Merge pull request #374 from the-luap/fix/cms-external-url-i18n-and-api-shape

fix(cms): nl/pt/ru i18n + gate external_url in public response

backend/src/routes/publicCMS.js

@@ -27,9 +27,12 @@ router.get('/pages/:slug', async (req, res) => {
       logo_url: page.logo_url || null,
       // Per-page external-URL override. When use_external_url is true and
       // external_url is set, consumers should redirect / link out instead
-      // of rendering the internal title/content.
+      // of rendering the internal title/content. external_url is gated by
+      // use_external_url so the public response never exposes a URL the
+      // admin has saved-but-disabled (the value stays in the DB so the
+      // toggle can be flipped back on, but it shouldn't leak via the API).
       use_external_url: !!page.use_external_url,
-      external_url: page.external_url || null,
+      external_url: page.use_external_url && page.external_url ? page.external_url : null,
       updated_at: page.updated_at
     });
   } catch (error) {

frontend/src/i18n/locales/nl.json

@@ -1753,7 +1753,13 @@
     "lastUpdated": "Laatst bijgewerkt:",
     "impressum": "Colofon",
     "datenschutz": "Privacybeleid",
-    "pageUpdated": "Pagina succesvol bijgewerkt"
+    "pageUpdated": "Pagina succesvol bijgewerkt",
+    "useExternalUrl": "Externe URL gebruiken",
+    "useExternalUrlHelp": "Bezoekers worden doorgestuurd naar een externe pagina in plaats van de interne inhoud te zien. De interne titel en inhoud blijven als fallback opgeslagen.",
+    "externalUrl": "Externe URL",
+    "externalUrlPlaceholder": "https://example.com/impressum",
+    "externalUrlInvalid": "Moet een geldige https://-URL zijn",
+    "externalUrlActive": "Externe URL is actief — interne inhoud blijft bewaard maar wordt niet aan bezoekers getoond."
   },
   "eventTypes": {
     "title": "Evenementtypes",

frontend/src/i18n/locales/pt.json

@@ -1753,7 +1753,13 @@
     "lastUpdated": "Última atualização:",
     "impressum": "Aviso Legal",
     "datenschutz": "Política de Privacidade",
-    "pageUpdated": "Página atualizada com sucesso"
+    "pageUpdated": "Página atualizada com sucesso",
+    "useExternalUrl": "Usar URL externa",
+    "useExternalUrlHelp": "Redirecione os visitantes para uma página externa em vez de mostrar o conteúdo interno. O título e o conteúdo internos permanecem salvos como fallback.",
+    "externalUrl": "URL externa",
+    "externalUrlPlaceholder": "https://example.com/impressum",
+    "externalUrlInvalid": "Deve ser uma URL https:// válida",
+    "externalUrlActive": "URL externa está ativa — o conteúdo interno é preservado, mas não é exibido aos visitantes."
   },
   "eventTypes": {
     "title": "Tipos de Evento",

frontend/src/i18n/locales/ru.json

@@ -1753,7 +1753,13 @@
     "lastUpdated": "Последнее обновление:",
     "impressum": "Правовая информация",
     "datenschutz": "Политика конфиденциальности",
-    "pageUpdated": "Страница успешно обновлена"
+    "pageUpdated": "Страница успешно обновлена",
+    "useExternalUrl": "Использовать внешний URL",
+    "useExternalUrlHelp": "Перенаправлять посетителей на внешнюю страницу вместо показа внутреннего содержимого. Внутренний заголовок и содержимое остаются сохранёнными как резервная копия.",
+    "externalUrl": "Внешний URL",
+    "externalUrlPlaceholder": "https://example.com/impressum",
+    "externalUrlInvalid": "Должен быть действительный URL вида https://",
+    "externalUrlActive": "Внешний URL активен — внутреннее содержимое сохранено, но не отображается посетителям."
   },
   "eventTypes": {
     "title": "Типы событий",