fix: das Aussehen erreicht die Leiste auch über die Site-Grenze

Marcs Frage: gilt die Einstellung vom Rechner auch für die Leiste am Handy?

Sie hätte es nicht getan, sobald HONEYOS_USER_HEADER gesetzt ist: die
Einstellungen liegen dann unter "proxy:marc", die Leiste fragt aber ohne
Sitzung und landet beim Standardnutzer — dessen Satz ist leer, die Leiste
wäre bernsteinfarben geblieben, während der Schreibtisch grün leuchtet.

SettingsFor() hilft nach: gibt es genau einen Nutzer mit Einstellungen,
gelten dessen. Bei mehreren bleibt es beim Standard, dann ist nicht zu
erraten, wer da schaut.

Nachgestellt mit einem Pixel-7-Profil ohne jedes Cookie: die Leiste kommt
grün an.

Co-Authored-By: Claude Opus 5 <noreply@anthropic.com>

auth_test.go

@@ -595,3 +595,54 @@ func TestVersionKommtVomServer(t *testing.T) {
 		t.Error("os.js trägt wieder eine eigene Version — die läuft mit den Image-Tags auseinander")
 	}
 }
+
+// Der Fall, nach dem Marc gefragt hat: Einstellungen am Rechner setzen, und die
+// Leiste am Handy trägt dieselbe Farbe. Sie fragt über die Site-Grenze, landet
+// also beim Standardnutzer — die Einstellungen können aber unter einem Namen
+// aus der Proxy-Kopfzeile liegen.
+func TestLeisteFindetDasAussehenAuchÜberDieSiteGrenze(t *testing.T) {
+	s := proxyServer(t, Config{ProxyAuth: true, UserHeader: "Remote-User", AppsKey: "geheim123"})
+	h := s.routes()
+
+	// Am Rechner, durch den Proxy: grün.
+	req := httptest.NewRequest("PUT", "/api/settings", strings.NewReader(`{"phosphor":"green"}`))
+	req.Header.Set("Remote-User", "marc")
+	rec := httptest.NewRecorder()
+	h.ServeHTTP(rec, req)
+	if rec.Code != http.StatusNoContent {
+		t.Fatalf("speichern: %d", rec.Code)
+	}
+
+	// Am Handy fragt die Leiste nur mit dem Schlüssel — ohne Namen.
+	req = httptest.NewRequest("GET", "/api/apps", nil)
+	req.Header.Set("X-HoneyOS-Key", "geheim123")
+	rec = httptest.NewRecorder()
+	h.ServeHTTP(rec, req)
+
+	var got struct{ Settings map[string]string }
+	_ = json.Unmarshal(rec.Body.Bytes(), &got)
+	if got.Settings["phosphor"] != "green" {
+		t.Fatalf("die Leiste bekäme %q statt grün — auf dem Handy bliebe sie bernstein", got.Settings["phosphor"])
+	}
+}
+
+// Bei mehreren Nutzern darf nicht geraten werden, wessen Farbe gilt.
+func TestBeiMehrerenNutzernWirdNichtGeraten(t *testing.T) {
+	s := proxyServer(t, Config{ProxyAuth: true, UserHeader: "Remote-User", AppsKey: "geheim123"})
+	for name, farbe := range map[string]string{"marc": "green", "gast": "ice"} {
+		if err := s.store.SetSettings("proxy:"+name, map[string]string{"phosphor": farbe}); err != nil {
+			t.Fatal(err)
+		}
+	}
+
+	req := httptest.NewRequest("GET", "/api/apps", nil)
+	req.Header.Set("X-HoneyOS-Key", "geheim123")
+	rec := httptest.NewRecorder()
+	s.routes().ServeHTTP(rec, req)
+
+	var got struct{ Settings map[string]string }
+	_ = json.Unmarshal(rec.Body.Bytes(), &got)
+	if got.Settings["phosphor"] != "" {
+		t.Errorf("es wurde geraten: %q", got.Settings["phosphor"])
+	}
+}