rtemp_dirrbfilesrfilenamerrresolverr(saverOOSErrorrMwarningrupdate) rrrrrfieldfobjfnamedestrrr"r"r# api_uploadxsJ       $    rz/api/v1/remove-filec Cstjpi}|d}|dd}t|rt|s!tddidfStt|d}t|}|r}||}z"| | | rU| t d|d d d |Wn&ttfy|}zt d|d d d |d |WYd }~nd }~wwtddiS)u>Löscht eine einzelne Datei aus dem Upload-Ordner der Session.rr r2r&rrrrNrz] Datei entfernt: z&] Datei konnte nicht entfernt werden (rrT)r rgrNrrr rrrr rrfunlinkrMrr(r r )r}rr rsafetargetrr"r"r#api_remove_files(   0 r MitgliederIDVornameNachnameSexAdressePLZOrtMailIBANBIC CONSUMPTION GENERATION) rrrrrrrr r!r"r#r$cCs,|durdSt|}|dkp|dkS)z3True wenn Zellwert als leer gilt (None, leer, NaN).NTr2nan)rOrr)rrr"r"r# _is_emptys r&z!/api/v1/validate-uploaded-membersc"s<tjpi}|d}t|rt|stddidfStt|d}|s/tdddSt |d d }|rD|| rD||}nt |}|d urStdd dSd d l }t d}| r|||}||}||kr|tdddSzd dlm} | t|ddd} Wnty} ztdd| dWYd } ~ Sd } ~ wwt| jvr| tddtdd| jddS| t} | jdd} zt| }Wnty| tdddYSwit|D]\}}|d urq|t|<qfddtD}|r%| tddtdd|ddSdd d!}fd"d| D}d d#l!m"}g}d }t| d$d%D]\}d urPqEfd&d'}|d(}|d)}t#|rkt#|rkqE|d*7}|d+}|d ust$|t%r||krd }nztt&|}Wnt't(fyt|}Ynwd,vr|d,nd }||d-|d.|d/|d0|d1|d2||d3|d4|d5|d6 }|r|d.pd }|d/pd } |d7| pd8}!|)|t|d-pd |!|d9qE| |d krtdd:dStt*|d k||j+||d;S).zFehlende Spalte(n) in 'z': uA. Bitte Überschriften aus der Mitglieder_Vorlage.xlsx verwenden.zSUnternehmen mit Reverse Charge (Werte: 0 = Privat, 20 = Unternehmer, 13 = Landwirt)u2Firmenname für die Rechnung (statt Vor-/Nachname)) Steuersatz Rechnungsnamecs(g|]\}}|vrd|d|qS)zSpalte "z " fehlt - r")r8coldescr1r"r#r0()validate_member_rowro)startcs |}|tkr|SdSr~)r)r0idxr2rowr"r#cell9sz+api_validate_uploaded_members..cellr#r$rrr3rrrr r!r"rrr) member_idvornamenachnamemailibanbicplzortstrassesex steuersatz z (ohne Namen))zeileidrfehleruKeine Mitglieder mit Verbrauchsdaten (CONSUMPTION oder GENERATION) gefunden. Bitte die echte Mitgliederliste hochladen – nicht die leere Vorlage.)rcountdateierrorshints),r rgrNrrr rrrrrfrhashlibrfmd5 read_bytes hexdigestopenpyxlr(rOrQ_STANDARD_MITGLIEDER_SHEET sheetnamesclosejoin iter_rowsnext StopIteration enumerater_STANDARD_COLSvaluesrmainr8r&r3r%rr(r)rrr)"r}rrrequested_filenamerlrQ _vorlage_path _vorlage_hash _upload_hashr(wbrws rows_iterrir9 missing_cols_OPTIONAL_COLSrPr8rOcheckedrow_numr= consumption generationplz_rawplz_str steuer_rawerrr?r@rr"r;r#api_validate_uploaded_memberss               rsz/api/v1/validate-edac& stjpi}|d}t|rt|stddidfStt|d}dhfdd|d D}|s>td d ggd Sgd }g}g}t }|D](}|j } zddl } | j t |ddd} Wnty~} z|| d| dWYd} ~ qKd} ~ wwt| jdkr|| d| qKt| jdjdd} | t| dkr|| dt| dqKgd}d}|D]8\}}| |r| |drt | |dnd}||s|| d|dd|d|dd d!d }q|sqK| d}hd"}t }|ddD]"}|durt |nd}|r,||vr,||||q |s:|| d#qK| d$}d%d&|Dfd'd|D}|r_|| d(d)|qKtd*|dd+d,| d-t|d.qK|rtd ||d Szfd/d|d0D}|r6|r6ddl }|j t |dddd}d1|jvr6|d1}d2dt|jdd3D}d4|vr|d4nd}d5|vr|d5nd} t }!|jddd6D]-}"|dur|"|r|!t |"|| dur|"| r|!t |"| q|||!}#|#r"|d7d)t|#|!|}$|$r6|d8d)t|$WntyS} z|d9| dWYd} ~ nd} ~ wwt|dk}%t|%||t|d:S);usPrüft EDA-Datei(en) auf korrektes Format und gleicht Zählpunkte mit der Mitgliederliste ab (falls vorhanden).rr&rrrrcs4g|]tfddDsjdkrqS)c3|] }|jvVqdSr~rrr7rr"r#r:.api_validate_eda...r)anyrrr8 MEMBER_HINTSrvr#rsz$api_validate_eda..z*.xlsxFzKeine EDA-Datei gefunden)rrOwarnings)z.Eigendeckung gemeinschaftliche Erzeugung [KWH]zFErzeugung lt. Messung entsprechend dem Teilnahmefaktor und EC-ID [KWH]u&Restüberschuss bei EG und je ZP [KWH]z)Gesamte gemeinschaftliche Erzeugung [KWH]z@Gesamtverbrauch lt. Messung (bei Teilnahme gem. Erzeugung) [KWH]rNT)r*r)u': Datei konnte nicht geöffnet werden ()rouA: Weniger als 2 Tabellenblätter — Blatt 2 (Energiedaten) fehltrr-z: Blatt 2 hat nur u- Zeilen — EDA-Format erwartet mindestens 16))rMeteringPointId)Energydirection) MeterCode) Spaltensummer2z: Zeile z soll mit 'z' beginnen, gefunden: '('>r2MMNoneTOTALru': Keine Zählpunkte in Zeile 2 gefundenrcSs(h|]}|rt|rt|qSr")rOr)r8rr"r"r#rr7z#api_validate_eda..cr/r"r")r8mc) present_codesr"r#rrz: Fehlende MeterCodes: r+rrz] EDA-Check OK:  — u Zählpunktecs&g|]tfddDrqS)c3rtr~rur7rvr"r#r:rwrx)ryrzr{rvr#rs z*.xls*rcSs$g|]}|jrt|jndqS)r2)valuerOr)r8cr"r"r#rr)max_rowr#r$)min_rowr.uFEDA enthält Zählpunkte ohne Mitglied (Abrechnung würde abbrechen): z.r=rVz0] Abrechnungsinfo.json eingelesen: letzter Lauf ?z , letzte Nr letzte_rechnungsnrz4] Abrechnungsinfo.json konnte nicht gelesen werden: letzter_lauf_manual periode_bisz] Letzter Lauf manuell: Nr=z, bis= configuredrechnungsdatum)r rr periode_vonr letzter_lauf)rrnTcSsg|]}t|jqSr")rrr r"r"r#rs)rr r)r rgrNrrr rrrrrhrrrtrOr rMrrfrdrer rr rhrirrQr r3r)r}rrrmitglieder_path vorlage_pathrl periode_safecurrentrrdstr rrrletzter_lauf_filee_llll_mr"r"r#api_save_config=s    "      * $       rz/api/v1/preview-streamc stjdtstddidfSt}|s!tddidfS|dp'idp.gd d ttjd d t ifd d}t j |ddd d"dt dt ffdd f dd}t j |ddd fdd}t|ddddd S)#u Führt system.prepare() in einem Worker-Thread aus und streamt den Fortschritt als Server-Sent Events. Abschluss-Nachricht: event: done, data: rr&Ungültige Session-IDrSession nicht gefundenrnr rr2maxsizecsPs&z jddiddWn tjyYnwjddrdSdS)Nr keepalive?r@)is_setrrrwaitr") prep_done_evtrr"r# heartbeats z%api_preview_stream..heartbeatTz preview-hbrdaemonrrDmsgr)cHt||zj|td|dddWdStjy#YdSwNrrrrrSrrrrrr)rr)rr"r#rs   z api_preview_stream..emitc& sLddldVdtffdd }t}|tdt}||zzt }|dd}|dd}d | sd|d |j d WW| |ddl }| d d didS| s|d|j d WW| |ddl }| d d didSdd|D}|sdd|D}|s|dWW| |ddl }| d d didSd|dj D],}t| s|dt|j WW| |ddl }| d d didSqɈdtddddlm} | } | jdd} | rd| dd} | rWz$t| d} | | _| tt| jdd d!| _d"| d#Wn tyVYnwd$t}d%|d&|d'krkd(ndd)D] }d*t|j qsd+| }d,d|pgD}d-d|D}td.d/|D}td0d/|D}td1d/|D}d2t|d3t|d4|s|rڈd5|d6|d7}d8}d9}| jj }|r|d9}|d:|pd;}|d|d?d@dAnM|rj|rjz.worker..fail %(message)srrr`u$🔍 Konfiguration wird geprüft …zConfig/Config.csv fehlt in u" – Konfiguration unvollständig.g?rE__PREVIEW_DONE__zConfig/Parameter.json fehlt in cSs,g|]}|jdvrd|jvr|qS)rrr)rrrr r"r"r#rsz6api_preview_stream..worker..cSs.g|]}|jdvr|jds|qS)rrrr r"r"r#rs zDKeine Mitglieder-Datei (.xlsm/.xlsx) im Arbeitsverzeichnis gefunden.u ✓ Mitglieder: zEDA-Datei nicht gefunden: u ✓ EDA-Dateien: z vorhandenu-🔧 Abrechnungssystem wird initialisiert …)Abrechnungssystemr4r2u 🏢 Verein: r%Y-%m-%dr0)daysu📅 Rechnungsdatum: z%d.%m.%Yu%📋 Mitgliederliste wird gelesen …u⚡ z EDA-Dateirenz werden eingelesen:u • u:🧮 Kosten werden berechnet – das kann etwas dauern …cSrr"rrr"r"r#r(rcSsg|] }|dr|qS) has_invoicerNrr"r"r#r+scss|]}|dVqdS)kostenNr"rr"r"r#r:,sz5api_preview_stream..worker..css$|] }|dddkrdVqdSrrrNrrr"r"r#r:-"css$|] }|dddkrdVqdSrrrr"r"r#r:.ru✅ z Mitglieder geladen, z mit Rechnung.u ↳ Lastschriften: z | Gutschriften: rrrrrabrechnungsdatumu"⚠ Zeitraum bereits abgerechnet: z (letzter Lauf: r~rHr))dateru ⚠ Abrechnungslücke: Zeitraum u–z wurde nicht abgerechnet.r letzte_laufnru)🔢 Rechnungsnummern: Weiterführung ab -04dz (letzter Lauf endete bei u9🔢 Rechnungsnummern: Neuer Jahreskreis – beginnt bei z-0001u$🔢 Rechnungsnummern: beginnen bei z%-0001 (kein letzter Lauf hochgeladen))systemTro)rMr)rmemberstotalsu)Unerwarteter Fehler während der Vorschaur~)( tracebackrOr setFormatterrK Formatter getLogger addHandlerrrfr removeHandlerrsleeprrrr`rrrNrstrptimedatum_rechnungrrdatum_abbuchungrrQpreparersumyearr fromisoformatrrrround BaseException)&r _log_handler _root_loggertd_path config_csv param_csvr xlsm_filesefrrr5rd_strrdn_edarrinvoicedtotal_kls_countgs_countrcurr_voncurr_bis current_yearprev_bis prev_label prev_datum_date_td prev_bis_d curr_von_dexpectedgap_vongap_bis letzte_nr_strrr rnr rrrrrrr)rr#workers,    |  y  m   f     $                       z"api_preview_stream..workerzpreview-workerc3sh zjdd}Wn tjydVYqw|ddkr*dtdVdSd t|dVq) NTr<rzdata: {"type":"keepalive"} rErzevent: done data:  data: rNrEmptyritem)rrr"r#streamvsz"api_preview_stream..streamtext/event-streamno-cachenoz Cache-ControlzX-Accel-BufferingmimetyperNrD)r rrNrr rrrr threadingEventThreadr9rOr)rrr*r1r"r)r#api_preview_streams2      /r<z/api/v1/processcstjpidd}|r!td|ddds!td|tdStjd ts3t d d id fSt }|sBt d d idfS|ddurSt d did fStjdd }|rdd| dD}z ddt jddDWntytdt d didfYSwfdd|D}|rt d dd|id fStt|st d did fSnttt jd |d!pitd"dt tjd#d$d5d&td'tffd(d) fd*d+}tj|dd,d-fd.d/}t|d0d1d2d3d4S)6N uid_maskedr2z process_uid:rrruProcess-Burst-Limit aktiv für r<rr&rrrrrzErst /api/v1/preview aufrufenrcSsg|] }|r|qSr")rrr"r"r#rszapi_process..rcSsh|]}|dqS)rr")r8pr"r"r#rrzapi_process..Trz)Paket-Katalog nicht ladbar in api_processrrcr/r"r"r) valid_keysr"r#rrzUnbekannte(s) Modul(e): r+u Mindestens ein Modul auswählen.)rrnrrrrDrEr)crrr)rEr)rr"r#rs   zapi_process..emitcsddl}t}|tdt}||d}zzt}ddt |d|vrfd} d}|r[| dd }t | d dpJd}|dkr[| t jjr[|}d j|d nd d|vrz*ddlm} tdd} | jdddt | dd} | | dWn%ty} zdt| jd| ddWYd} ~ n d} ~ wwdd|vsd|vrψdndd |vrd!nd"d#|vrd|vrd$ddntd%d&jD} d'| d(nd)d|vr/j d*d+}|dkr%d,n d-|d.ddtj d/d0d}WnQt!y}zDt"|t#}|std1$d2d3t|jdt |pbt%|d4d|&'D]}|r~d5|d4dqnWYd}~nd}~wwW|(|z j)d6|d7d8d9WdSt*j+yYdSw|(|z j)d6|d7d8d9Wwt*j+yYww):NrrFu🧩 Ausgewählte Module: r+ryrrr2ru'📄 Rechnungs-PDFs werden erstellt …)start_rechnungsnummeru+⏭ PDFs übersprungen (nicht ausgewählt).rz)generate_community_reportrrTrGemeinschaftsbericht_z.pdfu#📊 Gemeinschaftsbericht erstellt.u7⚠ Gemeinschaftsbericht konnte nicht erstellt werden: rrHru;⏭ Gemeinschaftsbericht übersprungen (nicht ausgewählt).r|r~u💳 SEPA-XML wird erstellt …u/⏭ SEPA-XML übersprungen (nicht ausgewählt).r{u#📒 Kassabuch wird geschrieben …u0⏭ Kassabuch übersprungen (nicht ausgewählt).r}um⚠ Rechnungsversand übersprungen – PDFs wurden nicht erstellt (Modul 'PDF-Rechnungen' nicht ausgewählt).cs|] }|jdkrdVqdSrrNKostenrr"r"r#r:rwz+api_process..run..u 📧 Rechnungsversand aktiv – z< Mail(s) werden nach dem ZIP-Download automatisch versendet.u7⏭ Rechnungsversand übersprungen (nicht ausgewählt).rJrLui🏦 Abrechnungsverein-Modus aktiv – Abbuchung durch 'Verein zur Abrechnung von Energiegemeinschaften'.uQ⚠ Modul 'Abrechnungsverein' gewählt, aber Parameter.json hat Abbuchung_Modus='u'. Bitte Parameter prüfen.donerprocess-workerz$Abrechnungs-Verarbeitung abgebrochenrrIr__DONE__)rEsuccessrr),rrrrKrrrrrYrrNrrrOrr  generate_pdfsrzrArrbrQrrbuild_sepa_xmlwrite_kassabuchr mitgliederrrrrrr r3rrrrrrrrr)rhandler root_loggerrJr _start_nr_ll_letzte_nr_str_letzte_laufnrrA rp_folderrp_pathe_repn_mailsmodusrrr)rnrrrrrrrr"r#runs               ,   zapi_process..runrHrc3sV zjdd}Wn tjydVYqwdt|dV|ddkr*dSq) NTrzdata: {"type": "keepalive"} r,r+rErIr-r/rr"r#r1:szapi_process..streamr2r3r4r5r6r8) r rrNrrMrrrrr rrrrrrQrrYrrrrrrrrrrOr9r;r9r)lic_keyr modules_raw requestedunknownrZr1r") rnrrrrrrrr?r# api_processs`         k  r`z/api/v1/downloadc stjpidd}|r!td|ddds!td|tdStjd ts3t d d id fSt }|sBt d d idfS|ddkrQt d did fSt }t |dp]idd|dpii}|dprt t}|d}|durzQt|dg\}}t|ddpd}|r|jjd|dnd} d|jdd||tdtdd |jD| |d! } t|d"jtj| d#d$d%d&d'Wn!ty} ztd(dd)d*| WYd} ~ nd} ~ wwzt||} Wn*ty!} zt d(dd)d+t d t!| id,fWYd} ~ Sd} ~ wwt"p'd}zt#j$||t%dtj&d-dd.}WnYt#j'yu} z,t(| j)d }td(dd)d/| j)d0| t t!| | j)d1|fWYd} ~ Sd} ~ wtyt d(dd)d2t d3d4d1d,fYSwtd(dd)d5|d6d7|d8d9|d:d;d< t*||dfd=d>}t+j,|d?d@-dAdBtdCdD}t.t/0| dEd?|dF}|j1t2dGdH|S)INr=r2z download_uid: rru Download-Burst-Limit aktiv für r<rr&zUngueltige Session-IDrz3Session nicht gefunden oder bereits heruntergeladenrrrGz%Verarbeitung noch nicht abgeschlossenrnrrrrr rechnungsnummerrrr1r4rcsrCrDrErr"r"r#r:zszapi_download..) versionr5rrrranzahl_rechnungenrrrFrorpr=rVrrz8] Abrechnungsinfo.json konnte nicht geschrieben werden: z ] ZIP-Fehlerrr)rrrr user_agentrz] Token-Abzug abgelehnt: z -- rz] Token-Abzug fehlgeschlagenzToken-Abzug fehlgeschlagen.rz ] Download: tokens_consumedz Token(s) abgezogen, remaining_tokensz uebrig (Kunde: customer_namerr,csdvr~dvr~dur~d}d}jD]M}|jdkr`z ||d7}Wqty_}z.t|ddp8t|dd}td dd d |d t|jd ||d7}WYd}~qd}~wwq|rid|dnd}t d dd d|d|dd}dvrdurz |Wn*ty}ztd dd d|d t|jd |WYd}~nd}~wwt dS)zBMailversand (falls aktiv) + Session-Cleanup nach dem ZIP-Download.r}ryNrrr Namerrrz ] Mail an  fehlgeschlagen: rr+z Fehlerr2z] Mailversand abgeschlossen: z gesendetr#zjakob@energie-durchdacht.atr~z] SEPA-Versand an ) rNrF send_emailrQr5rMr rrrsend_sepa_emailrdestroy)sentrOre_m_namer _AV_EMAILe_avmods_setrrsys_objr"r#_finalize_after_downloadsB     &z.api_download.._finalize_after_downloadT)rrEEG_Abrechnung_rz%Y%m%dz.zipapplication/zipr7 as_attachment download_namerr)3r rrNrrMrrrrr rrrrrrr5rr rrrrrrNrrsrgrtrQr rrrOrrconsume_tokensrrrrrrr9r;r9r rrrr)r\rrrnr sys_obj_pre_pv_pbrT _letzte_rn _lauf_infoe_ai zip_bytesr license_sid consume_inforrwr rr"rtr# api_downloadNs        *    &$   rrz/admin/cCr)zLLiefert das Admin-Panel. Auth passiert client-seitig via /admin/api/session.z admin.htmlrr"r"r"r# admin_indexsrz/admin/api/sessioncCsPtjt}t|}|durtddi}|r|jtdd|Std|ddS) z3Status-Check: ist diese Browser-Session eingeloggt?NrFrrTrW)rrW)r rrNrrr r)rrrr"r"r#admin_api_sessions  rz/admin/api/loginc Csftjpi}|dp d}|dpd}t}td|ddds&tdSzt|Wntj yL}zt t ||j d d fWYd }~Sd }~ww|rQ|sYt d d idfSt |||}|szt|d|d ddWntytdYnwtd|d|t ddd dfSt||}td|d|t d|d}t|||S)z;Admin-Login. Body: {username, password}. Rate-Limit pro IP.rWr2r`zadmin_login_ip:ri,rrrrNr&z#Username und Passwort sind Pflicht.rzadmin:r admin_invalidz+Fehler beim Loggen eines Admin-FehlversuchszAdmin-Login fehlgeschlagen (rzUsername oder Passwort falsch.rrz Admin-Login: z von T)rrW)r rgrNrrrrrcheck_rate_limitrr rOr verify_admin_record_failed_loginrQrMrrrr)r}rWr`rrrrrr"r"r#admin_api_logins@ $    rz/admin/api/logoutcCs2tjt}t|tddi}|jtdd|S)NrTrr)r rrNrrr r)rrr"r"r#admin_api_logout s  rz/admin/api/accountscCs\tjdddk}ztj|d}Wnty'tdtddidfYSwtd |iS) Ninclude_disabledrcr$)rz"Admin: Konten-Liste fehlgeschlagenr&z$Konten konnten nicht geladen werden.raccounts) r rrNr list_accountsrQrMrr )racctsr"r"r#admin_api_accounts_lists   rc Cs~tjpi}|dp d}|dpdpd}|dpdp#d}|dp*dp.d}z t|dp7d}WnttfyMtdd id fYSw|sXtdd id fS|dkrdtdd id fSztj |||||tj d }Wn1ty}ztdt |id fWYd}~Sd}~wt yt dtddidfYSwt dtj d|d|d|d t|||dS)Nrir2customer_email device_namenotesinitial_tokensrr&z#initial_tokens muss eine Zahl sein.rzcustomer_name ist Pflicht.z'initial_tokens darf nicht negativ sein.)rrz$Admin: create_account fehlgeschlagenz#Konto konnte nicht angelegt werden.rAdmin z: Konto angelegt (r+z Tokens))rrir)r rgrNrrr)r(r rcreate_accountrrOrQrMrr)r}rirrrrrrr"r"r#admin_api_accounts_create"s<     &rz /admin/api/accounts//statusc Cstjpi}|dp d}|dvrtddidfSz tj||tjdWn1tyA}ztdt |idfWYd}~Sd}~wt yVt dtdd id fYSwtd ||d S) Nrr2)activerrr&z)status muss active/disabled/expired sein.rrz Admin: set_status fehlgeschlagenz#Status konnte nicht gesetzt werden.rT)rrr) r rgrNrr r set_statusrr(rOrQrMr)rr}rrr"r"r#admin_api_account_statusDs    rz /admin/api/accounts//unlockc Csz tj|tjd}Wn1ty&}ztdt|idfWYd}~Sd}~wty;t dtddidfYSwt dtjd |d |d td ||d S)uIDevice-Lock sofort aufheben – für Support-Fälle (z.B. Browser-Crash).rr&rNz#Admin: unlock_device fehlgeschlagenzEntsperren fehlgeschlagen.rru: Gerät für z entsperrt (u Session(s) gelöscht)T)rrdeleted_sessions) r unlock_devicer rr(r rOrQrMrr)rdeletedrr"r"r#admin_api_account_unlockUs    rz /admin/api/accounts//tokensc Cstjpi}z t|d}Wnttfy!tddidfYSw|dp(dp,d}ztj |||tj d}Wt|StyX}ztdt |idfWYd}~Sd}~wt ymt d tdd id fYSw) Ndeltar&zdelta muss eine Ganzzahl sein.rrr2 admin_adjustrz#Admin: adjust_tokens fehlgeschlagenzToken-Anpassung fehlgeschlagen.r)r rgrrNr)r(r rr adjust_tokensrrOrQrMr)rr}rrrrr"r"r#admin_api_account_tokenses&     rz/admin/api/accounts//usagecCsLz tj|dd}WntytdtddidfYSwtd|iS)N)rlimitz#Admin: get_usage_log fehlgeschlagenr&z&Usage-Log konnte nicht geladen werden.rentries)r get_usage_logrQrMrr )rrr"r"r#admin_api_account_usageys   rz/admin/api/packagescCr)NFrz#Admin: list_packages fehlgeschlagenr&z$Pakete konnten nicht geladen werden.rrrrr"r"r#admin_api_packages_listrrz/admin/api/packages/c Cstjpi}|d}|d}z |durt|nd}Wnttfy.tddidfYSwztj|||tj d}Wt|StyZ}ztdt |idfWYd}~Sd}~wt yot dtddid fYSw) Ncost is_activer&zcost muss eine Ganzzahl sein.r)rrrz$Admin: update_package fehlgeschlagenz'Paket konnte nicht aktualisiert werden.r)r rgrNrr)r(r rupdate_packagerrOrQrMr)rr}rrcost_ipkgrr"r"r#admin_api_package_updates*       rz /admin/api/accounts//exportc Cszt|}Wn1ty#}ztdt|idfWYd}~Sd}~wty8tdtddidfYSwtdt j d|d t t j |d d td }d |jd<d|d|jd<|S)uqDSGVO Art. 15 – Recht auf Auskunft. Liefert alle zu einem Konto gespeicherten Daten als JSON-Download. r&rNz)Admin: export_account_data fehlgeschlagenzExport fehlgeschlagen.rrz: DSGVO-Auskunft zu z exportiertFro)rqrrrzapplication/json; charset=utf-8z Content-Typezattachment; filename="z.json"zContent-Disposition)rexport_account_datar(r rOrQrMrrr rrrgrtr)rrnrrr"r"r#admin_api_account_exports    rz/admin/api/accounts/DELETEc Cs~z tj|tjd}Wt|Sty)}ztdt|idfWYd}~Sd}~wty>t dtddidfYSw)usDSGVO Art. 17 – Recht auf Löschung. Anonymisiert das Konto und löscht das komplette Nutzungsprotokoll. rr&rNz$Admin: delete_account fehlgeschlagenuLöschung fehlgeschlagen.r) rdelete_accountr rr(r rOrQrMr)rrvrr"r"r#admin_api_account_deletes   rz /datenschutzcCr)uQv1.07b: Datenschutzerklärung direkt aus dem Template rendern (DSGVO Art. 15/17).zdatenschutz.htmlrr"r"r"r#datenschutz_pagerrmusterz/api/v1/beispiel-ergebniscC0td}|stddidfSt|ddddS) uVollständiges Beispiel-ZIP (liegt fertig im muster/-Ordner). Keine Authentifizierung nötig – Vorab-Einblick für neue Nutzer.zEEG_Abrechnung_Beispiel.zipr&zBeispiel-ZIP nicht gefunden.rryTzBeispiel-Ergebnis-EEG.ziprz_MUSTERrr r rvr"r"r#api_beispiel_ergebniss rz/api/v1/muster/rechnungcCs.td}|stddidfSt|dddS)zMuster-Rechnung als PDF.zRechnung_Beispiel.pdfr&Muster nicht gefunden.rapplication/pdfF)r7r{rrvr"r"r#api_muster_rechnungsrz/api/v1/muster/sepacCr) zMuster-SEPA-Lastschrift-XML.zSEPA_Lastschrift_Beispiel.xmlr&rrzapplication/xmlTzMuster-SEPA-Lastschrift.xmlrzrrvr"r"r#api_muster_sepa rz/api/v1/muster/kassabuchcCr) zMuster-Kassabuch als XLSX.zKassabuch_Beispiel.xlsxr&rrAapplication/vnd.openxmlformats-officedocument.spreadsheetml.sheetTzMuster-Kassabuch-EEG.xlsxrzrrvr"r"r#api_muster_kassabuchsrz/api/v1/muster/berichtcCr) z$Muster-Gemeinschaftsbericht als PDF.z!Gemeinschaftsbericht_Beispiel.pdfr&rrrTz#Muster-Gemeinschaftsbericht-EEG.pdfrzrrvr"r"r#api_muster_berichtrrz/api/v1/cancel-sessioncCsNtjdd}t|r!zt|Wnty tdYnwt ddiS)zLoescht Tempordner und zerstoert Session. Wird vom Wizard aufgerufen, wenn der User abbricht. Antwortet immer 200 (Frontend macht den Redirect so oder so).rr2z&cancel-session: destroy fehlgeschlagenrT) r rrNrrrnrQrMrr rr"r"r#api_cancel_session s  rz/admin/api/auditcCs~ztttjddd}Wn tyd}Ynwztj|d}Wnty8t dt ddidfYSwt d |iS) Nrri)rz&Admin: list_admin_audit fehlgeschlagenr&z&Audit-Log konnte nicht geladen werden.rr) rrr rrNr(rlist_admin_auditrQrMrr )rrr"r"r#admin_api_audit s    rz/admin/api/smtpc CsNt}t|d|d|d|d|drdnd|dt|do"|dd S) uFGibt die aktuelle SMTP-Konfiguration zurück (Passwort wird maskiert).rYr[r]rWr`u••••••••r2rb)rYr[r]rWr`rbr)rmr r)rlr"r"r#admin_api_smtp_get! src Cstjpi}t}|dd}d|vr|d}|dd}|dd|d|dkr0dnd ||d d||d dd }zt|Wn"tyo}zt d t dt |ddfWYd}~Sd}~wwt ddiS)z1Speichert SMTP-Konfiguration in smtp_config.json.r`r2u•r]r_rYr[465587rWrbrdz+SMTP-Config konnte nicht gespeichert werdenFrrNrT) r rgrmrNrrrvrQrMrr rO)r}rpwr]rnrr"r"r#admin_api_smtp_post1 s*    " rz/api/v1/validate-paramsc Cstjpi}z ddlm}||}Wn(ty9}ztddtddd|dgd WYd }~Sd }~wwtt |dk|d S) zOPrueft die Vereinsparameter. Erwartet ein JSON-Dict mit den Frontend-Feld-Keys.r)validate_paramsappzvalidate_params fehlgeschlagenFr2zFehler bei der Pruefung: )rrL)rrON) r rgr`rrQrKrrr r)r}rrOrr"r"r#api_validate_paramsN s   rz/admin/api/test-mailc CsDddl}ddlm}ddlm}ddlm}ddlm}t}|d }|d}|dr7t |dn|dkr=d nd }|d } |d } |d pN| } |rS| s\t ddddfSt j p`i} | dpg| } |d| f}|}||d<| |d<d|d<||d<||d<||d|d|d|dddzY|d kr|j||d!d"}||||| | ||Wdn1swYn#|j||d!d"}|| | ||Wdn1swYWn|jyt dd#dd$fYS|jy3}zt dd%|d|d&|dd$fWYd}~Sd}~w|jyR}zt dd'|dd$fWYd}~Sd}~wtyp}zt dd(|dd$fWYd}~Sd}~wty}zt d)t dd*|dd$fWYd}~Sd}~wwt d+d,|d-| d.d/S)0uSendet eine Test-E-Mail über die server-seitig konfigurierten SMTP-Zugangsdaten. SMTP-Konfiguration über Umgebungsvariablen am Server: EEG_SMTP_SERVER – Hostname des SMTP-Servers EEG_SMTP_PORT – Port (Default: 465) EEG_SMTP_MODE – "ssl" oder "starttls" (Default: "ssl") EEG_SMTP_USERNAME – Benutzername / Absenderadresse EEG_SMTP_PASSWORD – Passwort EEG_MAIL_DOMAIN – Domain für From-Adressen (Default: energie-durchdacht.at) Erwartet optional JSON: { "to": "empfaenger@example.com" } Fehlt "to", wird die Test-Mail an EEG_SMTP_USERNAME gesendet. rN) MIMEMultipart)MIMETextr]rYr[r_iiKrWr`rbFz_SMTP nicht konfiguriert. Bitte zuerst im Admin-Bereich unter 'System' die SMTP-Daten eintragen.rrtoz EEG-AssistentFromTou-[TEST] EEG-Assistent – SMTP-VerbindungstestSubjectz Message-IDDateuGDiese Test-E-Mail bestätigt, dass der EEG-Assistent erfolgreich über :z (z5) E-Mails versenden kann. Keine Aktion erforderlich.plainr=starttlsraruGAuthentifizierung fehlgeschlagen – Passwort oder Benutzername falsch.rzVerbindung zu rkz SMTP-Fehler: zNetzwerkfehler: zTest-Mail unbekannter FehlerzUnbekannter Fehler: TzTest-Mail gesendet von z an r#)rrE)!smtplib email.utilsutilsemail.mime.multipartremail.mime.textrrmrrrr r rgrN formataddr make_msgid formatdateattachrPSMTPehlorr send_messageSMTP_SSLSMTPAuthenticationErrorSMTPConnectError SMTPExceptionr rQrMr)r_eurr_eu2rlrSrR smtp_portrTrU smtp_fromr}to_addr from_addrrsrvrr"r"r# api_test_mail` s    $         $$ $rz/api/v1/template/mitgliedercCs0td}|stddidfSt|ddddS)z7Mitglieder-Vorlage herunterladen (aus sepa_templates/).r'r&zVorlage nicht gefundenrrTrz)rfrfr r rr"r"r#api_template_mitglieder srz/api/v1/template/vorlagecCs,t}|stddidfSt|ddddS)z(Rechnungs-Standardvorlage herunterladen.r&zRechnungsvorlage nicht gefundenrrTrUrz)DEFAULT_VORLAGErfr r rr"r"r#api_template_vorlage srr8)r)rFN)rr~)rrrgrKrjrrrdsysr9rrrrr functoolsrpathlibrflaskrrr r r r r rwerkzeug.utilsrwerkzeug.middleware.proxy_fixrrinsertdirname__file__session_managerrr ensure_readyrrwsgi_appurandom secret_keyr after_requestr$ errorhandlerr( basicConfigrDrrMlogging.handlersr,r4r parent_LOG_DIRrb _LOG_PATHrsetLevelrGryhandlers_already_fhrrrrrLrOrSV1_DIRrfrrerhrmrvrcricompilerrrrrrrr%__annotations__Lockrrrrrrrrrrrrrrrrrrrrrrrrr r  IGNORECASErrrrtrxrbytesrHandlerrmathrrrrouterrrrrrrrrrVr^r&rsrrrr<r`rrrrrrrrrrrrrrrrrrrrrrrrrrrrrrr"r"r"r#s`  (                  *           b*8  )      )  (  & V w @    %                       P