Projekt teilen (read-only)

In der Projektansicht erzeugt die Karte „Freigabe-Link“ (rechte Spalte; der Knopf „Teilen“ im Projektkopf springt dorthin) einen schreibgeschützten Link (/freigabe/<token>). Darüber sehen Teammitglieder oder Kund:innen das Projekt ohne eigenes Konto.

• Erzeugen und Widerrufen des Links kann jede Person mit Schreibrecht am Projekt (Inhaber:in bzw. Team-Rolle Editor/Admin/Owner). Team-Mitglieder mit der Rolle „Viewer“ können das Projekt ansehen, aber nicht öffentlich teilen.
• Gültigkeit wählbar: Beim Erstellen legst du optional einen Ablauf fest (7, 30 oder 90 Tage) oder „Kein Ablauf“ (persistenter Link, bisheriger Default). Nach Ablauf zeigt die öffentliche Seite „Link abgelaufen“. Zum Ändern der Gültigkeit den Link aufheben und neu erstellen.
• Passwortschutz (optional): Beim Erstellen kannst du zusätzlich ein Passwort (mind. 4 Zeichen) vergeben. Betrachter:innen müssen es dann auf der Freigabe-Seite eingeben, bevor das Projekt angezeigt wird – gib es getrennt vom Link weiter. Ohne Passwort genügt der Link. Zum Ändern/Entfernen des Passworts den Link aufheben und neu erstellen.
• Der Token ist jederzeit widerrufbar – auch durch die Inhaber:in, wenn ein anderes Team-Mitglied ihn erzeugt hat.
• Die öffentliche Seite erzeugt zeitlich begrenzte, signierte Download-Links.
• Voraussetzung serverseitig: ein gesetzter Service-Role-Key. Der Passwortschutz braucht zusätzlich die Migration scripts/supabase-shares.sql (Spalte password_hash) – ohne sie bleiben Links ohne Passwort.