Traewelling: replace legacy password login with OAuth2

This is a breaking change insofar as that traewelling support is no longer
provided automatically, but must be enabled by providing a traewelling.de
application ID and secret in travelynx.conf. However, as traewelling.de
password login is deprecated and wil soon be disabled, travelynx would break
either way. So we might or might not see travelynx 2.0.0 in the next days.

Automatic token refresh is still todo, but that was the case for password
login as well.

Closes #64

2 files changed, 40 insertions, 56 deletions

diff --git a/templates/account.html.ep b/templates/account.html.ep
index c27e0f5..b64869a 100644
--- a/templates/account.html.ep
+++ b/templates/account.html.ep
@@ -122,33 +122,35 @@
 					% }
 				</td>
 			</tr>
-			<tr>
-				<th scope="row">Träwelling</th>
-				<td>
-					<a href="/account/traewelling"><i class="material-icons">edit</i></a>
-					% if (not ($traewelling->{token})) {
-						<span style="color: #999999;">Nicht verknüpft</span>
-					% }
-					% elsif ($traewelling->{errored}) {
-						Fehlerhaft <i class="material-icons" aria-hidden="true">error</i>
-					% }
-					% else {
-						Verknüpft mit <%= $traewelling->{data}{user_name} // $traewelling->{email} %>
-						% if ($traewelling->{expired}) {
-							– Login-Token abgelaufen <i class="material-icons" aria-hidden="true">error</i>
-						% }
-						% elsif ($traewelling->{expiring}) {
-							– Login-Token läuft bald ab <i class="material-icons" aria-hidden="true">warning</i>
+			% if (config->{traewelling}{oauth}) {
+				<tr>
+					<th scope="row">Träwelling</th>
+					<td>
+						<a href="/account/traewelling"><i class="material-icons">edit</i></a>
+						% if (not ($traewelling->{token})) {
+							<span style="color: #999999;">Nicht verknüpft</span>
 						% }
-						% elsif ($traewelling->{pull_sync}) {
-							– Checkins in Träwelling werden von travelynx übernommen
+						% elsif ($traewelling->{errored}) {
+							Fehlerhaft <i class="material-icons" aria-hidden="true">error</i>
 						% }
-						% elsif ($traewelling->{push_sync}) {
-							– Checkins in travelynx werden zu Träwelling weitergereicht
+						% else {
+							Verknüpft mit <%= $traewelling->{data}{user_name} // $traewelling->{email} %>
+							% if ($traewelling->{expired}) {
+								– Login-Token abgelaufen <i class="material-icons" aria-hidden="true">error</i>
+							% }
+							% elsif ($traewelling->{expiring}) {
+								– Login-Token läuft bald ab <i class="material-icons" aria-hidden="true">warning</i>
+							% }
+							% elsif ($traewelling->{pull_sync}) {
+								– Checkins in Träwelling werden von travelynx übernommen
+							% }
+							% elsif ($traewelling->{push_sync}) {
+								– Checkins in travelynx werden zu Träwelling weitergereicht
+							% }
 						% }
-					% }
-				</td>
-			</tr>
+					</td>
+				</tr>
+			% }
 			<tr>
 				<th scope="row">Externe Dienste</th>
 				<td>
diff --git a/templates/traewelling.html.ep b/templates/traewelling.html.ep
index 23e2e35..4147140 100644
--- a/templates/traewelling.html.ep
+++ b/templates/traewelling.html.ep
@@ -4,20 +4,20 @@
 
 <h1>Träwelling</h1>
 
-% if (stash('new_traewelling')) {
+% if (flash('new_traewelling')) {
 	<div class="row">
 		<div class="col s12">
 			% if ($traewelling->{token}) {
 				<div class="card success-color">
 					<div class="card-content white-text">
 						<span class="card-title">Träwelling verknüpft</span>
-						% my $user = $traewelling->{data}{user_name} // $traewelling->{email};
+						% my $user = $traewelling->{data}{user_name} // '???';
 						<p>Dein travelynx-Account hat nun ein Jahr lang Zugriff auf 
 							den Träwelling-Account <b>@<%= $user %></b>.</p>
 					</div>
 				</div>
 			% }
-			% elsif (my $login_err = stash('login_error')) {
+			% elsif (my $login_err = flash('login_error')) {
 				<div class="card caution-color">
 					<div class="card-content white-text">
 						<span class="card-title">Login-Fehler</span>
@@ -30,7 +30,7 @@
 					<div class="card-content white-text">
 						<span class="card-title">Logout-Fehler</span>
 						<p>Der Logout bei Träwelling ist fehlgeschlagen: <%= $logout_err %>.
-							Dein Login-Token bei travelynx wurde dennoch gelöscht, so
+							Dein Token bei travelynx wurde dennoch gelöscht, so
 							dass nun kein Zugriff von travelynx auf Träwelling mehr
 							möglich ist. In den <a
 							href="https://traewelling.de/settings">Träwelling-Einstellungen</a>
@@ -73,10 +73,10 @@
 			<div class="card caution-color">
 				<div class="card-content white-text">
 					% if ($traewelling->{expired}) {
-						<span class="card-title">Login-Token abgelaufen</span>
+						<span class="card-title">Token abgelaufen</span>
 					% }
 					% else {
-						<span class="card-title">Login-Token läuft bald ab</span>
+						<span class="card-title">Token läuft bald ab</span>
 					% }
 					<p>Melde deinen travelynx-Account von Träwelling ab und
 						verbinde ihn mit deinem Träwelling-Passwort erneut,
@@ -105,37 +105,19 @@
 				verknüpfen. Dies erlaubt die automatische Übernahme zukünftiger
 				Checkins zwischen den beiden Diensten. Träwelling-Checkins in
 				Nahverkehrsmittel und Züge außerhalb des deutschen Schienennetzes
-				werden nicht unterstützt und ignoriert. Checkins, die vor dem
-				Verknüpfen der Accounts stattgefunden haben, werden nicht
-				synchronisiert. Bei synchronisierten Checkins wird der zugehörige
-				Träwelling-Status von deiner travelynx-Statusseite aus verlinkt.
-			</p>
-			<p>
-				Mit E-Mail und Passwort wird ein Login über die Träwelling-API
-				durchgeführt. Die E-Mail und das dabei generierte Token werden
-				von travelynx gespeichert. Das Passwort wird ausschließlich für
-				den Login verwendet und nicht gespeichert. Der Login kann jederzeit
-				sowohl auf dieser Seite als auch über die <a
-				href="https://traewelling.de/settings">Träwelling-Einstellungen</a>
-				widerrufen werden. Nach einem Jahr läuft er automatisch ab.
+				werden (noch) nicht unterstützt und ignoriert. Checkins, die
+				vor dem Verknüpfen der Accounts stattgefunden haben, werden
+				nicht synchronisiert. Bei synchronisierten Checkins wird der
+				zugehörige Träwelling-Status von deiner travelynx-Statusseite
+				aus verlinkt.
 			</p>
 		</div>
 	</div>
 	<div class="row">
-		%= form_for '/account/traewelling' => (method => 'POST') => begin
+		%= form_for '/oauth/traewelling' => (method => 'POST') => begin
 			%= csrf_field
-			<div class="input-field col s12">
-				<i class="material-icons prefix">account_circle</i>
-				%= text_field 'email', id => 'email', class => 'validate', required => undef, maxlength => 250
-				<label for="email">Login (Name oder E-Mail)</label>
-			</div>
-			<div class="input-field col s12">
-				<i class="material-icons prefix">lock</i>
-				%= password_field 'password', id => 'password', class => 'validate', required => undef
-				<label for="password">Passwort</label>
-			</div>
 			<div class="col s12 center-align">
-				<button class="btn waves-effect waves-light" type="submit" name="action" value="login">
+				<button class="btn waves-effect waves-light" type="submit" name="action" value="connect">
 					Verknüpfen
 					<i class="material-icons right">send</i>
 				</button>
@@ -154,7 +136,7 @@
 				% else {
 					%= $traewelling->{email}
 				% }
-				verknüpft. Der Login-Token läuft <%= $traewelling->{expires_on}->strftime('am %d.%m.%Y um %H:%M Uhr') %> ab.
+				verknüpft. Der Token läuft <%= $traewelling->{expires_on}->strftime('am %d.%m.%Y um %H:%M Uhr') %> ab.
 			</p>
 		</div>
 	</div>