replaced account data singleton with a session model

lib/view/login/login_controller.dart

@@ -10,8 +10,9 @@ import '../../api/marianumconnect/auth/device_token_name.dart';
 import '../../api/marianumconnect/auth/token_storage.dart';
 import '../../api/marianumconnect/queries/auth_login/auth_login.dart';
 import '../../api/marianumconnect/queries/auth_logout/auth_logout.dart';
-import '../../model/account_data.dart';
 import '../../model/session_wipe.dart';
+import '../../session/session.dart';
+import '../../session/session_manager.dart';
 import '../../widget_data/widget_sync.dart';
 
 /// Outcome of a login attempt.
@@ -56,25 +57,18 @@ class LoginController extends ChangeNotifier {
     // Demo login: the prefix enters local demo mode, password ignored, no
     // network (see DemoMode).
     if (DemoMode.matches(user)) {
-      await AccountData().removeData();
-      await const MarianumConnectTokenStorage().clear();
-      await WidgetSync.clear();
-      await WidgetSync.triggerUpdate();
-      await AccountData().setDemo(user);
+      await _discardPreviousAccount();
+      await SessionManager().signIn(
+        CredentialSession(username: user, password: 'demo', isDemo: true),
+      );
       _loading = false;
       notifyListeners();
       return LoginResult.success;
     }
 
+    var signedIn = false;
     try {
-      await AccountData().removeData();
-      // Vorherigen Token revoken bevor wir einen neuen anfordern — ein altes
-      // Account hätte sonst noch einen aktiven Token in api_tokens.
-      await const MarianumConnectTokenStorage().clear();
-      // Widget-Snapshot löschen, sonst blitzt nach Account-Wechsel kurz der
-      // Stundenplan des vorigen Users auf dem Home-Bildschirm.
-      await WidgetSync.clear();
-      await WidgetSync.triggerUpdate();
+      await _discardPreviousAccount();
       // AuthLogin = Credential-Probe + Token-Create in einem Call.
       // 401 hier heißt: falsches Passwort.
       await AuthLogin().run(
@@ -82,7 +76,10 @@ class LoginController extends ChangeNotifier {
         password: password,
         tokenName: await DeviceTokenName.resolve(),
       );
-      await AccountData().setData(user, password);
+      await SessionManager().signIn(
+        CredentialSession(username: user, password: password),
+      );
+      signedIn = true;
       // Mint the Nextcloud app password now — it doubles as the Nextcloud
       // credential probe: a rejection means 2FA is active (or the NC password
       // diverges) and the login must finish interactively in the browser.
@@ -92,7 +89,9 @@ class LoginController extends ChangeNotifier {
       return ncReady ? LoginResult.success : LoginResult.nextcloudLoginRequired;
     } catch (e) {
       log(e.toString());
-      await AccountData().removeData();
+      // Only the account signed in by this attempt; while adding an account
+      // the active one is parked and restored on cancel.
+      if (signedIn) await SessionManager().signOut();
       await const MarianumConnectTokenStorage().clear();
       final isWrongCredentials = e is AuthException && e.statusCode == 401;
       _errorMessage = isWrongCredentials
@@ -105,6 +104,17 @@ class LoginController extends ChangeNotifier {
     }
   }
 
+  /// Vorherigen Token verwerfen, bevor ein neuer angefordert wird, und den
+  /// Widget-Snapshot löschen — sonst blitzt nach einem Account-Wechsel kurz
+  /// der Stundenplan des vorigen Users auf dem Home-Bildschirm. Die Session
+  /// selbst überschreibt signIn vollständig; beim Hinzufügen eines Kontos
+  /// liegt der Token des aktiven Kontos schon in dessen Tresor.
+  Future<void> _discardPreviousAccount() async {
+    await const MarianumConnectTokenStorage().clear();
+    await WidgetSync.clear();
+    await WidgetSync.triggerUpdate();
+  }
+
   /// Tries to mint the Nextcloud app password with the just-verified password.
   /// `false` = Nextcloud rejected the credentials → Login Flow v2 required.
   /// Transport/server problems stay non-blocking (like the previous
@@ -112,7 +122,7 @@ class LoginController extends ChangeNotifier {
   Future<bool> _prepareNextcloudAppPassword() async {
     try {
       final appPassword = await GetAppPassword().run();
-      await AccountData().setAppPassword(appPassword);
+      await SessionManager().setAppPassword(appPassword);
       return true;
     } on AuthException {
       return false;
@@ -131,7 +141,7 @@ class LoginController extends ChangeNotifier {
     } on Object catch (e) {
       log('Login rollback: MC logout failed: $e');
     }
-    await AccountData().removeData();
+    await SessionManager().signOut();
     await const MarianumConnectTokenStorage().clear();
     _errorMessage =
         'Die Anmeldung wurde abgebrochen — dein Konto erfordert die Bestätigung im Browser.';