43c75e5dd3
Middleware:
- requireTenant prueft tenant_id, Status und Demo-Ablauf (autom. Status-Update)
- requireSuperAdmin fuer cross-tenant Endpoints
- JWT enthaelt jetzt tenant_id
Auth:
- Login: SuperAdmin (tenant_id=NULL) ODER tenant-scoped User
- Demo-Ablaufs-Check beim Login
Neue Routes:
- /api/tenants (SuperAdmin: Demo-Accounts anlegen mit 30-Tage-Default,
Mail-Invite via Resend, Sample-Daten-Seed automatisch,
verlaengern, deaktivieren)
- /api/geraete (Seriennummern-Verwaltung mit Kunde-Zuordnung)
- /api/kunden-bilder/:kunde_id (Foto-Upload, max 5/Kunde)
Bestehende Routes:
- alle tenant_id-scoped (SELECT/UPDATE/DELETE)
- kunden: anlieferungshinweis + lieferzeit_bis Felder
- Cross-tenant-Refs (kunde_id/artikel_id) werden gegen Tenant validiert
Lib:
- lib/mail.js (Resend, mit Dev-Fallback)
- lib/seed.js (5 Kunden, 3 Artikel, 6 Lieferungen, 2 Geraete)
- scripts/bootstrap.js (legt SuperAdmin aus env-Vars beim Start an)
server.js: neue Routes + bootstrap-Call
77 lines
2.9 KiB
JavaScript
77 lines
2.9 KiB
JavaScript
import express from 'express';
|
|
import { body, validationResult } from 'express-validator';
|
|
import pool from '../config/database.js';
|
|
import { authenticateToken, requireTenant } from '../middleware/auth.js';
|
|
|
|
const router = express.Router();
|
|
router.use(authenticateToken, requireTenant);
|
|
|
|
router.get('/', async (req, res) => {
|
|
try {
|
|
const [rows] = await pool.query(
|
|
'SELECT * FROM artikel WHERE tenant_id = ? ORDER BY bezeichnung ASC',
|
|
[req.user.tenant_id]
|
|
);
|
|
res.json(rows);
|
|
} catch (e) { res.status(500).json({ error: 'Serverfehler' }); }
|
|
});
|
|
|
|
router.get('/:id', async (req, res) => {
|
|
try {
|
|
const [rows] = await pool.query(
|
|
'SELECT * FROM artikel WHERE id = ? AND tenant_id = ?',
|
|
[req.params.id, req.user.tenant_id]
|
|
);
|
|
if (rows.length === 0) return res.status(404).json({ error: 'Artikel nicht gefunden' });
|
|
res.json(rows[0]);
|
|
} catch (e) { res.status(500).json({ error: 'Serverfehler' }); }
|
|
});
|
|
|
|
router.post('/', [
|
|
body('bezeichnung').notEmpty().trim(),
|
|
body('pfand_betrag').isFloat({ min: 0 })
|
|
], async (req, res) => {
|
|
const errors = validationResult(req);
|
|
if (!errors.isEmpty()) return res.status(400).json({ errors: errors.array() });
|
|
try {
|
|
await pool.query(
|
|
'INSERT INTO artikel (id, tenant_id, bezeichnung, pfand_betrag) VALUES (UUID(), ?, ?, ?)',
|
|
[req.user.tenant_id, req.body.bezeichnung, req.body.pfand_betrag]
|
|
);
|
|
const [rows] = await pool.query(
|
|
'SELECT * FROM artikel WHERE tenant_id = ? ORDER BY erstellt_am DESC LIMIT 1',
|
|
[req.user.tenant_id]
|
|
);
|
|
res.status(201).json(rows[0]);
|
|
} catch (e) { res.status(500).json({ error: 'Serverfehler' }); }
|
|
});
|
|
|
|
router.put('/:id', [
|
|
body('bezeichnung').notEmpty().trim(),
|
|
body('pfand_betrag').isFloat({ min: 0 })
|
|
], async (req, res) => {
|
|
const errors = validationResult(req);
|
|
if (!errors.isEmpty()) return res.status(400).json({ errors: errors.array() });
|
|
try {
|
|
const [r] = await pool.query(
|
|
'UPDATE artikel SET bezeichnung=?, pfand_betrag=? WHERE id=? AND tenant_id=?',
|
|
[req.body.bezeichnung, req.body.pfand_betrag, req.params.id, req.user.tenant_id]
|
|
);
|
|
if (r.affectedRows === 0) return res.status(404).json({ error: 'Artikel nicht gefunden' });
|
|
const [rows] = await pool.query('SELECT * FROM artikel WHERE id=? AND tenant_id=?',
|
|
[req.params.id, req.user.tenant_id]);
|
|
res.json(rows[0]);
|
|
} catch (e) { res.status(500).json({ error: 'Serverfehler' }); }
|
|
});
|
|
|
|
router.delete('/:id', async (req, res) => {
|
|
try {
|
|
const [r] = await pool.query('DELETE FROM artikel WHERE id=? AND tenant_id=?',
|
|
[req.params.id, req.user.tenant_id]);
|
|
if (r.affectedRows === 0) return res.status(404).json({ error: 'Artikel nicht gefunden' });
|
|
res.json({ message: 'Artikel geloescht' });
|
|
} catch (e) { res.status(500).json({ error: 'Serverfehler' }); }
|
|
});
|
|
|
|
export default router;
|