@deepintel-ltd/buildlink-api-contracts 0.2.23

package/contracts/rbac.d.ts.map

@@ -0,0 +1 @@
+{"version":3,"file":"rbac.d.ts","sourceRoot":"","sources":["../../../src/contracts/rbac.ts"],"names":[],"mappings":"AACA,OAAO,EAAE,CAAC,EAAE,MAAM,KAAK,CAAC;AAoCxB,eAAO,MAAM,YAAY;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;CAkXvB,CAAC"}

package/contracts/rbac.js

@@ -0,0 +1,357 @@
+import { initContract } from '@ts-rest/core';
+import { z } from 'zod';
+import { CuidSchema, JsonApiCollectionResponseSchema, JsonApiErrorResponseSchema, JsonApiResponseSchema, } from '../schemas/common';
+import { CreateRoleAssignmentRequestSchema, PermissionCheckRequestSchema, PermissionCheckResourceSchema, PermissionSchema, ProjectAccessResourceSchema, RbacQueryParamsSchema, RoleAssignmentResourceSchema, RolePermissionsResourceSchema, RoleResourceSchema, RoleSchema, UpdateRoleAssignmentRequestSchema, UserPermissionsResourceSchema, UserRolesResourceSchema, } from '../schemas/rbac';
+// Create permission resource schema for JSON:API responses
+const ApiPermissionResourceSchema = z.object({
+    type: z.literal('permissions'),
+    id: z.string(),
+    attributes: z.object({
+        name: PermissionSchema,
+        description: z.string(),
+    }),
+});
+const c = initContract();
+export const rbacContract = c.router({
+    // ===== USER PERMISSIONS & ROLES =====
+    getUserPermissions: {
+        method: 'GET',
+        path: '/users/:userId/permissions',
+        pathParams: z.object({
+            userId: CuidSchema,
+        }),
+        query: z.object({
+            companyId: CuidSchema.optional(), // For super admin override
+        }),
+        responses: {
+            200: JsonApiResponseSchema(UserPermissionsResourceSchema),
+            401: JsonApiErrorResponseSchema,
+            403: JsonApiErrorResponseSchema,
+            404: JsonApiErrorResponseSchema,
+        },
+        summary: 'Get all permissions for a specific user within company context',
+    },
+    getUserRoles: {
+        method: 'GET',
+        path: '/users/:userId/roles',
+        pathParams: z.object({
+            userId: CuidSchema,
+        }),
+        query: z.object({
+            companyId: CuidSchema.optional(), // For super admin override
+        }),
+        responses: {
+            200: JsonApiResponseSchema(UserRolesResourceSchema),
+            401: JsonApiErrorResponseSchema,
+            403: JsonApiErrorResponseSchema,
+            404: JsonApiErrorResponseSchema,
+        },
+        summary: 'Get role information for a specific user within company context',
+    },
+    getMyPermissions: {
+        method: 'GET',
+        path: '/users/me/permissions',
+        pathParams: z.object({}),
+        query: z.object({
+            companyId: CuidSchema.optional(), // For super admin override
+        }),
+        responses: {
+            200: JsonApiResponseSchema(UserPermissionsResourceSchema),
+            401: JsonApiErrorResponseSchema,
+            403: JsonApiErrorResponseSchema,
+        },
+        summary: 'Get permissions for the current authenticated user within company context',
+    },
+    // ===== PROJECT TEAM MANAGEMENT =====
+    getProjectTeam: {
+        method: 'GET',
+        path: '/projects/:projectId/team',
+        pathParams: z.object({
+            projectId: CuidSchema,
+        }),
+        query: RbacQueryParamsSchema.extend({
+            companyId: CuidSchema.optional(), // For super admin override
+        }),
+        responses: {
+            200: JsonApiCollectionResponseSchema(RoleAssignmentResourceSchema),
+            401: JsonApiErrorResponseSchema,
+            403: JsonApiErrorResponseSchema,
+            404: JsonApiErrorResponseSchema,
+        },
+        summary: 'Get all team members for a project with their role assignments',
+    },
+    addTeamMember: {
+        method: 'POST',
+        path: '/projects/:projectId/team',
+        pathParams: z.object({
+            projectId: CuidSchema,
+        }),
+        query: z.object({
+            companyId: CuidSchema.optional(), // For super admin override
+        }),
+        responses: {
+            201: JsonApiResponseSchema(RoleAssignmentResourceSchema),
+            400: JsonApiErrorResponseSchema,
+            401: JsonApiErrorResponseSchema,
+            403: JsonApiErrorResponseSchema,
+            404: JsonApiErrorResponseSchema,
+            409: JsonApiErrorResponseSchema,
+        },
+        body: CreateRoleAssignmentRequestSchema,
+        summary: 'Assign a user to a project with a specific role',
+    },
+    updateTeamMember: {
+        method: 'PATCH',
+        path: '/projects/:projectId/team/:userId',
+        pathParams: z.object({
+            projectId: CuidSchema,
+            userId: CuidSchema,
+        }),
+        query: z.object({
+            companyId: CuidSchema.optional(), // For super admin override
+        }),
+        responses: {
+            200: JsonApiResponseSchema(RoleAssignmentResourceSchema),
+            400: JsonApiErrorResponseSchema,
+            401: JsonApiErrorResponseSchema,
+            403: JsonApiErrorResponseSchema,
+            404: JsonApiErrorResponseSchema,
+        },
+        body: UpdateRoleAssignmentRequestSchema,
+        summary: "Update a team member's role or assignment status",
+    },
+    removeTeamMember: {
+        method: 'DELETE',
+        path: '/projects/:projectId/team/:userId',
+        pathParams: z.object({
+            projectId: CuidSchema,
+            userId: CuidSchema,
+        }),
+        query: z.object({
+            companyId: CuidSchema.optional(), // For super admin override
+        }),
+        responses: {
+            204: z.object({}),
+            401: JsonApiErrorResponseSchema,
+            403: JsonApiErrorResponseSchema,
+            404: JsonApiErrorResponseSchema,
+        },
+        body: z.object({}),
+        summary: 'Remove a user from a project team',
+    },
+    // ===== PERMISSION CHECKING =====
+    checkPermission: {
+        method: 'POST',
+        path: '/permissions/check',
+        pathParams: z.object({}),
+        query: z.object({
+            companyId: CuidSchema.optional(), // For super admin override
+        }),
+        responses: {
+            200: JsonApiResponseSchema(PermissionCheckResourceSchema),
+            400: JsonApiErrorResponseSchema,
+            401: JsonApiErrorResponseSchema,
+            403: JsonApiErrorResponseSchema,
+        },
+        body: PermissionCheckRequestSchema,
+        summary: 'Check if a user has a specific permission within company context',
+    },
+    checkProjectAccess: {
+        method: 'GET',
+        path: '/users/:userId/projects/:projectId/access',
+        pathParams: z.object({
+            userId: CuidSchema,
+            projectId: CuidSchema,
+        }),
+        query: z.object({
+            companyId: CuidSchema.optional(), // For super admin override
+        }),
+        responses: {
+            200: JsonApiResponseSchema(ProjectAccessResourceSchema),
+            401: JsonApiErrorResponseSchema,
+            403: JsonApiErrorResponseSchema,
+            404: JsonApiErrorResponseSchema,
+        },
+        summary: 'Check if a user has access to a specific project',
+    },
+    // ===== ROLE & PERMISSION MANAGEMENT =====
+    getRoles: {
+        method: 'GET',
+        path: '/roles',
+        pathParams: z.object({}),
+        query: RbacQueryParamsSchema.extend({
+            companyId: CuidSchema.optional(), // For super admin override
+        }),
+        responses: {
+            200: JsonApiCollectionResponseSchema(RoleResourceSchema),
+            401: JsonApiErrorResponseSchema,
+            403: JsonApiErrorResponseSchema,
+        },
+        summary: 'Get all available roles for the company',
+    },
+    getPermissions: {
+        method: 'GET',
+        path: '/permissions',
+        pathParams: z.object({}),
+        query: RbacQueryParamsSchema.extend({
+            companyId: CuidSchema.optional(), // For super admin override
+        }),
+        responses: {
+            200: JsonApiCollectionResponseSchema(ApiPermissionResourceSchema),
+            401: JsonApiErrorResponseSchema,
+            403: JsonApiErrorResponseSchema,
+        },
+        summary: 'Get all available permissions for the company',
+    },
+    getRolePermissions: {
+        method: 'GET',
+        path: '/roles/:role/permissions',
+        pathParams: z.object({
+            role: RoleSchema,
+        }),
+        query: z.object({
+            companyId: CuidSchema.optional(), // For super admin override
+        }),
+        responses: {
+            200: JsonApiResponseSchema(RolePermissionsResourceSchema),
+            401: JsonApiErrorResponseSchema,
+            403: JsonApiErrorResponseSchema,
+            404: JsonApiErrorResponseSchema,
+        },
+        summary: 'Get all permissions associated with a specific role',
+    },
+    // ===== BULK OPERATIONS =====
+    bulkAssignUsers: {
+        method: 'POST',
+        path: '/projects/:projectId/team/bulk',
+        pathParams: z.object({
+            projectId: CuidSchema,
+        }),
+        query: z.object({
+            companyId: CuidSchema.optional(), // For super admin override
+        }),
+        responses: {
+            201: JsonApiCollectionResponseSchema(RoleAssignmentResourceSchema),
+            400: JsonApiErrorResponseSchema,
+            401: JsonApiErrorResponseSchema,
+            403: JsonApiErrorResponseSchema,
+            404: JsonApiErrorResponseSchema,
+        },
+        body: z.object({
+            data: z.array(z.object({
+                type: z.literal('role-assignments'),
+                attributes: z.object({
+                    userId: CuidSchema,
+                    role: RoleSchema,
+                }),
+            })),
+        }),
+        summary: 'Bulk assign multiple users to a project',
+    },
+    bulkRemoveUsers: {
+        method: 'DELETE',
+        path: '/projects/:projectId/team/bulk',
+        pathParams: z.object({
+            projectId: CuidSchema,
+        }),
+        query: z.object({
+            companyId: CuidSchema.optional(), // For super admin override
+        }),
+        responses: {
+            204: z.object({}),
+            400: JsonApiErrorResponseSchema,
+            401: JsonApiErrorResponseSchema,
+            403: JsonApiErrorResponseSchema,
+            404: JsonApiErrorResponseSchema,
+        },
+        body: z.object({
+            data: z.array(z.object({
+                type: z.literal('user-removal'),
+                attributes: z.object({
+                    userId: CuidSchema,
+                }),
+            })),
+        }),
+        summary: 'Bulk remove multiple users from a project',
+    },
+    // ===== USER ROLE QUERIES =====
+    getUsersByRole: {
+        method: 'GET',
+        path: '/roles/:role/users',
+        pathParams: z.object({
+            role: RoleSchema,
+        }),
+        query: RbacQueryParamsSchema.extend({
+            companyId: CuidSchema.optional(), // For super admin override
+        }),
+        responses: {
+            200: JsonApiCollectionResponseSchema(z.object({
+                type: z.literal('users'),
+                id: CuidSchema,
+                attributes: z.object({
+                    email: z.string().email(),
+                    firstName: z.string(),
+                    lastName: z.string(),
+                    isActive: z.boolean(),
+                    assignedAt: z.string().datetime().optional(),
+                }),
+                relationships: z
+                    .object({
+                    company: z.object({
+                        data: z.object({
+                            type: z.literal('companies'),
+                            id: CuidSchema,
+                        }),
+                    }),
+                })
+                    .optional(),
+            })),
+            401: JsonApiErrorResponseSchema,
+            403: JsonApiErrorResponseSchema,
+            404: JsonApiErrorResponseSchema,
+        },
+        summary: 'Get all users with a specific role',
+    },
+    getProjectsByUser: {
+        method: 'GET',
+        path: '/users/:userId/projects',
+        pathParams: z.object({
+            userId: CuidSchema,
+        }),
+        query: RbacQueryParamsSchema.extend({
+            companyId: CuidSchema.optional(), // For super admin override
+        }),
+        responses: {
+            200: JsonApiCollectionResponseSchema(z.object({
+                type: z.literal('user-projects'),
+                id: z.string(),
+                attributes: z.object({
+                    projectId: CuidSchema,
+                    projectName: z.string(),
+                    role: RoleSchema,
+                    assignedAt: z.string().datetime(),
+                    isActive: z.boolean(),
+                }),
+                relationships: z.object({
+                    project: z.object({
+                        data: z.object({
+                            type: z.literal('projects'),
+                            id: CuidSchema,
+                        }),
+                    }),
+                    user: z.object({
+                        data: z.object({
+                            type: z.literal('users'),
+                            id: CuidSchema,
+                        }),
+                    }),
+                }),
+            })),
+            401: JsonApiErrorResponseSchema,
+            403: JsonApiErrorResponseSchema,
+            404: JsonApiErrorResponseSchema,
+        },
+        summary: 'Get all projects a user is assigned to with their roles',
+    },
+});
+//# sourceMappingURL=rbac.js.map

package/contracts/rbac.js.map

@@ -0,0 +1 @@
+{"version":3,"file":"rbac.js","sourceRoot":"","sources":["../../../src/contracts/rbac.ts"],"names":[],"mappings":"AAAA,OAAO,EAAE,YAAY,EAAE,MAAM,eAAe,CAAC;AAC7C,OAAO,EAAE,CAAC,EAAE,MAAM,KAAK,CAAC;AAExB,OAAO,EACL,UAAU,EACV,+BAA+B,EAC/B,0BAA0B,EAC1B,qBAAqB,GACtB,MAAM,mBAAmB,CAAC;AAC3B,OAAO,EACL,iCAAiC,EACjC,4BAA4B,EAC5B,6BAA6B,EAC7B,gBAAgB,EAChB,2BAA2B,EAC3B,qBAAqB,EACrB,4BAA4B,EAC5B,6BAA6B,EAC7B,kBAAkB,EAClB,UAAU,EACV,iCAAiC,EACjC,6BAA6B,EAC7B,uBAAuB,GACxB,MAAM,iBAAiB,CAAC;AAEzB,2DAA2D;AAC3D,MAAM,2BAA2B,GAAG,CAAC,CAAC,MAAM,CAAC;IAC3C,IAAI,EAAE,CAAC,CAAC,OAAO,CAAC,aAAa,CAAC;IAC9B,EAAE,EAAE,CAAC,CAAC,MAAM,EAAE;IACd,UAAU,EAAE,CAAC,CAAC,MAAM,CAAC;QACnB,IAAI,EAAE,gBAAgB;QACtB,WAAW,EAAE,CAAC,CAAC,MAAM,EAAE;KACxB,CAAC;CACH,CAAC,CAAC;AAEH,MAAM,CAAC,GAAG,YAAY,EAAE,CAAC;AAEzB,MAAM,CAAC,MAAM,YAAY,GAAG,CAAC,CAAC,MAAM,CAAC;IACnC,uCAAuC;IAEvC,kBAAkB,EAAE;QAClB,MAAM,EAAE,KAAK;QACb,IAAI,EAAE,4BAA4B;QAClC,UAAU,EAAE,CAAC,CAAC,MAAM,CAAC;YACnB,MAAM,EAAE,UAAU;SACnB,CAAC;QACF,KAAK,EAAE,CAAC,CAAC,MAAM,CAAC;YACd,SAAS,EAAE,UAAU,CAAC,QAAQ,EAAE,EAAE,2BAA2B;SAC9D,CAAC;QACF,SAAS,EAAE;YACT,GAAG,EAAE,qBAAqB,CAAC,6BAA6B,CAAC;YACzD,GAAG,EAAE,0BAA0B;YAC/B,GAAG,EAAE,0BAA0B;YAC/B,GAAG,EAAE,0BAA0B;SAChC;QACD,OAAO,EAAE,gEAAgE;KAC1E;IAED,YAAY,EAAE;QACZ,MAAM,EAAE,KAAK;QACb,IAAI,EAAE,sBAAsB;QAC5B,UAAU,EAAE,CAAC,CAAC,MAAM,CAAC;YACnB,MAAM,EAAE,UAAU;SACnB,CAAC;QACF,KAAK,EAAE,CAAC,CAAC,MAAM,CAAC;YACd,SAAS,EAAE,UAAU,CAAC,QAAQ,EAAE,EAAE,2BAA2B;SAC9D,CAAC;QACF,SAAS,EAAE;YACT,GAAG,EAAE,qBAAqB,CAAC,uBAAuB,CAAC;YACnD,GAAG,EAAE,0BAA0B;YAC/B,GAAG,EAAE,0BAA0B;YAC/B,GAAG,EAAE,0BAA0B;SAChC;QACD,OAAO,EAAE,iEAAiE;KAC3E;IAED,gBAAgB,EAAE;QAChB,MAAM,EAAE,KAAK;QACb,IAAI,EAAE,uBAAuB;QAC7B,UAAU,EAAE,CAAC,CAAC,MAAM,CAAC,EAAE,CAAC;QACxB,KAAK,EAAE,CAAC,CAAC,MAAM,CAAC;YACd,SAAS,EAAE,UAAU,CAAC,QAAQ,EAAE,EAAE,2BAA2B;SAC9D,CAAC;QACF,SAAS,EAAE;YACT,GAAG,EAAE,qBAAqB,CAAC,6BAA6B,CAAC;YACzD,GAAG,EAAE,0BAA0B;YAC/B,GAAG,EAAE,0BAA0B;SAChC;QACD,OAAO,EAAE,2EAA2E;KACrF;IAED,sCAAsC;IAEtC,cAAc,EAAE;QACd,MAAM,EAAE,KAAK;QACb,IAAI,EAAE,2BAA2B;QACjC,UAAU,EAAE,CAAC,CAAC,MAAM,CAAC;YACnB,SAAS,EAAE,UAAU;SACtB,CAAC;QACF,KAAK,EAAE,qBAAqB,CAAC,MAAM,CAAC;YAClC,SAAS,EAAE,UAAU,CAAC,QAAQ,EAAE,EAAE,2BAA2B;SAC9D,CAAC;QACF,SAAS,EAAE;YACT,GAAG,EAAE,+BAA+B,CAAC,4BAA4B,CAAC;YAClE,GAAG,EAAE,0BAA0B;YAC/B,GAAG,EAAE,0BAA0B;YAC/B,GAAG,EAAE,0BAA0B;SAChC;QACD,OAAO,EAAE,gEAAgE;KAC1E;IAED,aAAa,EAAE;QACb,MAAM,EAAE,MAAM;QACd,IAAI,EAAE,2BAA2B;QACjC,UAAU,EAAE,CAAC,CAAC,MAAM,CAAC;YACnB,SAAS,EAAE,UAAU;SACtB,CAAC;QACF,KAAK,EAAE,CAAC,CAAC,MAAM,CAAC;YACd,SAAS,EAAE,UAAU,CAAC,QAAQ,EAAE,EAAE,2BAA2B;SAC9D,CAAC;QACF,SAAS,EAAE;YACT,GAAG,EAAE,qBAAqB,CAAC,4BAA4B,CAAC;YACxD,GAAG,EAAE,0BAA0B;YAC/B,GAAG,EAAE,0BAA0B;YAC/B,GAAG,EAAE,0BAA0B;YAC/B,GAAG,EAAE,0BAA0B;YAC/B,GAAG,EAAE,0BAA0B;SAChC;QACD,IAAI,EAAE,iCAAiC;QACvC,OAAO,EAAE,iDAAiD;KAC3D;IAED,gBAAgB,EAAE;QAChB,MAAM,EAAE,OAAO;QACf,IAAI,EAAE,mCAAmC;QACzC,UAAU,EAAE,CAAC,CAAC,MAAM,CAAC;YACnB,SAAS,EAAE,UAAU;YACrB,MAAM,EAAE,UAAU;SACnB,CAAC;QACF,KAAK,EAAE,CAAC,CAAC,MAAM,CAAC;YACd,SAAS,EAAE,UAAU,CAAC,QAAQ,EAAE,EAAE,2BAA2B;SAC9D,CAAC;QACF,SAAS,EAAE;YACT,GAAG,EAAE,qBAAqB,CAAC,4BAA4B,CAAC;YACxD,GAAG,EAAE,0BAA0B;YAC/B,GAAG,EAAE,0BAA0B;YAC/B,GAAG,EAAE,0BAA0B;YAC/B,GAAG,EAAE,0BAA0B;SAChC;QACD,IAAI,EAAE,iCAAiC;QACvC,OAAO,EAAE,kDAAkD;KAC5D;IAED,gBAAgB,EAAE;QAChB,MAAM,EAAE,QAAQ;QAChB,IAAI,EAAE,mCAAmC;QACzC,UAAU,EAAE,CAAC,CAAC,MAAM,CAAC;YACnB,SAAS,EAAE,UAAU;YACrB,MAAM,EAAE,UAAU;SACnB,CAAC;QACF,KAAK,EAAE,CAAC,CAAC,MAAM,CAAC;YACd,SAAS,EAAE,UAAU,CAAC,QAAQ,EAAE,EAAE,2BAA2B;SAC9D,CAAC;QACF,SAAS,EAAE;YACT,GAAG,EAAE,CAAC,CAAC,MAAM,CAAC,EAAE,CAAC;YACjB,GAAG,EAAE,0BAA0B;YAC/B,GAAG,EAAE,0BAA0B;YAC/B,GAAG,EAAE,0BAA0B;SAChC;QACD,IAAI,EAAE,CAAC,CAAC,MAAM,CAAC,EAAE,CAAC;QAClB,OAAO,EAAE,mCAAmC;KAC7C;IAED,kCAAkC;IAElC,eAAe,EAAE;QACf,MAAM,EAAE,MAAM;QACd,IAAI,EAAE,oBAAoB;QAC1B,UAAU,EAAE,CAAC,CAAC,MAAM,CAAC,EAAE,CAAC;QACxB,KAAK,EAAE,CAAC,CAAC,MAAM,CAAC;YACd,SAAS,EAAE,UAAU,CAAC,QAAQ,EAAE,EAAE,2BAA2B;SAC9D,CAAC;QACF,SAAS,EAAE;YACT,GAAG,EAAE,qBAAqB,CAAC,6BAA6B,CAAC;YACzD,GAAG,EAAE,0BAA0B;YAC/B,GAAG,EAAE,0BAA0B;YAC/B,GAAG,EAAE,0BAA0B;SAChC;QACD,IAAI,EAAE,4BAA4B;QAClC,OAAO,EAAE,kEAAkE;KAC5E;IAED,kBAAkB,EAAE;QAClB,MAAM,EAAE,KAAK;QACb,IAAI,EAAE,2CAA2C;QACjD,UAAU,EAAE,CAAC,CAAC,MAAM,CAAC;YACnB,MAAM,EAAE,UAAU;YAClB,SAAS,EAAE,UAAU;SACtB,CAAC;QACF,KAAK,EAAE,CAAC,CAAC,MAAM,CAAC;YACd,SAAS,EAAE,UAAU,CAAC,QAAQ,EAAE,EAAE,2BAA2B;SAC9D,CAAC;QACF,SAAS,EAAE;YACT,GAAG,EAAE,qBAAqB,CAAC,2BAA2B,CAAC;YACvD,GAAG,EAAE,0BAA0B;YAC/B,GAAG,EAAE,0BAA0B;YAC/B,GAAG,EAAE,0BAA0B;SAChC;QACD,OAAO,EAAE,kDAAkD;KAC5D;IAED,2CAA2C;IAE3C,QAAQ,EAAE;QACR,MAAM,EAAE,KAAK;QACb,IAAI,EAAE,QAAQ;QACd,UAAU,EAAE,CAAC,CAAC,MAAM,CAAC,EAAE,CAAC;QACxB,KAAK,EAAE,qBAAqB,CAAC,MAAM,CAAC;YAClC,SAAS,EAAE,UAAU,CAAC,QAAQ,EAAE,EAAE,2BAA2B;SAC9D,CAAC;QACF,SAAS,EAAE;YACT,GAAG,EAAE,+BAA+B,CAAC,kBAAkB,CAAC;YACxD,GAAG,EAAE,0BAA0B;YAC/B,GAAG,EAAE,0BAA0B;SAChC;QACD,OAAO,EAAE,yCAAyC;KACnD;IAED,cAAc,EAAE;QACd,MAAM,EAAE,KAAK;QACb,IAAI,EAAE,cAAc;QACpB,UAAU,EAAE,CAAC,CAAC,MAAM,CAAC,EAAE,CAAC;QACxB,KAAK,EAAE,qBAAqB,CAAC,MAAM,CAAC;YAClC,SAAS,EAAE,UAAU,CAAC,QAAQ,EAAE,EAAE,2BAA2B;SAC9D,CAAC;QACF,SAAS,EAAE;YACT,GAAG,EAAE,+BAA+B,CAAC,2BAA2B,CAAC;YACjE,GAAG,EAAE,0BAA0B;YAC/B,GAAG,EAAE,0BAA0B;SAChC;QACD,OAAO,EAAE,+CAA+C;KACzD;IAED,kBAAkB,EAAE;QAClB,MAAM,EAAE,KAAK;QACb,IAAI,EAAE,0BAA0B;QAChC,UAAU,EAAE,CAAC,CAAC,MAAM,CAAC;YACnB,IAAI,EAAE,UAAU;SACjB,CAAC;QACF,KAAK,EAAE,CAAC,CAAC,MAAM,CAAC;YACd,SAAS,EAAE,UAAU,CAAC,QAAQ,EAAE,EAAE,2BAA2B;SAC9D,CAAC;QACF,SAAS,EAAE;YACT,GAAG,EAAE,qBAAqB,CAAC,6BAA6B,CAAC;YACzD,GAAG,EAAE,0BAA0B;YAC/B,GAAG,EAAE,0BAA0B;YAC/B,GAAG,EAAE,0BAA0B;SAChC;QACD,OAAO,EAAE,qDAAqD;KAC/D;IAED,8BAA8B;IAE9B,eAAe,EAAE;QACf,MAAM,EAAE,MAAM;QACd,IAAI,EAAE,gCAAgC;QACtC,UAAU,EAAE,CAAC,CAAC,MAAM,CAAC;YACnB,SAAS,EAAE,UAAU;SACtB,CAAC;QACF,KAAK,EAAE,CAAC,CAAC,MAAM,CAAC;YACd,SAAS,EAAE,UAAU,CAAC,QAAQ,EAAE,EAAE,2BAA2B;SAC9D,CAAC;QACF,SAAS,EAAE;YACT,GAAG,EAAE,+BAA+B,CAAC,4BAA4B,CAAC;YAClE,GAAG,EAAE,0BAA0B;YAC/B,GAAG,EAAE,0BAA0B;YAC/B,GAAG,EAAE,0BAA0B;YAC/B,GAAG,EAAE,0BAA0B;SAChC;QACD,IAAI,EAAE,CAAC,CAAC,MAAM,CAAC;YACb,IAAI,EAAE,CAAC,CAAC,KAAK,CACX,CAAC,CAAC,MAAM,CAAC;gBACP,IAAI,EAAE,CAAC,CAAC,OAAO,CAAC,kBAAkB,CAAC;gBACnC,UAAU,EAAE,CAAC,CAAC,MAAM,CAAC;oBACnB,MAAM,EAAE,UAAU;oBAClB,IAAI,EAAE,UAAU;iBACjB,CAAC;aACH,CAAC,CACH;SACF,CAAC;QACF,OAAO,EAAE,yCAAyC;KACnD;IAED,eAAe,EAAE;QACf,MAAM,EAAE,QAAQ;QAChB,IAAI,EAAE,gCAAgC;QACtC,UAAU,EAAE,CAAC,CAAC,MAAM,CAAC;YACnB,SAAS,EAAE,UAAU;SACtB,CAAC;QACF,KAAK,EAAE,CAAC,CAAC,MAAM,CAAC;YACd,SAAS,EAAE,UAAU,CAAC,QAAQ,EAAE,EAAE,2BAA2B;SAC9D,CAAC;QACF,SAAS,EAAE;YACT,GAAG,EAAE,CAAC,CAAC,MAAM,CAAC,EAAE,CAAC;YACjB,GAAG,EAAE,0BAA0B;YAC/B,GAAG,EAAE,0BAA0B;YAC/B,GAAG,EAAE,0BAA0B;YAC/B,GAAG,EAAE,0BAA0B;SAChC;QACD,IAAI,EAAE,CAAC,CAAC,MAAM,CAAC;YACb,IAAI,EAAE,CAAC,CAAC,KAAK,CACX,CAAC,CAAC,MAAM,CAAC;gBACP,IAAI,EAAE,CAAC,CAAC,OAAO,CAAC,cAAc,CAAC;gBAC/B,UAAU,EAAE,CAAC,CAAC,MAAM,CAAC;oBACnB,MAAM,EAAE,UAAU;iBACnB,CAAC;aACH,CAAC,CACH;SACF,CAAC;QACF,OAAO,EAAE,2CAA2C;KACrD;IAED,gCAAgC;IAEhC,cAAc,EAAE;QACd,MAAM,EAAE,KAAK;QACb,IAAI,EAAE,oBAAoB;QAC1B,UAAU,EAAE,CAAC,CAAC,MAAM,CAAC;YACnB,IAAI,EAAE,UAAU;SACjB,CAAC;QACF,KAAK,EAAE,qBAAqB,CAAC,MAAM,CAAC;YAClC,SAAS,EAAE,UAAU,CAAC,QAAQ,EAAE,EAAE,2BAA2B;SAC9D,CAAC;QACF,SAAS,EAAE;YACT,GAAG,EAAE,+BAA+B,CAClC,CAAC,CAAC,MAAM,CAAC;gBACP,IAAI,EAAE,CAAC,CAAC,OAAO,CAAC,OAAO,CAAC;gBACxB,EAAE,EAAE,UAAU;gBACd,UAAU,EAAE,CAAC,CAAC,MAAM,CAAC;oBACnB,KAAK,EAAE,CAAC,CAAC,MAAM,EAAE,CAAC,KAAK,EAAE;oBACzB,SAAS,EAAE,CAAC,CAAC,MAAM,EAAE;oBACrB,QAAQ,EAAE,CAAC,CAAC,MAAM,EAAE;oBACpB,QAAQ,EAAE,CAAC,CAAC,OAAO,EAAE;oBACrB,UAAU,EAAE,CAAC,CAAC,MAAM,EAAE,CAAC,QAAQ,EAAE,CAAC,QAAQ,EAAE;iBAC7C,CAAC;gBACF,aAAa,EAAE,CAAC;qBACb,MAAM,CAAC;oBACN,OAAO,EAAE,CAAC,CAAC,MAAM,CAAC;wBAChB,IAAI,EAAE,CAAC,CAAC,MAAM,CAAC;4BACb,IAAI,EAAE,CAAC,CAAC,OAAO,CAAC,WAAW,CAAC;4BAC5B,EAAE,EAAE,UAAU;yBACf,CAAC;qBACH,CAAC;iBACH,CAAC;qBACD,QAAQ,EAAE;aACd,CAAC,CACH;YACD,GAAG,EAAE,0BAA0B;YAC/B,GAAG,EAAE,0BAA0B;YAC/B,GAAG,EAAE,0BAA0B;SAChC;QACD,OAAO,EAAE,oCAAoC;KAC9C;IAED,iBAAiB,EAAE;QACjB,MAAM,EAAE,KAAK;QACb,IAAI,EAAE,yBAAyB;QAC/B,UAAU,EAAE,CAAC,CAAC,MAAM,CAAC;YACnB,MAAM,EAAE,UAAU;SACnB,CAAC;QACF,KAAK,EAAE,qBAAqB,CAAC,MAAM,CAAC;YAClC,SAAS,EAAE,UAAU,CAAC,QAAQ,EAAE,EAAE,2BAA2B;SAC9D,CAAC;QACF,SAAS,EAAE;YACT,GAAG,EAAE,+BAA+B,CAClC,CAAC,CAAC,MAAM,CAAC;gBACP,IAAI,EAAE,CAAC,CAAC,OAAO,CAAC,eAAe,CAAC;gBAChC,EAAE,EAAE,CAAC,CAAC,MAAM,EAAE;gBACd,UAAU,EAAE,CAAC,CAAC,MAAM,CAAC;oBACnB,SAAS,EAAE,UAAU;oBACrB,WAAW,EAAE,CAAC,CAAC,MAAM,EAAE;oBACvB,IAAI,EAAE,UAAU;oBAChB,UAAU,EAAE,CAAC,CAAC,MAAM,EAAE,CAAC,QAAQ,EAAE;oBACjC,QAAQ,EAAE,CAAC,CAAC,OAAO,EAAE;iBACtB,CAAC;gBACF,aAAa,EAAE,CAAC,CAAC,MAAM,CAAC;oBACtB,OAAO,EAAE,CAAC,CAAC,MAAM,CAAC;wBAChB,IAAI,EAAE,CAAC,CAAC,MAAM,CAAC;4BACb,IAAI,EAAE,CAAC,CAAC,OAAO,CAAC,UAAU,CAAC;4BAC3B,EAAE,EAAE,UAAU;yBACf,CAAC;qBACH,CAAC;oBACF,IAAI,EAAE,CAAC,CAAC,MAAM,CAAC;wBACb,IAAI,EAAE,CAAC,CAAC,MAAM,CAAC;4BACb,IAAI,EAAE,CAAC,CAAC,OAAO,CAAC,OAAO,CAAC;4BACxB,EAAE,EAAE,UAAU;yBACf,CAAC;qBACH,CAAC;iBACH,CAAC;aACH,CAAC,CACH;YACD,GAAG,EAAE,0BAA0B;YAC/B,GAAG,EAAE,0BAA0B;YAC/B,GAAG,EAAE,0BAA0B;SAChC;QACD,OAAO,EAAE,yDAAyD;KACnE;CACF,CAAC,CAAC"}