improve Beppe functionality, avoid rooms lost in space

[bjornregnell]

There is a risk that a beppe login gets lost in space. This issue is opened to explain all this and discuss options. Contribs weelcome!

[bjornregnell]

Dump from Discord (sorry for my southern swedish accent :)):

• Eftersom beppe inte har "riktig" login så skapas rum vid request och eftersom det inte ska gå att ta över någon annan bara genom att ange användarnamn och rum så är detta "en feature och inte en bug" om man tycker att det behöver funka så för att undvika att ngn random person blir beppe-handledare. Enda sättet att åtgärda detta som jag kan komma på är att införa användare och lösenord vilket ju ökar komplexiteten rejält i koden eller att börja använda kakor, men jag har inte tagit mig tiden att sätta mig in i hur akka-http joxar med oauth, kakor etc. Eller att låta vem som helst ta över beppe bara man har samma namn och rum. Man skulle kunna ha simplast möjliga okrypterade lösenord men då kanske folk väljer samma lösenord som på annan sajt (not unheard of ;)) vilket riskerar bli en lösenordsläcka... Alltså bestämde jag mig för att göra det så enkelt jag kunde, och om ett rum blir låst så får man starta ett nytt. Jag är som vanligt öppen för åsikter/förslag...

[frodi-karlsson]

Could a simple solution be to randomly generate and display a pass code on login, which could then be used to "usurp" a room in case of accidental logout? This would avoid adding cookie/authentication functionality as well as malicious usurping of rooms.

[DagHemberg]

Copied and translated from discord: "One option could be to handle rooms in Beppe the same way as in Sigrid, so there could be multiple TAs per room"

This would solve the problem where manually refreshing the page kicks you out of the room as a TA, but also the occasional problem where a TA has forgotten to log out of the room when it was previously used.

[bjornregnell]

It seems possible already to hack the beppe url if you know what to write... (long and tedious to write though) One option would be to give a partly random "secret shortcut" like kaka42 for the url and allow the route beppe/kaka42 to take over, which delegates to the hackable URL. So sigrid just need to create and keep track of a Map[String, String] from random "secret shortcut" to the expanded long URL. Should be a minimal hack not interfering with existing code, and a simple addition to the beppe html + some logic.

[bjornregnell]

this is partly fixed by https://github.com/bjornregnell/sigrid/commit/99767823502c4619fe2844e892c223adf06fce5e so closing this for now. Do you agree @DagHemberg @frodi-karlsson that multiple supervisors in rooms is a good-enough-solution that allows to kick a room by anybody daring to use beppe?