panels-origin/api/platform_db.ts
Cursor Agent 493829d028
api: migrar todo el backend de SQLite a Postgres + Redis (fase 2-4e)
Fase 2 (driver):
- api/pg.ts: adaptador delgado sobre postgres.js (prepare/get/all/run,
  placeholders ? -> $n, withTenant con set_config para RLS), con parsers
  de tipo custom (numeric/date/timestamp(tz)/bigint) para que el resto
  del codigo heredado de SQLite (fechas/montos como string, ids como
  number) siga funcionando sin reescribir cada call-site a mano.
- api/platform_db.ts, api/iam_db.ts (nuevo), api/db.ts: pools separados
  por base/esquema (panels_platform, panels_product.iam,
  panels_product.core), owner pool para bootstrap/scripts/lookups
  administrativos que cruzan tenant a proposito.
- api/redis.ts: clientes iam/core separados (ACL panels_iam_redis /
  panels_core_redis).
- api/sessions.ts + auth.ts: sesiones ahora en Redis (cookie = id opaco,
  no HMAC autocontenido); revocacion real (logout, cambio de password).
- api/storage.ts (Fase 4c): documentos/PDFs via Contabo Object Storage
  (S3), con fallback a disco local si no hay credenciales S3 (dev).
- api/scope.ts: middleware withCoreScope/requireCoreAuth que abre la
  transaccion con app.tenant_id fijado (RLS) para cada request.
- api/cache.ts (Fase 4e): cache Redis con tenant_id obligatorio en la
  llave; aplicado a /v1/catalogs.

Fase 3 (reescritura SQL, ~80 endpoints en main.ts/companies.ts/budget.ts/
payroll.ts/payroll_http.ts/excel.ts/saas.ts/smtp.ts):
- Todo async/await, sintaxis Postgres (COALESCE, ~ regex, ON CONFLICT,
  now()/current_date, booleanos reales, RETURNING via lastInsertId()).
- IDOR cross-tenant cerrado: GET/PATCH /v1/projects/:id, /v1/workers/:id
  ya no dependen de que el handler recuerde el WHERE tenant_id -- Row
  Level Security lo hace estructuralmente (verificado con un segundo
  tenant real: 404 en vez de fuga de datos).
- API key ya no ve todos los tenants: ahora exige X-Tenant-Id explicito.

Fase 3b (tests): api/test_helpers.ts corre cada test en una transaccion
que siempre se revierte, contra el mismo baseline de Liquibase que
produccion (ya no un esquema SQLite escrito a mano). payroll_test.ts
reescrito con fixtures reales; 11/11 pasan contra Postgres.

Fase 4 (IAM/RBAC): iam.roles/permissions/role_permissions formalizados
(ver db/iam ya en fase 1); uploaded_by/created_by ahora son snapshot
desnormalizado (uploaded_by_id/name); seed() en runtime eliminado,
reemplazado por scripts/bootstrap-admin.ts (one-shot).

Fase 4d (zona horaria): nuevo endpoint /v1/configuracion (GET/PUT),
PAYROLL_TZ hardcodeado reemplazado por tenant_settings.timezone,
document_validity.ts ya no usa new Date() crudo.

Verificado end-to-end contra Postgres+Redis reales: login, sesiones,
catalogos con cache, alta de trabajador, subida/descarga de documento
cifrado, y el fix de IDOR probado con un segundo tenant real (403/404
en vez de fuga de datos).

Co-authored-by: alberto.martinez <alberto.martinez@mrdev.mx>
2026-09-02 20:47:45 +00:00

100 lines
2.7 KiB
TypeScript

import postgres, { createPool, PgDb } from "./pg.ts";
import { config } from "./config.ts";
/**
* panels_platform: control plane SaaS (tenants, platform_users,
* smtp_settings). Base de datos separada de panels_product -- ningún
* código de iam/core debe importar este módulo, y viceversa. Sin RLS: no
* es multi-tenant en el mismo sentido (son las cuentas del propio equipo
* de PANELS), así que un solo pool basta.
*
* El bootstrap del primer platform_admin ya NO ocurre aquí en cada arranque
* (antes: seedPlatform() en cada getPlatformDb()) -- es un comando explícito
* y one-shot, ver scripts/bootstrap-admin.ts (Fase 4).
*/
let pool: postgres.Sql | null = null;
export type PlatformDb = PgDb;
export type PlatformUser = {
id: number;
username: string;
display_name: string;
status: string;
};
export async function getPlatformDb(): Promise<PlatformDb> {
if (!pool) {
pool = createPool(config.databaseUrlPlatform, { max: 10 });
await pool`SELECT 1`;
}
return new PgDb(pool);
}
export async function closePlatformDb(): Promise<void> {
await pool?.end({ timeout: 5 });
pool = null;
}
export async function pingPlatformDb(): Promise<void> {
await getPlatformDb().then((db) => db.prepare("SELECT 1").get());
}
export async function listTenants(database: PlatformDb) {
return await database.prepare(
`SELECT id, code, name, status, created_at,
COALESCE(plan, 'trial') AS plan, valid_until, COALESCE(notes, '') AS notes,
COALESCE(contact_email, '') AS contact_email,
COALESCE(contact_name, '') AS contact_name,
access_sent_at
FROM tenants ORDER BY id`,
).all() as {
id: number;
code: string;
name: string;
status: string;
created_at: string;
plan: string;
valid_until: string | null;
notes: string;
contact_email: string;
contact_name: string;
access_sent_at: string | null;
}[];
}
export async function tenantByCode(database: PlatformDb, code: string) {
return await database.prepare("SELECT * FROM tenants WHERE code = ?").get(
code.trim().toUpperCase(),
) as
| {
id: number;
code: string;
name: string;
status: string;
plan?: string;
valid_until?: string | null;
notes?: string;
}
| undefined;
}
export async function tenantById(database: PlatformDb, id: number) {
return await database.prepare("SELECT * FROM tenants WHERE id = ?").get(id) as
| {
id: number;
code: string;
name: string;
status: string;
plan?: string;
valid_until?: string | null;
notes?: string;
created_at?: string;
}
| undefined;
}
export async function lastInsertId(database: PlatformDb): Promise<number> {
return await database.lastInsertId();
}