MasutaYunikon
dabd1d429e
feat(users): gestion des comptes et système d'invitations avec page d'administration feat(requests): demandes de séries avec fusion des saisons, vue admin et widget dashboard feat(jellyfin): synchronisation des comptes, SSO token exchange et API publique v1
67 lines
2.0 KiB
TypeScript
67 lines
2.0 KiB
TypeScript
import { Router } from 'express'
|
|
import {
|
|
readUsers, createUser, updateUser, deleteUser,
|
|
regenerateApiToken, safeUser,
|
|
} from '../users.js'
|
|
|
|
const router = Router()
|
|
|
|
// GET /api/users
|
|
router.get('/users', (_req, res) => {
|
|
res.json(readUsers().map(safeUser))
|
|
})
|
|
|
|
// POST /api/users
|
|
router.post('/users', (req, res) => {
|
|
const { username, password, role } = req.body
|
|
if (!username || !password) {
|
|
res.status(400).json({ error: 'username et password requis' }); return
|
|
}
|
|
if (password.length < 6) {
|
|
res.status(400).json({ error: 'Le mot de passe doit faire au moins 6 caractères' }); return
|
|
}
|
|
try {
|
|
const user = createUser(username, password, role === 'admin' ? 'admin' : 'user')
|
|
res.json(safeUser(user))
|
|
} catch (err) {
|
|
res.status(400).json({ error: err instanceof Error ? err.message : 'Erreur' })
|
|
}
|
|
})
|
|
|
|
// PATCH /api/users/:id
|
|
router.patch('/users/:id', (req, res) => {
|
|
const { username, password, role } = req.body
|
|
try {
|
|
const user = updateUser(req.params.id, { username, password, role })
|
|
res.json(safeUser(user))
|
|
} catch (err) {
|
|
res.status(400).json({ error: err instanceof Error ? err.message : 'Erreur' })
|
|
}
|
|
})
|
|
|
|
// DELETE /api/users/:id
|
|
router.delete('/users/:id', (req, res) => {
|
|
// Empêche l'admin de se supprimer lui-même
|
|
if (req.user?.id === req.params.id) {
|
|
res.status(400).json({ error: 'Impossible de supprimer son propre compte' }); return
|
|
}
|
|
try {
|
|
deleteUser(req.params.id)
|
|
res.json({ success: true })
|
|
} catch (err) {
|
|
res.status(400).json({ error: err instanceof Error ? err.message : 'Erreur' })
|
|
}
|
|
})
|
|
|
|
// POST /api/users/:id/regenerate-token
|
|
router.post('/users/:id/regenerate-token', (req, res) => {
|
|
try {
|
|
const token = regenerateApiToken(req.params.id)
|
|
res.json({ apiToken: token })
|
|
} catch (err) {
|
|
res.status(400).json({ error: err instanceof Error ? err.message : 'Erreur' })
|
|
}
|
|
})
|
|
|
|
export default router
|