mirror of
https://origin.cursor.com/mrdevmx/panels.git
synced 2026-10-09 19:03:17 +00:00
Fase 2 (driver): - api/pg.ts: adaptador delgado sobre postgres.js (prepare/get/all/run, placeholders ? -> $n, withTenant con set_config para RLS), con parsers de tipo custom (numeric/date/timestamp(tz)/bigint) para que el resto del codigo heredado de SQLite (fechas/montos como string, ids como number) siga funcionando sin reescribir cada call-site a mano. - api/platform_db.ts, api/iam_db.ts (nuevo), api/db.ts: pools separados por base/esquema (panels_platform, panels_product.iam, panels_product.core), owner pool para bootstrap/scripts/lookups administrativos que cruzan tenant a proposito. - api/redis.ts: clientes iam/core separados (ACL panels_iam_redis / panels_core_redis). - api/sessions.ts + auth.ts: sesiones ahora en Redis (cookie = id opaco, no HMAC autocontenido); revocacion real (logout, cambio de password). - api/storage.ts (Fase 4c): documentos/PDFs via Contabo Object Storage (S3), con fallback a disco local si no hay credenciales S3 (dev). - api/scope.ts: middleware withCoreScope/requireCoreAuth que abre la transaccion con app.tenant_id fijado (RLS) para cada request. - api/cache.ts (Fase 4e): cache Redis con tenant_id obligatorio en la llave; aplicado a /v1/catalogs. Fase 3 (reescritura SQL, ~80 endpoints en main.ts/companies.ts/budget.ts/ payroll.ts/payroll_http.ts/excel.ts/saas.ts/smtp.ts): - Todo async/await, sintaxis Postgres (COALESCE, ~ regex, ON CONFLICT, now()/current_date, booleanos reales, RETURNING via lastInsertId()). - IDOR cross-tenant cerrado: GET/PATCH /v1/projects/:id, /v1/workers/:id ya no dependen de que el handler recuerde el WHERE tenant_id -- Row Level Security lo hace estructuralmente (verificado con un segundo tenant real: 404 en vez de fuga de datos). - API key ya no ve todos los tenants: ahora exige X-Tenant-Id explicito. Fase 3b (tests): api/test_helpers.ts corre cada test en una transaccion que siempre se revierte, contra el mismo baseline de Liquibase que produccion (ya no un esquema SQLite escrito a mano). payroll_test.ts reescrito con fixtures reales; 11/11 pasan contra Postgres. Fase 4 (IAM/RBAC): iam.roles/permissions/role_permissions formalizados (ver db/iam ya en fase 1); uploaded_by/created_by ahora son snapshot desnormalizado (uploaded_by_id/name); seed() en runtime eliminado, reemplazado por scripts/bootstrap-admin.ts (one-shot). Fase 4d (zona horaria): nuevo endpoint /v1/configuracion (GET/PUT), PAYROLL_TZ hardcodeado reemplazado por tenant_settings.timezone, document_validity.ts ya no usa new Date() crudo. Verificado end-to-end contra Postgres+Redis reales: login, sesiones, catalogos con cache, alta de trabajador, subida/descarga de documento cifrado, y el fix de IDOR probado con un segundo tenant real (403/404 en vez de fuga de datos). Co-authored-by: alberto.martinez <alberto.martinez@mrdev.mx>
100 lines
2.7 KiB
TypeScript
100 lines
2.7 KiB
TypeScript
import postgres, { createPool, PgDb } from "./pg.ts";
|
|
import { config } from "./config.ts";
|
|
|
|
/**
|
|
* panels_platform: control plane SaaS (tenants, platform_users,
|
|
* smtp_settings). Base de datos separada de panels_product -- ningún
|
|
* código de iam/core debe importar este módulo, y viceversa. Sin RLS: no
|
|
* es multi-tenant en el mismo sentido (son las cuentas del propio equipo
|
|
* de PANELS), así que un solo pool basta.
|
|
*
|
|
* El bootstrap del primer platform_admin ya NO ocurre aquí en cada arranque
|
|
* (antes: seedPlatform() en cada getPlatformDb()) -- es un comando explícito
|
|
* y one-shot, ver scripts/bootstrap-admin.ts (Fase 4).
|
|
*/
|
|
|
|
let pool: postgres.Sql | null = null;
|
|
|
|
export type PlatformDb = PgDb;
|
|
|
|
export type PlatformUser = {
|
|
id: number;
|
|
username: string;
|
|
display_name: string;
|
|
status: string;
|
|
};
|
|
|
|
export async function getPlatformDb(): Promise<PlatformDb> {
|
|
if (!pool) {
|
|
pool = createPool(config.databaseUrlPlatform, { max: 10 });
|
|
await pool`SELECT 1`;
|
|
}
|
|
return new PgDb(pool);
|
|
}
|
|
|
|
export async function closePlatformDb(): Promise<void> {
|
|
await pool?.end({ timeout: 5 });
|
|
pool = null;
|
|
}
|
|
|
|
export async function pingPlatformDb(): Promise<void> {
|
|
await getPlatformDb().then((db) => db.prepare("SELECT 1").get());
|
|
}
|
|
|
|
export async function listTenants(database: PlatformDb) {
|
|
return await database.prepare(
|
|
`SELECT id, code, name, status, created_at,
|
|
COALESCE(plan, 'trial') AS plan, valid_until, COALESCE(notes, '') AS notes,
|
|
COALESCE(contact_email, '') AS contact_email,
|
|
COALESCE(contact_name, '') AS contact_name,
|
|
access_sent_at
|
|
FROM tenants ORDER BY id`,
|
|
).all() as {
|
|
id: number;
|
|
code: string;
|
|
name: string;
|
|
status: string;
|
|
created_at: string;
|
|
plan: string;
|
|
valid_until: string | null;
|
|
notes: string;
|
|
contact_email: string;
|
|
contact_name: string;
|
|
access_sent_at: string | null;
|
|
}[];
|
|
}
|
|
|
|
export async function tenantByCode(database: PlatformDb, code: string) {
|
|
return await database.prepare("SELECT * FROM tenants WHERE code = ?").get(
|
|
code.trim().toUpperCase(),
|
|
) as
|
|
| {
|
|
id: number;
|
|
code: string;
|
|
name: string;
|
|
status: string;
|
|
plan?: string;
|
|
valid_until?: string | null;
|
|
notes?: string;
|
|
}
|
|
| undefined;
|
|
}
|
|
|
|
export async function tenantById(database: PlatformDb, id: number) {
|
|
return await database.prepare("SELECT * FROM tenants WHERE id = ?").get(id) as
|
|
| {
|
|
id: number;
|
|
code: string;
|
|
name: string;
|
|
status: string;
|
|
plan?: string;
|
|
valid_until?: string | null;
|
|
notes?: string;
|
|
created_at?: string;
|
|
}
|
|
| undefined;
|
|
}
|
|
|
|
export async function lastInsertId(database: PlatformDb): Promise<number> {
|
|
return await database.lastInsertId();
|
|
}
|