Drucker-Pi aus der Oberflaeche heraus einrichten

Die Einrichtung war Handarbeit: Dateien per scp auf den Pi, dort install.sh
mit sudo starten, Token abschreiben, in die .env eintragen, Dienst neu
starten. Das ist genau die Sorte Arbeit, die beim naechsten Geraetetausch
niemand mehr weiss. Jetzt macht das ein Knopf unter "Einstellungen":
Adresse, Benutzer und Passwort eintragen, und die App meldet sich per SSH an,
prueft Python/systemd/Druckergeraet, uebertraegt deploy/bondrucker/, startet
install.sh mit einem selbst erzeugten Token, raeumt auf und prueft von aussen
nach. Jeder Schritt steht mit Ergebnis im Protokoll.

Damit das ueberhaupt Sinn ergibt, liegt der Druckerzugang jetzt in der
Datenbank statt in der .env - sonst muesste hinterher doch wieder jemand auf
den Server. Die PRINTER_*-Werte in der .env sind nur noch Startwerte beim
allerersten Start, wie RATE_PER_10MIN auch.

Zwei Fehler, die beim Testen der Einrichtung auffielen:

install.sh startete den Dienst nicht neu, sondern nur "enable --now". Bei
einer erneuten Einrichtung lief die Bruecke deshalb mit dem ALTEN Token
weiter und lehnte jeden Bon mit HTTP 403 ab. Jetzt: restart.

Die Gegenprobe fragte nur /status ab - und /status prueft kein Token. Ein
Dienst mit altem Token galt damit faelschlich als bereit. Die Bruecke meldet
in /status jetzt zusaetzlich, ob das mitgeschickte Token passt (Version 1.1),
und die Einrichtung prueft das mit.

Zugangsdaten werden einmal benutzt und danach vergessen; das erzeugte Token
wird aus dem Protokoll entfernt, bevor es in den Browser oder ins Journal
geht. Neu dabei: ssh2, reines JavaScript.

Co-Authored-By: Claude Opus 5 (1M context) <noreply@anthropic.com>

deploy/bondrucker/print-server.py

@@ -32,7 +32,7 @@ import threading
 import time
 from http.server import BaseHTTPRequestHandler, ThreadingHTTPServer
 
-VERSION = "1.0"
+VERSION = "1.1"
 
 DEVICE = os.environ.get("PRINT_DEVICE", "/dev/usb/lp0")
 HOST = os.environ.get("PRINT_HOST", "0.0.0.0")
@@ -65,11 +65,18 @@ def find_device():
     return found[0] if found else None
 
 
-def device_status():
+def device_status(token_accepted=None):
     dev = find_device()
     status = {
         "ok": False,
         "version": VERSION,
+        # Ob das mitgeschickte Token passt. Der Zustand des Druckers selbst ist
+        # nicht geheim und bleibt fuer Health-Checks ohne Token abfragbar - aber
+        # wer einrichtet, muss pruefen koennen, ob auch das DRUCKEN klappen
+        # wird. Ohne diese Angabe meldet ein Dienst, der noch mit dem alten
+        # Token laeuft, faelschlich "alles gut".
+        "tokenRequired": bool(TOKEN),
+        "tokenAccepted": token_accepted,
         "device": dev or DEVICE,
         "deviceConfigured": DEVICE,
         "deviceExists": dev is not None,
@@ -127,7 +134,7 @@ class Handler(BaseHTTPRequestHandler):
 
     def do_GET(self):
         if self.path.rstrip("/") in ("/status", "/health", ""):
-            st = device_status()
+            st = device_status(token_ok(self.headers.get("X-Print-Token")))
             self._send(200 if st["ok"] else 503, st)
         else:
             self._send(404, {"ok": False, "error": "Unbekannter Pfad"})