mirror of
https://github.com/R0m1k3/CollectFlow.git
synced 2026-10-12 01:36:43 +02:00
Grille - Corrige le lot 4 : au changement de magasin, les chiffres et le tri affichés suivent tout de suite (nouvelle liste), la sélection est gardée. - Lignes toujours chargées « Nos 2 magasins » ; changement de magasin sans aller-retour serveur (URL mise à jour par l'historique du navigateur). - Complément de l'API FF par magasin servi à part (/api/grid/rows/store-patch), appliqué à son arrivée, calcul identique à l'ancien (lib/store-patch.ts). - La recherche ne reconstruit plus toutes les lignes à chaque frappe ; la sélection n'est remise à zéro qu'au changement de fournisseur. Sécurité - lib/authz.ts : session relue en base (cache 1 min), rôle de la base prioritaire ; variantes pour actions, routes et pages. - Paramètres réservés aux administrateurs ; session vérifiée dans les actions Grille, Commandes, Historique et les routes ; diagnostics réservés admin. - Mots de passe et clés d'IA plus envoyés au navigateur ; champ vide = mot de passe conservé ; plus de mot de passe dans le localStorage ; l'enregistrement de la base n'efface plus les clés d'IA. - admin/admin créé seulement si aucun utilisateur ; fichier de secours utilisé uniquement si la base est injoignable ; data/ ignoré par git. Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com> Claude-Session: https://claude.ai/code/session_01AcA129WzGTH6zxPHFBGWmn
37 lines
1.3 KiB
TypeScript
37 lines
1.3 KiB
TypeScript
import { NextResponse } from 'next/server';
|
|
import { db } from '@/db';
|
|
import { sql } from 'drizzle-orm';
|
|
import { pgGetStockForCodeins } from '@/lib/pg-ff-client';
|
|
import { adminOuReponse } from '@/lib/authz';
|
|
|
|
export async function GET(request: Request) {
|
|
const acces = await adminOuReponse();
|
|
if (acces instanceof Response) return acces;
|
|
|
|
try {
|
|
const { searchParams } = new URL(request.url);
|
|
const codein = searchParams.get('codein') || '334152';
|
|
|
|
const map = await pgGetStockForCodeins([codein]);
|
|
|
|
const fouResult = await db.execute(sql`
|
|
SELECT
|
|
a.codein::text AS codein,
|
|
COALESCE(fi.nom, af.code, 'Sans fournisseur')::text AS fournisseur
|
|
FROM articles a
|
|
LEFT JOIN artfou1 af ON af.art_no_id = a.no_id AND af.preference = 1
|
|
LEFT JOIN fouident fi ON fi.code = af.code
|
|
WHERE a.codein::text = ${codein}
|
|
`);
|
|
|
|
return NextResponse.json({
|
|
stock: Object.fromEntries(map),
|
|
fou: fouResult.rows,
|
|
});
|
|
} catch (e) {
|
|
// Pas de pile d'appels dans la réponse : elle reste dans les journaux du serveur.
|
|
console.error('[api/test-db]', e);
|
|
return NextResponse.json({ error: (e as Error).message }, { status: 500 });
|
|
}
|
|
}
|