v0.5.166: /export→/v2/export редирект, экспорт только админам

v1_legacy/ui/routes/admin.js

@@ -0,0 +1,92 @@
+'use strict';
+
+/**
+ * ui/routes/admin.js — /admin, /audit (только для администратора).
+ * /export — доступен всем аутентифицированным (смотри ui/routes/export.js).
+ *
+ * Данные из:
+ *   GET  /api/v1/companies
+ *   PATCH /api/v1/companies/:id/limit
+ *   GET  /api/v1/audit
+ */
+
+const { Router } = require('express');
+const api = require('../api-client');
+
+function requireAdmin(req, res, next) {
+  if (!req.user || !req.user.adminMode) {
+    return res.status(403).render('error', {
+      status: 403,
+      message: 'Доступ запрещён — требуются права администратора.',
+    });
+  }
+  next();
+}
+
+function createRouter() {
+  const router = Router();
+  router.use(requireAdmin);
+
+  // GET /admin — список компаний с лимитами
+  router.get('/admin', async (req, res) => {
+    const token = api.token(req);
+    try {
+      const r = await api.get('/api/v1/companies', token);
+      const companies = r.data.companies || [];
+      const defaultLimit = parseInt(process.env.DEFAULT_LIMIT, 10) || 15;
+      res.render('admin', {
+        user:      req.user,
+        companies,
+        defaultLimit,
+        error:     req.query.error   || null,
+        success:   req.query.success  || null,
+        csrfToken: '',
+      });
+    } catch (e) {
+      const defaultLimit = parseInt(process.env.DEFAULT_LIMIT, 10) || 15;
+      res.render('admin', {
+        user: req.user, companies: [], defaultLimit,
+        error: 'Ошибка загрузки: ' + e.message, success: null, csrfToken: '',
+      });
+    }
+  });
+
+  // POST /admin/limit/:id — установить лимит компании
+  router.post('/admin/limit/:id', async (req, res) => {
+    const token = api.token(req);
+    const rawLimit = req.body.limit;
+    const limit = (rawLimit === '' || rawLimit == null) ? null : parseInt(rawLimit, 10);
+    try {
+      const r = await api.patch('/api/v1/companies/' + req.params.id + '/limit', token, { limit });
+      if (r.status === 200) return res.redirect('/admin?success=' + encodeURIComponent('Лимит обновлён'));
+      res.redirect('/admin?error=' + encodeURIComponent(r.data.error || 'Ошибка'));
+    } catch (e) {
+      res.redirect('/admin?error=' + encodeURIComponent(e.message));
+    }
+  });
+
+  // GET /audit — журнал действий
+  router.get('/audit', async (req, res) => {
+    const token = api.token(req);
+    const companyId = req.query.company ? parseInt(req.query.company, 10) : null;
+    try {
+      const r = await api.get('/api/v1/audit' + (companyId ? '?company=' + companyId : ''), token);
+      res.render('audit', {
+        user:              req.user,
+        rows:              r.data.rows      || [],
+        companies:         r.data.companies || [],
+        selectedCompanyId: companyId,
+        error:             null,
+      });
+    } catch (e) {
+      res.render('audit', {
+        user: req.user, rows: [], companies: [],
+        selectedCompanyId: null, error: 'Ошибка загрузки: ' + e.message,
+      });
+    }
+  });
+
+  return router;
+}
+
+module.exports = { createRouter };