Some checks failed
Auto Tag Develop / tag (push) Has been cancelled
## Résumé
Implémentation complète du système RBAC (Role-Based Access Control) pour Coltura.
### Backend
- Entités Permission et Role avec API Platform CRUD
- PermissionVoter : vérification des permissions effectives (rôles + directes), admin bypass
- Endpoints `PATCH /users/{id}/rbac` pour assigner rôles, permissions directes et isAdmin
- AdminHeadcountGuard : protection contre la suppression du dernier admin
- Commande `app:sync-permissions` pour synchroniser les permissions déclarées par les modules
- Filtrage sidebar par permission RBAC (`permission` key optionnelle dans sidebar.php)
- 115 tests PHPUnit (fonctionnels + unitaires)
### Frontend
- Composable `usePermissions()` avec `can()`, `canAny()`, `canAll()` et admin bypass
- Page `/admin/roles` : DataTable, création/édition via drawer, suppression avec confirmation
- Page `/admin/users` : DataTable, drawer RBAC avec rôles, permissions directes, résumé effectif
- PermissionGroup : checkboxes groupées par module avec "tout sélectionner"
- EffectivePermissions : résumé lecture seule avec badges source ("via Rôle X" / "Direct")
- Warning auto-édition, toggle isAdmin
- Tests Vitest pour usePermissions
### Permissions déclarées
- `core.users.view` — Voir les utilisateurs
- `core.users.manage` — Gérer les utilisateurs
- `core.roles.view` — Voir les rôles RBAC
- `core.roles.manage` — Gérer les rôles et permissions
- `GET /api/permissions` accessible à tout utilisateur authentifié (catalogue read-only)
## Tickets Lesstime
- ERP-23 (#343) — Entités Permission et Role
- ERP-24 (#344) — API CRUD Roles & Permissions
- ERP-25 (#345) — Voter Symfony + usePermissions
- ERP-26 (#346) — Interface Admin : Gestion des Rôles
- ERP-27 (#347) — Interface Admin : Permissions Utilisateur
## Test plan
- [ ] `make db-reset` puis vérifier les fixtures (admin/alice/bob, rôles système)
- [ ] Login admin : sidebar affiche Gestion des rôles + Utilisateurs
- [ ] Login alice : sidebar masque ces onglets (pas de permission)
- [ ] Page /admin/roles : CRUD rôles, permissions groupées, protection rôles système
- [ ] Page /admin/users : assignation rôles + permissions directes, résumé effectif
- [ ] Warning auto-édition quand admin modifie ses propres droits
- [ ] `make test` : 115 tests PHPUnit passent
- [ ] `cd frontend && npm run test` : tests Vitest passent
🤖 Generated with [Claude Code](https://claude.com/claude-code)
Co-authored-by: Matthieu <mtholot19@gmail.com>
Co-authored-by: tristan <tristan@yuno.malio.fr>
Reviewed-on: #7
Co-authored-by: THOLOT DECHENE Matthieu <matthieu@yuno.malio.fr>
Co-committed-by: THOLOT DECHENE Matthieu <matthieu@yuno.malio.fr>
162 lines
4.4 KiB
Vue
162 lines
4.4 KiB
Vue
<template>
|
|
<div>
|
|
<!-- En-tete -->
|
|
<div class="flex items-center justify-between">
|
|
<h1 class="text-xl font-bold text-primary-500 sm:text-2xl">
|
|
{{ t('admin.roles.title') }}
|
|
</h1>
|
|
<MalioButton
|
|
v-if="can('core.roles.manage')"
|
|
:label="t('admin.roles.newRole')"
|
|
icon-name="mdi:plus"
|
|
icon-position="left"
|
|
@click="openCreateDrawer"
|
|
/>
|
|
</div>
|
|
|
|
<!-- Table des roles -->
|
|
<MalioDataTable
|
|
class="mt-6"
|
|
:columns="columns"
|
|
:items="roleItems"
|
|
:total-items="roles.length"
|
|
:row-clickable="canManage"
|
|
:empty-message="t('admin.roles.noRoles')"
|
|
@row-click="onRowClick"
|
|
>
|
|
<template #cell-code="{ item }">
|
|
<span class="font-mono text-xs">{{ item.code }}</span>
|
|
</template>
|
|
<template #cell-permissions="{ item }">
|
|
{{ item.permissions }}
|
|
</template>
|
|
<template #cell-system="{ item }">
|
|
<span
|
|
v-if="item.isSystem"
|
|
class="inline-flex items-center rounded-full bg-blue-100 px-2.5 py-0.5 text-xs font-medium text-blue-800"
|
|
>
|
|
{{ t('admin.roles.table.system') }}
|
|
</span>
|
|
</template>
|
|
</MalioDataTable>
|
|
|
|
<!-- Drawer creation/edition -->
|
|
<RoleDrawer
|
|
v-model="drawerOpen"
|
|
:role="selectedRole"
|
|
@saved="onRoleSaved"
|
|
@delete="onDeleteRequest"
|
|
/>
|
|
|
|
<!-- Modale de suppression -->
|
|
<RoleDeleteModal
|
|
v-model="deleteModalOpen"
|
|
:role-label="roleToDelete?.label ?? ''"
|
|
:loading="deleting"
|
|
@confirm="handleDelete"
|
|
/>
|
|
</div>
|
|
</template>
|
|
|
|
<script setup lang="ts">
|
|
import type { Role } from '~/shared/types/rbac'
|
|
|
|
const { t } = useI18n()
|
|
const api = useApi()
|
|
const { can } = usePermissions()
|
|
const canManage = computed(() => can('core.roles.manage'))
|
|
|
|
useHead({ title: t('admin.roles.title') })
|
|
|
|
const roles = ref<Role[]>([])
|
|
const loading = ref(false)
|
|
|
|
const columns = [
|
|
{ key: 'label', label: t('admin.roles.table.label') },
|
|
{ key: 'code', label: t('admin.roles.table.code') },
|
|
{ key: 'permissions', label: t('admin.roles.table.permissions') },
|
|
{ key: 'system', label: t('admin.roles.table.system') },
|
|
]
|
|
|
|
// Transformer les roles en items compatibles MalioDataTable
|
|
const roleItems = computed(() =>
|
|
roles.value.map(role => ({
|
|
id: role.id,
|
|
label: role.label,
|
|
code: role.code,
|
|
permissions: role.permissions.length,
|
|
isSystem: role.isSystem,
|
|
system: '', // colonne geree par le slot
|
|
}))
|
|
)
|
|
|
|
function getRoleById(id: number): Role | undefined {
|
|
return roles.value.find(r => r.id === id)
|
|
}
|
|
|
|
function onRowClick(item: Record<string, unknown>) {
|
|
const role = getRoleById(item.id as number)
|
|
if (role) openEditDrawer(role)
|
|
}
|
|
const drawerOpen = ref(false)
|
|
const selectedRole = ref<Role | null>(null)
|
|
const deleteModalOpen = ref(false)
|
|
const roleToDelete = ref<Role | null>(null)
|
|
const deleting = ref(false)
|
|
|
|
// Charger la liste des roles
|
|
async function loadRoles() {
|
|
loading.value = true
|
|
try {
|
|
const data = await api.get<{ member: Role[] }>(
|
|
'/roles',
|
|
{},
|
|
{ toast: false },
|
|
)
|
|
roles.value = data.member
|
|
} finally {
|
|
loading.value = false
|
|
}
|
|
}
|
|
|
|
function openCreateDrawer() {
|
|
selectedRole.value = null
|
|
drawerOpen.value = true
|
|
}
|
|
|
|
function openEditDrawer(role: Role) {
|
|
selectedRole.value = role
|
|
drawerOpen.value = true
|
|
}
|
|
|
|
function onDeleteRequest() {
|
|
if (!selectedRole.value || selectedRole.value.isSystem) return
|
|
roleToDelete.value = selectedRole.value
|
|
deleteModalOpen.value = true
|
|
}
|
|
|
|
async function handleDelete() {
|
|
if (!roleToDelete.value) return
|
|
deleting.value = true
|
|
try {
|
|
await api.delete(`/roles/${roleToDelete.value.id}`, {}, {
|
|
toastSuccessMessage: t('admin.roles.toast.deleted'),
|
|
})
|
|
deleteModalOpen.value = false
|
|
roleToDelete.value = null
|
|
drawerOpen.value = false
|
|
await loadRoles()
|
|
} finally {
|
|
deleting.value = false
|
|
}
|
|
}
|
|
|
|
function onRoleSaved() {
|
|
loadRoles()
|
|
}
|
|
|
|
onMounted(() => {
|
|
loadRoles()
|
|
})
|
|
</script>
|