GeorgeandClaude Sonnet 5.5
73fffee2f7
- SQLite (better-sqlite3 + TypeORM, WAL) con tabla menu_permissions (usuario web, patrón de ruta); archivo fuera del repo. - GET /api/user/menu para el frontend; GET/PUT/DELETE /api/permissions solo para administradores (acceso "*"). - ADMIN_WEB_USERS garantiza el acceso total al arrancar; no se puede quitar el "*" al último administrador (409, dentro de una transacción). - Patrones validados (`*`, `/modulo/ruta`, `/modulo/*`). A diferencia del frontend anterior, `/inventario/*` ya no habilita `/inventario-x`. - Helper de e2e compartido (SAP simulado, SQLite en memoria). Co-Authored-By: Claude Sonnet 5.5 <noreply@anthropic.com>
16 lines
368 B
TypeScript
16 lines
368 B
TypeScript
import { Column, Entity, PrimaryGeneratedColumn, Unique } from 'typeorm';
|
|
|
|
/** Un patrón de ruta permitido para un usuario web (`*`, `/ventas/*`, `/ventas/ordenes`). */
|
|
@Entity('menu_permissions')
|
|
@Unique(['webUser', 'pattern'])
|
|
export class MenuPermission {
|
|
@PrimaryGeneratedColumn()
|
|
id: number;
|
|
|
|
@Column()
|
|
webUser: string;
|
|
|
|
@Column()
|
|
pattern: string;
|
|
}
|