sre(olivetin): add dynamic user inputs for mTLS cert generation and API key validation

Author: Moritz Baumeister

00-core/scripts/validate-cloudflare-key.sh

@@ -0,0 +1,32 @@
+#!/usr/bin/env bash
+# Cloudflare API Token Validator für OliveTin
+
+TOKEN="$1"
+
+if [ -z "$TOKEN" ]; then
+    echo "❌ Fehler: Kein Token angegeben!"
+    exit 1
+fi
+
+echo "Prüfe Token gegen Cloudflare API..."
+
+# Token verifizieren
+RESPONSE=$(curl -s -X GET "https://api.cloudflare.com/client/v4/user/tokens/verify" 
+     -H "Authorization: Bearer $TOKEN" 
+     -H "Content-Type: application/json")
+
+# Prüfen, ob "success": true in der Antwort steht (mit jq)
+IS_VALID=$(echo "$RESPONSE" | jq -r '.success')
+STATUS=$(echo "$RESPONSE" | jq -r '.messages[0].message')
+
+if [ "$IS_VALID" == "true" ]; then
+    echo "✅ ERFOLG: Der API Key ist GÜLTIG!"
+    echo "Status: $STATUS"
+    exit 0
+else
+    echo "❌ FEHLER: Der API Key ist UNGÜLTIG oder hat keine Rechte!"
+    # Zeige die Fehlermeldung von Cloudflare an, bereinigt
+    ERROR_MSG=$(echo "$RESPONSE" | jq -r '.errors[0].message')
+    echo "Grund: $ERROR_MSG"
+    exit 1
+fi

10-infrastructure/olivetin.nix

@@ -22,7 +22,7 @@ in
     # SRE: Pakete für die Shell-Aktionen bereitstellen
     path = with pkgs; [ 
       bash openssl jq coreutils gnused systemd 
-      nixos-rebuild nix-output-monitor 
+      nixos-rebuild nix-output-monitor curl
     ];
 
     settings = {
@@ -40,8 +40,27 @@ in
         }
         {
           title = "mTLS: Neues Client-Zertifikat erstellen";
-          shell = "sudo ${mtlsScript} 'browser-client'";
+          shell = "sudo ${mtlsScript} '{{ cert_name }}'";
           icon = "🔒"; 
+          arguments = [
+            {
+              name = "cert_name";
+              type = "ascii";
+              description = "Name für das Zertifikat (z.B. handy-moritz)";
+            }
+          ];
+        }
+        {
+          title = "API Key: Cloudflare Token prüfen";
+          shell = "/etc/nixos/00-core/scripts/validate-cloudflare-key.sh '{{ cf_token }}'";
+          icon = "🔑";
+          arguments = [
+            {
+              name = "cf_token";
+              type = "ascii";
+              description = "Cloudflare API Token einfügen (wird direkt gegen die API geprüft)";
+            }
+          ];
         }
         {
           title = "mTLS: Download-Link anzeigen";