update readme/plan: default show Fehlerliste und Buchung eintragen via Selektion

README.md

@@ -1,7 +1,7 @@
 # eZICOM Login Helper
 
-Dieses Verzeichnis enthaelt ein kleines Python-Script, das den Login in die
-eZICOM5-Weboberflaeche automatisiert.
+Dieses Verzeichnis enthält ein kleines Python-Script, das den Login in die
+eZICOM5-Weboberfläche automatisiert.
 
 Das Script macht keinen API-Login. Es ahmt den Browser-Login nach:
 
@@ -26,7 +26,7 @@ Am sichersten ist der interaktive Modus. Dabei werden keine Zugangsdaten in der
 Shell-History abgelegt:
 
 ```bash
-./ezicom_login.py --insecure
+./ezicom_login.py
 ```
 
 Das Script fragt dann nach Benutzername und Passwort.
@@ -34,23 +34,36 @@ Das Script fragt dann nach Benutzername und Passwort.
 Optional kann die HTML-Antwort nach dem Login gespeichert werden:
 
 ```bash
-./ezicom_login.py --insecure --save-response after-login.html
+./ezicom_login.py --save-response after-login.html
 ```
 
 Nach einem erfolgreichen Login zeigt eZICOM ggf. erst eine Zwischenmeldung mit
-einem `Weiter`-Button. Diesen Schritt kann das Script ebenfalls ausfuehren:
+einem `Weiter`-Button. Diesen Schritt fuehrt das Script automatisch aus und
+zeigt danach die Fehlerliste im Terminal an:
 
 ```bash
-./ezicom_login.py --insecure --follow-next --save-next-response next-page.html
+./ezicom_login.py
 ```
 
-Fuer die weitere Analyse der Zeitbuchung ist diese Folgeseite interessanter als
-die reine Login-Antwort.
+Optional kann die HTML-Antwort nach diesem Schritt gespeichert werden:
+
+```bash
+./ezicom_login.py --save-next-response next-page.html
+```
+
+Fuer die Fehlerliste lädt das Script den Korrekturindex mit `go=dfhl` und wertet
+nur den HTML-Block `dfhl` aus.
+
+Einträge, die juenger als 15 Tage sind, werden nummeriert angezeigt. Nach der
+Liste kann eine Nummer eingegeben werden, um fuer diesen Tag automatisch zwei
+Korrekturbuchungen zu senden: 10:00 als Kommen-Buchung und 14:00 als
+Gehen-Buchung. Einträge, die älter als 14 Tage sind, stehen unter einem
+Hinweis und koennen nicht ausgewählt werden.
 
 Wenn du Zugangsdaten ueber Environment-Variablen setzen willst:
 
 ```bash
-EZICOM_USERNAME='dein-user' EZICOM_PASSWORD='dein-passwort' ./ezicom_login.py --insecure
+EZICOM_USERNAME='dein-user' EZICOM_PASSWORD='dein-passwort' ./ezicom_login.py
 ```
 
 Oder trage sie in `.env` ein:
@@ -63,68 +76,54 @@ EZICOM_PASSWORD=dein-passwort
 Danach reicht:
 
 ```bash
-./ezicom_login.py --insecure
+./ezicom_login.py
 ```
 
 Alternativ per CLI-Argument:
 
 ```bash
-./ezicom_login.py -u 'dein-user' -p 'dein-passwort' --insecure
+./ezicom_login.py -u 'dein-user' -p 'dein-passwort'
 ```
 
 Hinweis: CLI-Argumente koennen in der Shell-History und kurzzeitig in der
 Prozessliste sichtbar sein. Fuer echte Nutzung ist der interaktive Modus oder
 ein sauber geschuetzter Secret-Store besser.
 
-## Fehlerliste
+## Zeitbuchungen
 
-Die Fehlerliste zeigt fehlerhafte Tage mit dem von eZICOM gelieferten Grund an,
-z.B. `Sollzeit definiert, aber keine Buchung` oder `Buchungen uebrig`:
+Eine Zeitbuchung wird standardmässig nur vorbereitet und im Terminal angezeigt:
 
 ```bash
-./ezicom_login.py --insecure --fehlerliste
+./ezicom_login.py --book kommen
 ```
 
-Die HTML-Antwort kann optional gespeichert werden:
+Moegliche Werte sind `kommen`, `pause` und `gehen`. Erst mit
+`--execute-booking` wird die Buchung wirklich an eZICOM gesendet:
 
 ```bash
-./ezicom_login.py --insecure --fehlerliste --save-fehlerliste-response fehlerliste.html
-```
-
-Wichtig: Fuer die Fehlerliste muss der Korrekturindex mit `go=dfhl` geladen und
-der HTML-Block `dfhl` ausgewertet werden. Ohne diese Eingrenzung liefert eZICOM
-auch die normale Buchungsliste mit zu vielen Eintraegen aus.
-
-## Korrekturbuchungen
-
-Die Seite fuer eine neue Buchung/Korrekturbuchung wird ueber `page=corrnew`
-aufgerufen. Die `sid` ist session-abhaengig und muss aus dem Login-Kontext
-uebernommen werden:
-
-```text
-https://zm.sufw.de:31443/user?page=corrnew&sid=<SID>&bt=1
+./ezicom_login.py --book kommen --execute-booking
 ```
 
 ## TLS / Zertifikat
 
 Bei lokalen Tests konnte Python die Zertifikatskette der eZICOM-Installation
-nicht verifizieren. Deshalb gibt es die Option:
+nicht verifizieren. Deshalb deaktiviert das Script die TLS-Zertifikatspruefung
+standardmässig.
+
+Wenn die ausstellende CA lokal installiert ist, kann die Pruefung explizit
+aktiviert werden:
 
 ```bash
---insecure
+./ezicom_login.py --verify-tls
 ```
 
-Diese Option deaktiviert die TLS-Zertifikatspruefung. Sauberer waere es, die
-ausstellende CA lokal zu installieren und das Script ohne `--insecure` zu
-verwenden.
-
 ## Exit-Codes
 
 - `0`: Login sieht erfolgreich aus
 - `1`: Login wurde vom Server abgelehnt, zum Beispiel HTTP 403
-- `2`: technischer Fehler, zum Beispiel Netzwerk- oder TLS-Problem
+- `2`: technischer Fehler, zum Beispiel Netzwerk-, TLS- oder Parse-Problem
 
 ## Bekannte Grenzen
 
-Das Script loggt ein, kann Zeitbuchungen absenden und die Fehlerliste anzeigen.
+Das Script loggt ein, zeigt die Fehlerliste an und kann Zeitbuchungen absenden.
 Es ruft keine dedizierte eZICOM-API auf, sondern ahmt den Browser nach.