@flowselections/admin-installatietechniek 1.0.8 → 1.0.9

package/dist-lib/lib/admin.server.d.ts

@@ -6,18 +6,23 @@ type AppRole = Database["public"]["Enums"]["app_role"];
  * geen refresh hebben gehad na het activeren van de custom_access_token_hook).
  */
 export declare function readJwtUserRoles(): AppRole[];
+/** Rolsleutels die volledige adminrechten geven in deze module. */
+export declare const FULL_ADMIN_ROLE_KEYS: readonly ["admin", "superadmin"];
+/** True als de rolsleutel een beschermde (volledige admin) rol is. */
+export declare function isFullAdminRoleKey(key: string | null | undefined): boolean;
 /**
  * Adminguard die eerst de JWT-claim probeert (0 round-trips) en dan pas
  * terugvalt op de `has_role` RPC voor sessies zonder claim.
+ * Superadmin mag alles wat admin mag.
  */
 export declare function requireAdmin(context: {
     supabase: any;
     userId: string;
 }): Promise<void>;
 /**
- * Guard voor gebruikersbeheer: admin OF administratie mag hier bij.
- * Geeft terug of de aanvrager volledig admin is, zodat aanroepers de
- * adminrol kunnen afschermen voor administratie.
+ * Guard voor gebruikersbeheer: admin, superadmin OF administratie mag hier bij.
+ * Geeft terug of de aanvrager volledig admin is (admin of superadmin), zodat
+ * aanroepers de beschermde rollen kunnen afschermen voor administratie.
  */
 export declare function requireUserAdmin(context: {
     supabase: any;
@@ -25,5 +30,17 @@ export declare function requireUserAdmin(context: {
 }): Promise<{
     isAdmin: boolean;
 }>;
+/**
+ * Basis-URL van deze omgeving, uitsluitend uit de omgeving gelezen.
+ * Fail closed: zonder geldige waarde wordt er geen mail met een kapotte
+ * link verstuurd.
+ */
+export declare function resolveAppBaseUrl(): string;
+/**
+ * Controleert een adres bij Google Maps (Geocoding). Fail closed: zonder
+ * gekoppelde Google Maps-verbinding wordt er niet stilzwijgend opgeslagen.
+ * Retourneert het door Google genormaliseerde adres.
+ */
+export declare function verifyAddressWithGoogle(address: string): Promise<string>;
 export {};
 //# sourceMappingURL=admin.server.d.ts.map

package/dist-lib/lib/admin.server.d.ts.map

@@ -1 +1 @@
-{"version":3,"file":"admin.server.d.ts","sourceRoot":"","sources":["../../src/lib/admin.server.ts"],"names":[],"mappings":"AAEA,OAAO,KAAK,EAAE,QAAQ,EAAE,MAAM,+BAA+B,CAAC;AAE9D,KAAK,OAAO,GAAG,QAAQ,CAAC,QAAQ,CAAC,CAAC,OAAO,CAAC,CAAC,UAAU,CAAC,CAAC;AAEvD;;;;GAIG;AACH,wBAAgB,gBAAgB,IAAI,OAAO,EAAE,CAoB5C;AAgBD;;;GAGG;AACH,wBAAsB,YAAY,CAAC,OAAO,EAAE;IAAE,QAAQ,EAAE,GAAG,CAAC;IAAC,MAAM,EAAE,MAAM,CAAA;CAAE,GAAG,OAAO,CAAC,IAAI,CAAC,CAG5F;AAED;;;;GAIG;AACH,wBAAsB,gBAAgB,CACpC,OAAO,EAAE;IAAE,QAAQ,EAAE,GAAG,CAAC;IAAC,MAAM,EAAE,MAAM,CAAA;CAAE,GACzC,OAAO,CAAC;IAAE,OAAO,EAAE,OAAO,CAAA;CAAE,CAAC,CAI/B"}
+{"version":3,"file":"admin.server.d.ts","sourceRoot":"","sources":["../../src/lib/admin.server.ts"],"names":[],"mappings":"AAEA,OAAO,KAAK,EAAE,QAAQ,EAAE,MAAM,+BAA+B,CAAC;AAE9D,KAAK,OAAO,GAAG,QAAQ,CAAC,QAAQ,CAAC,CAAC,OAAO,CAAC,CAAC,UAAU,CAAC,CAAC;AAEvD;;;;GAIG;AACH,wBAAgB,gBAAgB,IAAI,OAAO,EAAE,CAoB5C;AAgBD,mEAAmE;AACnE,eAAO,MAAM,oBAAoB,kCAAmC,CAAC;AAErE,sEAAsE;AACtE,wBAAgB,kBAAkB,CAAC,GAAG,EAAE,MAAM,GAAG,IAAI,GAAG,SAAS,GAAG,OAAO,CAE1E;AAsBD;;;;GAIG;AACH,wBAAsB,YAAY,CAAC,OAAO,EAAE;IAAE,QAAQ,EAAE,GAAG,CAAC;IAAC,MAAM,EAAE,MAAM,CAAA;CAAE,GAAG,OAAO,CAAC,IAAI,CAAC,CAI5F;AAED;;;;GAIG;AACH,wBAAsB,gBAAgB,CACpC,OAAO,EAAE;IAAE,QAAQ,EAAE,GAAG,CAAC;IAAC,MAAM,EAAE,MAAM,CAAA;CAAE,GACzC,OAAO,CAAC;IAAE,OAAO,EAAE,OAAO,CAAA;CAAE,CAAC,CAK/B;AAED;;;;GAIG;AACH,wBAAgB,iBAAiB,IAAI,MAAM,CAuB1C;AAID;;;;GAIG;AACH,wBAAsB,uBAAuB,CAAC,OAAO,EAAE,MAAM,GAAG,OAAO,CAAC,MAAM,CAAC,CAkD9E"}

package/dist-lib/lib/admin.server.js

@@ -40,24 +40,122 @@ async function hasRole(context, role) {
     });
     return !error && Boolean(data);
 }
+/** Rolsleutels die volledige adminrechten geven in deze module. */
+export const FULL_ADMIN_ROLE_KEYS = ["admin", "superadmin"];
+/** True als de rolsleutel een beschermde (volledige admin) rol is. */
+export function isFullAdminRoleKey(key) {
+    return Boolean(key) && FULL_ADMIN_ROLE_KEYS.includes(key);
+}
+/** Superadmin via het nieuwe rolmodel: role_assignments → roles.key. */
+async function hasRoleAssignmentKey(context, key) {
+    const { data, error } = await context.supabase
+        .from("role_assignments")
+        .select("roles!inner(key)")
+        .eq("user_id", context.userId)
+        .eq("roles.key", key)
+        .limit(1);
+    return !error && Array.isArray(data) && data.length > 0;
+}
+/** Superadmin via enum-model (JWT/has_role) of via role_assignments. */
+async function isSuperadmin(context) {
+    if (await hasRole(context, "superadmin"))
+        return true;
+    return hasRoleAssignmentKey(context, "superadmin");
+}
 /**
  * Adminguard die eerst de JWT-claim probeert (0 round-trips) en dan pas
  * terugvalt op de `has_role` RPC voor sessies zonder claim.
+ * Superadmin mag alles wat admin mag.
  */
 export async function requireAdmin(context) {
     if (await hasRole(context, "admin"))
         return;
+    if (await isSuperadmin(context))
+        return;
     throw new Error("Adminrechten vereist");
 }
 /**
- * Guard voor gebruikersbeheer: admin OF administratie mag hier bij.
- * Geeft terug of de aanvrager volledig admin is, zodat aanroepers de
- * adminrol kunnen afschermen voor administratie.
+ * Guard voor gebruikersbeheer: admin, superadmin OF administratie mag hier bij.
+ * Geeft terug of de aanvrager volledig admin is (admin of superadmin), zodat
+ * aanroepers de beschermde rollen kunnen afschermen voor administratie.
  */
 export async function requireUserAdmin(context) {
     if (await hasRole(context, "admin"))
         return { isAdmin: true };
+    if (await isSuperadmin(context))
+        return { isAdmin: true };
     if (await hasRole(context, "administratie"))
         return { isAdmin: false };
     throw new Error("Adminrechten vereist");
 }
+/**
+ * Basis-URL van deze omgeving, uitsluitend uit de omgeving gelezen.
+ * Fail closed: zonder geldige waarde wordt er geen mail met een kapotte
+ * link verstuurd.
+ */
+export function resolveAppBaseUrl() {
+    const raw = (process.env["APP_BASE_URL"] ?? "").trim().replace(/\/+$/, "");
+    if (!raw) {
+        throw new Error("Het webadres van deze omgeving is niet ingesteld (APP_BASE_URL). Zonder dat adres kan er geen werkende uitnodiging worden verstuurd.");
+    }
+    let url;
+    try {
+        url = new URL(raw);
+    }
+    catch {
+        throw new Error("Het ingestelde webadres (APP_BASE_URL) is geen geldige URL.");
+    }
+    if (url.protocol !== "https:" && url.protocol !== "http:") {
+        throw new Error("Het ingestelde webadres (APP_BASE_URL) moet met http of https beginnen.");
+    }
+    const host = url.hostname.toLowerCase();
+    if (host === "localhost" || host === "127.0.0.1" || host === "::1" || host.endsWith(".local")) {
+        throw new Error("Het ingestelde webadres (APP_BASE_URL) verwijst naar deze computer. Stel het publieke adres van deze omgeving in.");
+    }
+    return `${url.origin}${url.pathname.replace(/\/+$/, "")}`;
+}
+const GEOCODE_GATEWAY_URL = "https://connector-gateway.lovable.dev/google_maps";
+/**
+ * Controleert een adres bij Google Maps (Geocoding). Fail closed: zonder
+ * gekoppelde Google Maps-verbinding wordt er niet stilzwijgend opgeslagen.
+ * Retourneert het door Google genormaliseerde adres.
+ */
+export async function verifyAddressWithGoogle(address) {
+    const trimmed = address.trim();
+    if (!trimmed)
+        return "";
+    const lovableApiKey = process.env["LOVABLE_API_KEY"];
+    const mapsKey = process.env["GOOGLE_MAPS_API_KEY"];
+    if (!lovableApiKey || !mapsKey) {
+        throw new Error("Adrescontrole is niet beschikbaar: er is geen Google Maps-verbinding gekoppeld aan deze omgeving.");
+    }
+    const response = await fetch(`${GEOCODE_GATEWAY_URL}/maps/api/geocode/json?address=${encodeURIComponent(trimmed)}`, {
+        headers: {
+            Authorization: `Bearer ${lovableApiKey}`,
+            "X-Connection-Api-Key": mapsKey,
+        },
+    });
+    if (!response.ok) {
+        const body = await response.text();
+        throw new Error(`Adrescontrole mislukte [${response.status}]: ${body}`);
+    }
+    const payload = await response.json();
+    const status = payload?.status;
+    const results = Array.isArray(payload?.results) ? payload.results : [];
+    if (status === "ZERO_RESULTS" || results.length === 0) {
+        throw new Error("Dit adres is niet gevonden op Google Maps. Controleer straat, huisnummer en plaats.");
+    }
+    if (status !== "OK") {
+        throw new Error(`Adrescontrole mislukte: ${payload?.error_message ?? status}`);
+    }
+    const best = results[0];
+    const types = Array.isArray(best?.types) ? best.types : [];
+    const isPrecise = best?.geometry?.location_type === "ROOFTOP" ||
+        types.includes("street_address") ||
+        types.includes("premise") ||
+        types.includes("subpremise");
+    if (!isPrecise) {
+        throw new Error("Dit adres is te onnauwkeurig. Vul straat, huisnummer, postcode en plaats in.");
+    }
+    return typeof best?.formatted_address === "string" ? best.formatted_address : trimmed;
+}

package/package.json

@@ -1,6 +1,6 @@
 {
   "name": "@flowselections/admin-installatietechniek",
-  "version": "1.0.8",
+  "version": "1.0.9",
   "flowselections": {
     "moduleId": "admin-installatietechniek",
     "pages": [
@@ -40,7 +40,7 @@
     "lint": "eslint ."
   },
   "peerDependencies": {
-    "@flowselections/core": "1.0.18",
+    "@flowselections/core": "1.0.22",
     "@tanstack/react-query": "^5.0.0",
     "@tanstack/react-router": "^1.0.0",
     "@tanstack/react-start": "^1.0.0",
@@ -55,8 +55,8 @@
   "devDependencies": {
     "@cloudflare/vite-plugin": "^1.25.5",
     "@eslint/js": "^9.32.0",
-    "@flowselections/core": "1.0.18",
-    "@lovable.dev/vite-tanstack-config": "2.13.1",
+    "@flowselections/core": "1.0.22",
+    "@lovable.dev/vite-tanstack-config": "2.23.1",
     "@rsbuild/core": "^1.0.0",
     "@tailwindcss/vite": "^4.2.1",
     "@tanstack/react-query": "^5.83.0",