@kuzntsv/uikit 1.0.13 → 1.0.16

package/fesm2022/kuzntsv-uikit.mjs

@@ -1,13 +1,24 @@
 import * as i0 from '@angular/core';
 import { InjectionToken, inject, Injectable, signal, DestroyRef } from '@angular/core';
-import { HttpContextToken, HttpHeaders, HttpClient } from '@angular/common/http';
-import { Subject } from 'rxjs';
+import { HttpContextToken, HttpHeaders, HttpClient, HttpParams } from '@angular/common/http';
+import { Subject, tap, catchError, throwError } from 'rxjs';
 import { Router } from '@angular/router';
 import { takeUntilDestroyed } from '@angular/core/rxjs-interop';
+import { hasArrayIntersection as hasArrayIntersection$1 } from 'src/utils/array.utils';
 import { MatSnackBar } from '@angular/material/snack-bar';
 
 const UIKIT_CONFIG = new InjectionToken('UIKIT_CONFIG');
 
+/**
+ * Специальный маркер-роль в массиве ограничений,
+ * который полностью скрывает элемент от обычных пользователей.
+ */
+const HIDE_ROLE_MARKER = 'HIDE';
+/**
+ * Системная роль Администратора, которая игнорирует любые ограничения прав.
+ */
+const ADMIN_ROLE = 'ADMIN';
+
 // Токен, в который мы будем передавать строку-идентификатор нужного API
 // По умолчанию пустая строка означает "использовать дефолтное (основное) API"
 const API_NAME = new HttpContextToken(() => '');
@@ -33,10 +44,11 @@ const APP_ENVIRONMENT = new InjectionToken('ApplicationEnvironment');
 const UIKIT_NOTIFICATION_TOKEN = new InjectionToken('UikitNotificationToken');
 
 class AuthEventService {
+    // Ошибки авторизации
     authErrorSource = new Subject();
-    // Стрим для прослушивания ошибок (экспортируется наружу)
+    // Стрим для прослушивания ошибок авторизации (экспортируется наружу)
     authError$ = this.authErrorSource.asObservable();
-    // Метод для генерации события (вызовется в интерцепторе)
+    /** Вызывается в интерцепторе при 401 ошибке */
     notify401() {
         this.authErrorSource.next();
     }
@@ -48,45 +60,6 @@ i0.ɵɵngDeclareClassMetadata({ minVersion: "12.0.0", version: "21.2.25", ngImpo
             args: [{ providedIn: 'root' }]
         }] });
 
-class RoleService {
-    // Вычисление разрешений по ролям 
-    // Роль для скрытия элементов.
-    hideRole = 'HIDE';
-    /** Проверка массива ролей */
-    hasRoles(roles, checkRoles) {
-        if (roles) {
-            for (const checkRole of checkRoles) {
-                if (roles.find(role => (role === checkRole || role === 'ADMIN'))) {
-                    return true;
-                }
-            }
-        }
-        return false;
-    }
-    /** Элемент скрывается, если у пользователя нет ни одной роли из перереданных в "roles"
-      или в списке "roles" есть роль "hideRole". */
-    isHideElement(roles, checkRoles) {
-        if (!roles || roles.length === 0)
-            return false;
-        if (roles.indexOf(this.hideRole) !== -1)
-            return true;
-        for (const role of roles) {
-            if (role && (role.length !== 0) && this.hasRoles(checkRoles, [role])) {
-                return false;
-            }
-        }
-        return true;
-    }
-    static ɵfac = i0.ɵɵngDeclareFactory({ minVersion: "12.0.0", version: "21.2.25", ngImport: i0, type: RoleService, deps: [], target: i0.ɵɵFactoryTarget.Injectable });
-    static ɵprov = i0.ɵɵngDeclareInjectable({ minVersion: "12.0.0", version: "21.2.25", ngImport: i0, type: RoleService, providedIn: 'root' });
-}
-i0.ɵɵngDeclareClassMetadata({ minVersion: "12.0.0", version: "21.2.25", ngImport: i0, type: RoleService, decorators: [{
-            type: Injectable,
-            args: [{
-                    providedIn: 'root'
-                }]
-        }] });
-
 /**
  * Сущность пользователя из API
  */
@@ -156,7 +129,8 @@ class AuthService {
     _loggedIn = signal(false, ...(ngDevMode ? [{ debugName: "_loggedIn" }] : /* istanbul ignore next */ []));
     roles = this._roles.asReadonly();
     loggedIn = this._loggedIn.asReadonly();
-    defaultHeader = {
+    // Заголовки для URL-encoded формы
+    defaultOptions = {
         headers: new HttpHeaders().set('content-type', 'application/x-www-form-urlencoded'),
     };
     notificationService = inject(UIKIT_NOTIFICATION_TOKEN);
@@ -168,62 +142,52 @@ class AuthService {
     // Внедряем роутер опционально, чтобы библиотека не падала, если роутера нет в приложении
     router = inject(Router, { optional: true });
     constructor() {
-        if (this.userService.userData?.roleList)
-            this._roles.set(this.userService.userData?.roleList);
-        this._loggedIn.set(!!this.userService.userData && !!this.userService.userData.token);
+        const initialUser = this.userService.userData;
+        if (initialUser?.token) {
+            this._loggedIn.set(true);
+            this._roles.set(initialUser.roleList ?? []);
+        }
         // Слушаем шину событий: если интерцептор поймал 401, сбрасываем сессию
         this.eventService.authError$
             .pipe(takeUntilDestroyed(this.destroyRef))
-            .subscribe(() => {
-            this.logout();
-        });
+            .subscribe(() => this.logout());
     }
-    /** Запрос авторизации */
-    login(username, password, idCas, onErrorFn) {
-        const passwordEncoded = encodeURIComponent(password);
-        let body = `username=${username}&password=${passwordEncoded}`;
+    /**
+     * Запрос авторизации
+     * Возвращает Observable, позволяя компоненту реагировать на статус запроса.
+     */
+    login(username, password, idCas) {
+        let params = new HttpParams()
+            .set('username', username)
+            .set('password', password); // HttpParams закодирует спецсимволы сам!
         if (idCas) {
-            body += `&idcas=${idCas}`;
+            params = params.set('idcas', idCas.toString());
         }
-        this.http
-            .post(this.config.apiUrls.auth + this.config.auth.tokenRoute, body, this.defaultHeader)
-            .subscribe({
-            next: (data) => {
-                this.successLoginAction(data);
-                this.notificationService.success('Успешная авторизация');
-            },
-            error: (error) => {
-                console.log(error);
-                this.notificationService.error('Ошибка при авторизации: ' + error, 0);
-                if (onErrorFn) {
-                    onErrorFn();
-                }
-            },
-        });
+        const url = `${this.config.apiUrls.auth}${this.config.auth.tokenRoute}`;
+        return this.http
+            .post(url, params.toString(), this.defaultOptions)
+            .pipe(tap((data) => this.successLoginAction(data)), catchError((error) => {
+            console.log('Login error:', error);
+            return throwError(() => error);
+        }));
     }
     /** Aвторизация по пропуску */
     loginByPermit(permit, idCas) {
-        let body = `permit=${permit}`;
+        let params = new HttpParams().set('permit', permit);
         if (idCas) {
-            body += `&idcas=${idCas}`;
+            params = params.set('idcas', idCas.toString());
         }
-        return this.http
-            .post(this.config.apiUrls.auth + this.config.auth.tokenRoute, body, this.defaultHeader)
-            .subscribe({
-            next: (data) => {
-                this.successLoginAction(data);
-                this.notificationService.success('Успешная авторизация');
-            },
-            error: (error) => {
-                console.log(error);
-                this.notificationService.error('Ошибка при авторизации: ' + error, 0);
-            },
-        });
+        const url = `${this.config.apiUrls.auth}${this.config.auth.tokenRoute}`;
+        return this.http.post(url, params.toString(), this.defaultOptions).pipe(tap((data) => this.successLoginAction(data)), catchError((error) => {
+            console.log('Permit login error:', error);
+            return throwError(() => error);
+        }));
     }
     logout() {
         // Убирает(удаляет) пользователя из локального хранилища когда он разлогинивается
         this.userService.removeUser();
         this._loggedIn.set(false);
+        this._roles.set([]);
         // localStorage.removeItem(this.config.auth.userStorageKey);
         // localStorage.removeItem(this.config.auth.refreshTokenStorageKey);
         // ЛОГИКА СОХРАНЕНИЯ URL ПРИ РАЗЛОГИНЕ (Ваш улучшенный кусок кода)
@@ -243,20 +207,7 @@ class AuthService {
     successLoginAction(user) {
         this.userService.userData = user;
         this._loggedIn.set(true);
-        this._roles.set(this.userService.userData.roleList);
-        // ЛОГИКА ВОЗВРАТА ПОСЛЕ УСПЕШНОГО ЛОГИНА
-        if (this.router) {
-            // Извлекаем returnUrl из текущего query-параметра текущего маршрута
-            const currentUrlTree = this.router.parseUrl(this.router.url);
-            const returnUrl = currentUrlTree.queryParamMap.get('returnUrl');
-            if (returnUrl) {
-                // Декодируем и перенаправляем пользователя туда, где он был
-                this.router.navigateByUrl(decodeURIComponent(returnUrl));
-                return;
-            }
-            // Если returnUrl нет, идем на главную
-            this.router.navigate(['/']);
-        }
+        this._roles.set(user.roleList ?? []);
     }
     static ɵfac = i0.ɵɵngDeclareFactory({ minVersion: "12.0.0", version: "21.2.25", ngImport: i0, type: AuthService, deps: [], target: i0.ɵɵFactoryTarget.Injectable });
     static ɵprov = i0.ɵɵngDeclareInjectable({ minVersion: "12.0.0", version: "21.2.25", ngImport: i0, type: AuthService, providedIn: 'root' });
@@ -266,6 +217,47 @@ i0.ɵɵngDeclareClassMetadata({ minVersion: "12.0.0", version: "21.2.25", ngImpo
             args: [{ providedIn: 'root' }]
         }], ctorParameters: () => [] });
 
+// Вычисление разрешений по ролям
+class RoleService {
+    authService = inject(AuthService);
+    /**
+     * Проверяет, заблокирован ли доступ к элементу на основе списка ограничений.
+     * Возвращает true, если у пользователя есть запрещенная роль или передан маркер 'HIDE'.
+     * Администратор (ADMIN) всегда игнорирует любые запреты и маркер 'HIDE'.
+     */
+    hasForbiddenRole(forbiddenRoles) {
+        if (!forbiddenRoles || forbiddenRoles.length === 0)
+            return false;
+        const userRoles = this.authService.roles() ?? [];
+        // Если пользователь ADMIN — он игнорирует списки запретов
+        if (userRoles.includes(ADMIN_ROLE))
+            return false;
+        // Если в условиях зашит маркер 'HIDE' — скрываем элемент от обычного пользователя
+        if (forbiddenRoles.includes(HIDE_ROLE_MARKER))
+            return true;
+        // В остальных случаях проверяем стандартное пересечение ролей
+        return hasArrayIntersection$1(userRoles, forbiddenRoles);
+    }
+    /**
+   * Проверяет, есть ли у пользователя хотя бы одна из разрешенных ролей.
+   * ADMIN всегда возвращает true.
+   */
+    hasAnyRole(allowedRoles) {
+        const userRoles = this.authService.roles() ?? [];
+        if (userRoles.includes(ADMIN_ROLE))
+            return true;
+        return hasArrayIntersection$1(userRoles, allowedRoles);
+    }
+    static ɵfac = i0.ɵɵngDeclareFactory({ minVersion: "12.0.0", version: "21.2.25", ngImport: i0, type: RoleService, deps: [], target: i0.ɵɵFactoryTarget.Injectable });
+    static ɵprov = i0.ɵɵngDeclareInjectable({ minVersion: "12.0.0", version: "21.2.25", ngImport: i0, type: RoleService, providedIn: 'root' });
+}
+i0.ɵɵngDeclareClassMetadata({ minVersion: "12.0.0", version: "21.2.25", ngImport: i0, type: RoleService, decorators: [{
+            type: Injectable,
+            args: [{
+                    providedIn: 'root',
+                }]
+        }] });
+
 // Сервис для вывода сообщений(ошибки, успеха)
 class NotificationService {
     // eslint-disable-next-line no-magic-numbers
@@ -302,9 +294,18 @@ i0.ɵɵngDeclareClassMetadata({ minVersion: "12.0.0", version: "21.2.25", ngImpo
                 }]
         }] });
 
+/**
+ * Проверяет, пересекаются ли два массива (есть ли хотя бы один общий элемент).
+ */
+function hasArrayIntersection(arrayA, arrayB) {
+    if (!arrayA || !arrayB)
+        return false;
+    return arrayA.some(item => arrayB.includes(item));
+}
+
 /**
  * Generated bundle index. Do not edit.
  */
 
-export { API_NAME, APP_ENVIRONMENT, AuthEventService, AuthService, BYPASS_AUTH, DEFAULT_TIMEOUT, NotificationService, REQUEST_TIMEOUT, RoleService, UIKIT_CONFIG, UIKIT_NOTIFICATION_TOKEN, User, UserService };
+export { ADMIN_ROLE, API_NAME, APP_ENVIRONMENT, AuthEventService, AuthService, BYPASS_AUTH, DEFAULT_TIMEOUT, HIDE_ROLE_MARKER, NotificationService, REQUEST_TIMEOUT, RoleService, UIKIT_CONFIG, UIKIT_NOTIFICATION_TOKEN, User, UserService, hasArrayIntersection };
 //# sourceMappingURL=kuzntsv-uikit.mjs.map

package/fesm2022/kuzntsv-uikit.mjs.map

@@ -1 +1 @@
-{"version":3,"file":"kuzntsv-uikit.mjs","sources":["../../src/config/lib-config.ts","../../src/http/http-context-tokens.ts","../../src/models/interfaces/environment.interface.ts","../../src/models/interfaces/notification-service.interface.ts","../../src/services/auth-event.service.ts","../../src/services/auth-role.service.ts","../../src/services/auth-user.service.ts","../../src/services/auth.service.ts","../../src/services/notification.service.ts","../../src/kuzntsv-uikit.ts"],"sourcesContent":["import { InjectionToken } from \"@angular/core\";\r\n\r\nexport interface UikitConfig {\r\n  apiUrls: {\r\n    default: string;\r\n    auth: string;\r\n    [key: string]: string;\r\n  };\r\n  auth: {\r\n    disabled?: boolean; // true = авторизация полностью отключена\r\n    userStorageKey: string; // Например, 'app_user_jwt'\r\n    tokenRoute: string; // Например, '/jwt'\r\n    // refreshTokenStorageKey: string; // Ключ для Refresh токена (например, 'refresh_token')\r\n    // refreshEndpoint: string;        // Относительный путь (например, '/auth/refresh')\r\n    loginRoute: string;      // Например, '/auth/login'\r\n    publicUrls: string[];    // Относительные пути, которые не требуют токена (например, '/login', '/assets')\r\n  };\r\n}\r\n\r\nexport const UIKIT_CONFIG = new InjectionToken<UikitConfig>('UIKIT_CONFIG');\r\n","import { HttpContextToken } from '@angular/common/http';\r\nimport { inject, InjectionToken } from '@angular/core';\r\n\r\n// Токен, в который мы будем передавать строку-идентификатор нужного API\r\n// По умолчанию пустая строка означает \"использовать дефолтное (основное) API\"\r\nexport const API_NAME = new HttpContextToken<string>(() => '');\r\n\r\n// Иногда внутри сервиса нужно сделать один специфический запрос (например, стянуть публичный JSON-файл конфигурации), не добавляя его глобально в publicUrls.\r\n// Используя подход с HttpContext, мы можем добавить в библиотеку маркер пропуска авторизации:\r\n// А в коде приложения вызывать так:\r\n// this.http.get('/assets/config.json', { \r\n//   context: new HttpContext().set(BYPASS_AUTH, true) \r\n// });\r\nexport const BYPASS_AUTH = new HttpContextToken<boolean>(() => false);\r\n\r\n// DI-токен, который переопределяем в appConfig\r\nexport const DEFAULT_TIMEOUT = new InjectionToken<number>('DEFAULT_TIMEOUT', {\r\n  providedIn: 'root',\r\n  factory: () => 10000 // Запасной дефолт (10 сек), если в appConfig ничего не указали\r\n});\r\n\r\n// Если для каких-то тяжелых запросов (например, загрузка больших файлов или генерация отчетов) \r\n// вам нужно увеличить таймаут, вы можете передавать его значение прямо в запросе через HttpContext.\r\nexport const REQUEST_TIMEOUT = new HttpContextToken<number>(() => inject(DEFAULT_TIMEOUT));","import { InjectionToken } from \"@angular/core\";\r\n\r\nexport interface AppEnvironment {\r\n  appVersion: string;\r\n  production: boolean;\r\n  \r\n  // Объявляем словарь адресов. \r\n  // Ключ default — обязательный, остальные — любые строки.\r\n  apiUrls: {\r\n    default: string;\r\n    auth: string;\r\n    [key: string]: string; // <-- Это позволяет писать billing, analytics, crm и т.д.\r\n  };\r\n};\r\n\r\nexport const APP_ENVIRONMENT = new InjectionToken<AppEnvironment>('ApplicationEnvironment');","import { InjectionToken } from \"@angular/core\";\r\n\r\nexport interface INotificationService {\r\n  /**\r\n   * Показ всплывашки с сообщением\r\n   *\r\n   * @param message сообщение\r\n   * @param duration задержка в миллисекундах\r\n   */\r\n  openSnackBar(message: string, action: string, duration?: number): void;\r\n\r\n  /**\r\n   * Уведомление о успехе\r\n   *\r\n   * @param message сообщение\r\n   * @param duration задержка в миллисекундах\r\n   */\r\n  success(message: string, duration?: number): void;\r\n\r\n  /**\r\n   * Уведомление о информации\r\n   *\r\n   * @param message сообщение\r\n   * @param duration задержка в миллисекундах\r\n   */\r\n  info(message: string, duration?: number): void;\r\n\r\n  /**\r\n   * Уведомление о сообщения помощи\r\n   *\r\n   * @param message сообщение\r\n   * @param duration задержка в миллисекундах\r\n   */\r\n  helper(message: string, duration?: number): void;\r\n\r\n  /**\r\n   * Уведомление о предупреждении\r\n   *\r\n   * @param message сообщение\r\n   * @param duration задержка в миллисекундах\r\n   */\r\n  warning(message: string, duration?: number): void;\r\n\r\n  /**\r\n   * Уведомление об ошибке\r\n   *\r\n   * @param message сообщение\r\n   * @param duration задержка в миллисекундах\r\n   */\r\n  error(message: string, duration?: number): void;\r\n}\r\n\r\nexport const UIKIT_NOTIFICATION_TOKEN = new InjectionToken<INotificationService>('UikitNotificationToken');\r\n","import { Injectable } from '@angular/core';\r\nimport { Subject } from 'rxjs';\r\n\r\n@Injectable({ providedIn: 'root' })\r\nexport class AuthEventService {\r\n  private readonly authErrorSource = new Subject<void>();\r\n  \r\n  // Стрим для прослушивания ошибок (экспортируется наружу)\r\n  readonly authError$ = this.authErrorSource.asObservable();\r\n\r\n  // Метод для генерации события (вызовется в интерцепторе)\r\n  notify401(): void {\r\n    this.authErrorSource.next();\r\n  }\r\n}","import { Injectable } from '@angular/core';\r\n\r\n@Injectable({\r\n  providedIn: 'root'\r\n})\r\n\r\nexport class RoleService {\r\n  // Вычисление разрешений по ролям \r\n\r\n  // Роль для скрытия элементов.\r\n  private readonly hideRole = 'HIDE';\r\n\r\n  /** Проверка массива ролей */\r\n  public hasRoles(roles: string[], checkRoles: string[]): boolean {\r\n    if (roles) {\r\n      for (const checkRole of checkRoles) {\r\n        if (roles.find(role => (role === checkRole || role === 'ADMIN'))) {\r\n          return true;\r\n        }\r\n      }\r\n    }\r\n    return false;\r\n  }\r\n\r\n  /** Элемент скрывается, если у пользователя нет ни одной роли из перереданных в \"roles\"\r\n    или в списке \"roles\" есть роль \"hideRole\". */\r\n  public isHideElement(roles: string[], checkRoles: string[]): boolean {\r\n    if (!roles || roles.length === 0)\r\n      return false;\r\n    if (roles.indexOf(this.hideRole) !== -1)\r\n      return true;\r\n    for (const role of roles) {\r\n      if (role && (role.length !== 0) && this.hasRoles(checkRoles, [role])) {\r\n        return false;\r\n      }\r\n    }\r\n    return true;\r\n  }\r\n}\r\n","import { inject, Injectable } from '@angular/core';\r\nimport { UIKIT_CONFIG } from '../config';\r\n/**\r\n * Сущность пользователя из API\r\n */\r\nexport class User {\r\n  id: number = 0;\r\n  username: string = '';\r\n  firstName: string = '';\r\n  lastName: string = '';\r\n  prof: string = '';\r\n  depart: number = 0;\r\n  area: string = '';\r\n  tabnum: string = '';\r\n  mail: string = '';\r\n  phone: string = '';\r\n  roles: string = '';\r\n  rolesArray: string[] = [];\r\n  roleList: string[] = [];\r\n  idHuman: string = '';\r\n  token: string = '';\r\n  // Время действия токена\r\n  expires_in: number = 0;\r\n}\r\n@Injectable({\r\n  providedIn: 'root'\r\n})\r\n/**\r\n * Сервис для работы с объектом в local Storage\r\n */\r\nexport class UserService {\r\n  private user: User;\r\n\r\n  private config = inject(UIKIT_CONFIG);\r\n\r\n  constructor() {\r\n    const saved = localStorage.getItem(this.config.auth.userStorageKey);\r\n    this.user = saved ? JSON.parse(saved) : new User();\r\n  }\r\n\r\n  get dept(): number {\r\n    return this.user?.depart;\r\n  }\r\n\r\n  /** Получить данные о пользователе */\r\n  get userData(): User {\r\n    return this.user;\r\n  }\r\n\r\n  /** Изменить данные пользователя в localStorage */\r\n  set userData(user: User) {\r\n    this.user = user;\r\n    localStorage.setItem(this.config.auth.userStorageKey, JSON.stringify(user));\r\n  }\r\n\r\n  /** Удаляет данные о пользователе из localStorage. */\r\n  removeUser() {\r\n    localStorage.removeItem(this.config.auth.userStorageKey);\r\n  }\r\n}\r\n","import { DestroyRef, Injectable, inject, signal } from '@angular/core';\r\nimport { HttpClient, HttpHeaders } from '@angular/common/http';\r\nimport { Router } from '@angular/router';\r\nimport { takeUntilDestroyed } from '@angular/core/rxjs-interop';\r\n\r\nimport { AuthEventService } from './auth-event.service';\r\nimport { UserService } from './auth-user.service';\r\nimport { UIKIT_CONFIG } from '../config';\r\nimport { UIKIT_NOTIFICATION_TOKEN } from '../models';\r\n\r\n// interface RefreshResponse {\r\n//   accessToken: string;\r\n//   refreshToken: string;\r\n// }\r\n\r\n@Injectable({ providedIn: 'root' })\r\nexport class AuthService {\r\n  // Хранит роли пользователя\r\n  private readonly _roles = signal<string[]>([]);\r\n  // Состояние авторизации\r\n  private readonly _loggedIn = signal<boolean>(false);\r\n\r\n  readonly roles = this._roles.asReadonly();\r\n  readonly loggedIn = this._loggedIn.asReadonly();\r\n\r\n  private readonly defaultHeader = {\r\n    headers: new HttpHeaders().set(\r\n      'content-type',\r\n      'application/x-www-form-urlencoded',\r\n    ),\r\n  };\r\n\r\n  private readonly notificationService = inject(UIKIT_NOTIFICATION_TOKEN);\r\n  private readonly userService = inject(UserService);\r\n  private readonly eventService = inject(AuthEventService);\r\n  private readonly destroyRef = inject(DestroyRef);\r\n\r\n  private http = inject(HttpClient);\r\n  private config = inject(UIKIT_CONFIG);\r\n  // Внедряем роутер опционально, чтобы библиотека не падала, если роутера нет в приложении\r\n  private router = inject(Router, { optional: true });\r\n\r\n  constructor() {\r\n    if (this.userService.userData?.roleList)\r\n      this._roles.set(this.userService.userData?.roleList);\r\n\r\n    this._loggedIn.set(!!this.userService.userData && !!this.userService.userData.token);\r\n\r\n    // Слушаем шину событий: если интерцептор поймал 401, сбрасываем сессию\r\n    this.eventService.authError$\r\n      .pipe(takeUntilDestroyed(this.destroyRef))\r\n      .subscribe(() => {\r\n        this.logout();\r\n      });\r\n  }\r\n\r\n  /** Запрос авторизации */\r\n  login(\r\n    username: string,\r\n    password: string,\r\n    idCas: number,\r\n    onErrorFn: () => void,\r\n  ) {\r\n    const passwordEncoded = encodeURIComponent(password);\r\n    let body = `username=${username}&password=${passwordEncoded}`;\r\n\r\n    if (idCas) {\r\n      body += `&idcas=${idCas}`;\r\n    }\r\n\r\n    this.http\r\n      .post(this.config.apiUrls.auth + this.config.auth.tokenRoute, body, this.defaultHeader)\r\n      .subscribe({\r\n        next: (data) => {\r\n          this.successLoginAction(data);\r\n          this.notificationService.success('Успешная авторизация');\r\n        },\r\n        error: (error: any) => {\r\n          console.log(error);\r\n          this.notificationService.error('Ошибка при авторизации: ' + error, 0);\r\n          if (onErrorFn) {\r\n            onErrorFn();\r\n          }\r\n        },\r\n      });\r\n  }\r\n\r\n  /** Aвторизация по пропуску */\r\n  loginByPermit(permit: string, idCas: number) {\r\n    let body = `permit=${permit}`;\r\n\r\n    if (idCas) {\r\n      body += `&idcas=${idCas}`;\r\n    }\r\n\r\n    return this.http\r\n      .post(this.config.apiUrls.auth + this.config.auth.tokenRoute, body, this.defaultHeader)\r\n      .subscribe({\r\n        next: (data) => {\r\n          this.successLoginAction(data);\r\n          this.notificationService.success('Успешная авторизация');\r\n        },\r\n        error: (error: any) => {\r\n          console.log(error);\r\n          this.notificationService.error('Ошибка при авторизации: ' + error, 0);\r\n        },\r\n      });\r\n  }\r\n\r\n  logout(): void {\r\n    // Убирает(удаляет) пользователя из локального хранилища когда он разлогинивается\r\n    this.userService.removeUser();\r\n    this._loggedIn.set(false);\r\n    // localStorage.removeItem(this.config.auth.userStorageKey);\r\n    // localStorage.removeItem(this.config.auth.refreshTokenStorageKey);\r\n    // ЛОГИКА СОХРАНЕНИЯ URL ПРИ РАЗЛОГИНЕ (Ваш улучшенный кусок кода)\r\n    if (this.router) {\r\n      const currentUrl = this.router.url;\r\n\r\n      // Проверяем, не находимся ли мы уже на странице логина, чтобы избежать зацикливания\r\n      if (currentUrl.includes(this.config.auth.loginRoute)) {\r\n        return;\r\n      }\r\n\r\n      // Безопасное формирование query-параметров через Router\r\n      this.router.navigate([this.config.auth.loginRoute], {\r\n        queryParams: { returnUrl: encodeURIComponent(currentUrl) },\r\n      });\r\n    }\r\n  }\r\n\r\n  /** При успешной авторизации */\r\n  private successLoginAction(user: any) {\r\n    this.userService.userData = user;\r\n    this._loggedIn.set(true);\r\n    this._roles.set(this.userService.userData.roleList);\r\n\r\n    // ЛОГИКА ВОЗВРАТА ПОСЛЕ УСПЕШНОГО ЛОГИНА\r\n    if (this.router) {\r\n      // Извлекаем returnUrl из текущего query-параметра текущего маршрута\r\n      const currentUrlTree = this.router.parseUrl(this.router.url);\r\n      const returnUrl = currentUrlTree.queryParamMap.get('returnUrl');\r\n\r\n      if (returnUrl) {\r\n        // Декодируем и перенаправляем пользователя туда, где он был\r\n        this.router.navigateByUrl(decodeURIComponent(returnUrl));\r\n        return;\r\n      }\r\n\r\n      // Если returnUrl нет, идем на главную\r\n      this.router.navigate(['/']);\r\n    }\r\n  }\r\n\r\n  // // Метод отправляет старый refresh-токен на сервер\r\n  // refreshToken(): Observable<RefreshResponse> {\r\n  //   const refreshToken = localStorage.getItem(this.config.auth.refreshTokenStorageKey);\r\n\r\n  //   if (!refreshToken) {\r\n  //     this.logout();\r\n  //     return throwError(() => new Error('No refresh token available'));\r\n  //   }\r\n\r\n  //   // Собираем абсолютный урл (берем default baseUrl + эндпоинт рефреша)\r\n  //   const baseUrl = this.config.apiUrls.default.replace(/\\/\\$/, '');\r\n  //   const url = `${baseUrl}${this.config.auth.refreshEndpoint}`;\r\n\r\n  //   // Передаем токен (в зависимости от вашего бэкенда: в body или в куках/заголовках)\r\n  //   return this.http.post<RefreshResponse>(url, { refreshToken }).pipe(\r\n  //     tap(response => {\r\n  //       // Сохраняем новые токены в локалсторадж\r\n  //       localStorage.setItem(this.config.auth.tokenStorageKey, response.accessToken);\r\n  //       localStorage.setItem(this.config.auth.refreshTokenStorageKey, response.refreshToken);\r\n  //     }),\r\n  //     catchError(err => {\r\n  //       // Если даже рефреш-токен невалиден (истек) — принудительный разлогин\r\n  //       this.logout();\r\n  //       return throwError(() => err);\r\n  //     })\r\n  //   );\r\n  // }\r\n}\r\n","import { inject, Injectable } from '@angular/core';\r\nimport { MatSnackBar } from '@angular/material/snack-bar';\r\n\r\nimport { INotificationService } from '../models';\r\n\r\n// Сервис для вывода сообщений(ошибки, успеха)\r\n@Injectable({\r\n  providedIn: 'root'\r\n})\r\nexport class NotificationService implements INotificationService {\r\n  // eslint-disable-next-line no-magic-numbers\r\n  private readonly duration = 5000;\r\n\r\n  private readonly _snackBar = inject(MatSnackBar);\r\n\r\n  openSnackBar(message: string, action: string, duration: number = this.duration) {\r\n    this._snackBar.open(message, action, {\r\n      duration,\r\n      panelClass: ['red-snackbar'],\r\n    });\r\n  }\r\n\r\n  success(message: string, duration: number = this.duration) {\r\n    this.openSnackBar(message, 'Закрыть', duration);\r\n  }\r\n\r\n  info(message: string, duration: number = this.duration) {\r\n    this.openSnackBar(message, 'Закрыть', duration);\r\n  }\r\n\r\n  helper(message: string, duration: number = this.duration) {\r\n    this.openSnackBar(message, 'Закрыть', duration);\r\n  }\r\n\r\n  warning(message: string, duration: number = this.duration) {\r\n    this.openSnackBar(message, 'Закрыть', duration);\r\n  }\r\n\r\n  error(message: string, duration: number = this.duration) {\r\n    this.openSnackBar(message, 'Закрыть', duration);\r\n  }\r\n\r\n}\r\n","/**\n * Generated bundle index. Do not edit.\n */\n\nexport * from './public-api';\n"],"names":[],"mappings":";;;;;;;;MAmBa,YAAY,GAAG,IAAI,cAAc,CAAc,cAAc;;AChB1E;AACA;AACO,MAAM,QAAQ,GAAG,IAAI,gBAAgB,CAAS,MAAM,EAAE;AAE7D;AACA;AACA;AACA;AACA;AACA;AACO,MAAM,WAAW,GAAG,IAAI,gBAAgB,CAAU,MAAM,KAAK;AAEpE;MACa,eAAe,GAAG,IAAI,cAAc,CAAS,iBAAiB,EAAE;AAC3E,IAAA,UAAU,EAAE,MAAM;AAClB,IAAA,OAAO,EAAE,MAAM,KAAK;AACrB,CAAA;AAED;AACA;AACO,MAAM,eAAe,GAAG,IAAI,gBAAgB,CAAS,MAAM,MAAM,CAAC,eAAe,CAAC;;ACVxF;MAEY,eAAe,GAAG,IAAI,cAAc,CAAiB,wBAAwB;;MCqC7E,wBAAwB,GAAG,IAAI,cAAc,CAAuB,wBAAwB;;MChD5F,gBAAgB,CAAA;AACV,IAAA,eAAe,GAAG,IAAI,OAAO,EAAQ;;AAG7C,IAAA,UAAU,GAAG,IAAI,CAAC,eAAe,CAAC,YAAY,EAAE;;IAGzD,SAAS,GAAA;AACP,QAAA,IAAI,CAAC,eAAe,CAAC,IAAI,EAAE;IAC7B;wGATW,gBAAgB,EAAA,IAAA,EAAA,EAAA,EAAA,MAAA,EAAA,EAAA,CAAA,eAAA,CAAA,UAAA,EAAA,CAAA;AAAhB,IAAA,OAAA,KAAA,GAAA,EAAA,CAAA,qBAAA,CAAA,EAAA,UAAA,EAAA,QAAA,EAAA,OAAA,EAAA,SAAA,EAAA,QAAA,EAAA,EAAA,EAAA,IAAA,EAAA,gBAAgB,cADH,MAAM,EAAA,CAAA;;4FACnB,gBAAgB,EAAA,UAAA,EAAA,CAAA;kBAD5B,UAAU;mBAAC,EAAE,UAAU,EAAE,MAAM,EAAE;;;MCGrB,WAAW,CAAA;;;IAIL,QAAQ,GAAG,MAAM;;IAG3B,QAAQ,CAAC,KAAe,EAAE,UAAoB,EAAA;QACnD,IAAI,KAAK,EAAE;AACT,YAAA,KAAK,MAAM,SAAS,IAAI,UAAU,EAAE;AAClC,gBAAA,IAAI,KAAK,CAAC,IAAI,CAAC,IAAI,KAAK,IAAI,KAAK,SAAS,IAAI,IAAI,KAAK,OAAO,CAAC,CAAC,EAAE;AAChE,oBAAA,OAAO,IAAI;gBACb;YACF;QACF;AACA,QAAA,OAAO,KAAK;IACd;AAEA;AAC+C;IACxC,aAAa,CAAC,KAAe,EAAE,UAAoB,EAAA;AACxD,QAAA,IAAI,CAAC,KAAK,IAAI,KAAK,CAAC,MAAM,KAAK,CAAC;AAC9B,YAAA,OAAO,KAAK;QACd,IAAI,KAAK,CAAC,OAAO,CAAC,IAAI,CAAC,QAAQ,CAAC,KAAK,CAAC,CAAC;AACrC,YAAA,OAAO,IAAI;AACb,QAAA,KAAK,MAAM,IAAI,IAAI,KAAK,EAAE;YACxB,IAAI,IAAI,KAAK,IAAI,CAAC,MAAM,KAAK,CAAC,CAAC,IAAI,IAAI,CAAC,QAAQ,CAAC,UAAU,EAAE,CAAC,IAAI,CAAC,CAAC,EAAE;AACpE,gBAAA,OAAO,KAAK;YACd;QACF;AACA,QAAA,OAAO,IAAI;IACb;wGA/BW,WAAW,EAAA,IAAA,EAAA,EAAA,EAAA,MAAA,EAAA,EAAA,CAAA,eAAA,CAAA,UAAA,EAAA,CAAA;AAAX,IAAA,OAAA,KAAA,GAAA,EAAA,CAAA,qBAAA,CAAA,EAAA,UAAA,EAAA,QAAA,EAAA,OAAA,EAAA,SAAA,EAAA,QAAA,EAAA,EAAA,EAAA,IAAA,EAAA,WAAW,cAHV,MAAM,EAAA,CAAA;;4FAGP,WAAW,EAAA,UAAA,EAAA,CAAA;kBAJvB,UAAU;AAAC,YAAA,IAAA,EAAA,CAAA;AACV,oBAAA,UAAU,EAAE;AACb,iBAAA;;;ACFD;;AAEG;MACU,IAAI,CAAA;IACf,EAAE,GAAW,CAAC;IACd,QAAQ,GAAW,EAAE;IACrB,SAAS,GAAW,EAAE;IACtB,QAAQ,GAAW,EAAE;IACrB,IAAI,GAAW,EAAE;IACjB,MAAM,GAAW,CAAC;IAClB,IAAI,GAAW,EAAE;IACjB,MAAM,GAAW,EAAE;IACnB,IAAI,GAAW,EAAE;IACjB,KAAK,GAAW,EAAE;IAClB,KAAK,GAAW,EAAE;IAClB,UAAU,GAAa,EAAE;IACzB,QAAQ,GAAa,EAAE;IACvB,OAAO,GAAW,EAAE;IACpB,KAAK,GAAW,EAAE;;IAElB,UAAU,GAAW,CAAC;AACvB;AAID;;AAEG;MACU,WAAW,CAAA;AACd,IAAA,IAAI;AAEJ,IAAA,MAAM,GAAG,MAAM,CAAC,YAAY,CAAC;AAErC,IAAA,WAAA,GAAA;AACE,QAAA,MAAM,KAAK,GAAG,YAAY,CAAC,OAAO,CAAC,IAAI,CAAC,MAAM,CAAC,IAAI,CAAC,cAAc,CAAC;AACnE,QAAA,IAAI,CAAC,IAAI,GAAG,KAAK,GAAG,IAAI,CAAC,KAAK,CAAC,KAAK,CAAC,GAAG,IAAI,IAAI,EAAE;IACpD;AAEA,IAAA,IAAI,IAAI,GAAA;AACN,QAAA,OAAO,IAAI,CAAC,IAAI,EAAE,MAAM;IAC1B;;AAGA,IAAA,IAAI,QAAQ,GAAA;QACV,OAAO,IAAI,CAAC,IAAI;IAClB;;IAGA,IAAI,QAAQ,CAAC,IAAU,EAAA;AACrB,QAAA,IAAI,CAAC,IAAI,GAAG,IAAI;AAChB,QAAA,YAAY,CAAC,OAAO,CAAC,IAAI,CAAC,MAAM,CAAC,IAAI,CAAC,cAAc,EAAE,IAAI,CAAC,SAAS,CAAC,IAAI,CAAC,CAAC;IAC7E;;IAGA,UAAU,GAAA;QACR,YAAY,CAAC,UAAU,CAAC,IAAI,CAAC,MAAM,CAAC,IAAI,CAAC,cAAc,CAAC;IAC1D;wGA5BW,WAAW,EAAA,IAAA,EAAA,EAAA,EAAA,MAAA,EAAA,EAAA,CAAA,eAAA,CAAA,UAAA,EAAA,CAAA;AAAX,IAAA,OAAA,KAAA,GAAA,EAAA,CAAA,qBAAA,CAAA,EAAA,UAAA,EAAA,QAAA,EAAA,OAAA,EAAA,SAAA,EAAA,QAAA,EAAA,EAAA,EAAA,IAAA,EAAA,WAAW,cALV,MAAM,EAAA,CAAA;;4FAKP,WAAW,EAAA,UAAA,EAAA,CAAA;kBANvB,UAAU;AAAC,YAAA,IAAA,EAAA,CAAA;AACV,oBAAA,UAAU,EAAE;AACb,iBAAA;;;AChBD;AACA;AACA;AACA;MAGa,WAAW,CAAA;;AAEL,IAAA,MAAM,GAAG,MAAM,CAAW,EAAE,6EAAC;;AAE7B,IAAA,SAAS,GAAG,MAAM,CAAU,KAAK,gFAAC;AAE1C,IAAA,KAAK,GAAG,IAAI,CAAC,MAAM,CAAC,UAAU,EAAE;AAChC,IAAA,QAAQ,GAAG,IAAI,CAAC,SAAS,CAAC,UAAU,EAAE;AAE9B,IAAA,aAAa,GAAG;QAC/B,OAAO,EAAE,IAAI,WAAW,EAAE,CAAC,GAAG,CAC5B,cAAc,EACd,mCAAmC,CACpC;KACF;AAEgB,IAAA,mBAAmB,GAAG,MAAM,CAAC,wBAAwB,CAAC;AACtD,IAAA,WAAW,GAAG,MAAM,CAAC,WAAW,CAAC;AACjC,IAAA,YAAY,GAAG,MAAM,CAAC,gBAAgB,CAAC;AACvC,IAAA,UAAU,GAAG,MAAM,CAAC,UAAU,CAAC;AAExC,IAAA,IAAI,GAAG,MAAM,CAAC,UAAU,CAAC;AACzB,IAAA,MAAM,GAAG,MAAM,CAAC,YAAY,CAAC;;IAE7B,MAAM,GAAG,MAAM,CAAC,MAAM,EAAE,EAAE,QAAQ,EAAE,IAAI,EAAE,CAAC;AAEnD,IAAA,WAAA,GAAA;AACE,QAAA,IAAI,IAAI,CAAC,WAAW,CAAC,QAAQ,EAAE,QAAQ;AACrC,YAAA,IAAI,CAAC,MAAM,CAAC,GAAG,CAAC,IAAI,CAAC,WAAW,CAAC,QAAQ,EAAE,QAAQ,CAAC;QAEtD,IAAI,CAAC,SAAS,CAAC,GAAG,CAAC,CAAC,CAAC,IAAI,CAAC,WAAW,CAAC,QAAQ,IAAI,CAAC,CAAC,IAAI,CAAC,WAAW,CAAC,QAAQ,CAAC,KAAK,CAAC;;QAGpF,IAAI,CAAC,YAAY,CAAC;AACf,aAAA,IAAI,CAAC,kBAAkB,CAAC,IAAI,CAAC,UAAU,CAAC;aACxC,SAAS,CAAC,MAAK;YACd,IAAI,CAAC,MAAM,EAAE;AACf,QAAA,CAAC,CAAC;IACN;;AAGA,IAAA,KAAK,CACH,QAAgB,EAChB,QAAgB,EAChB,KAAa,EACb,SAAqB,EAAA;AAErB,QAAA,MAAM,eAAe,GAAG,kBAAkB,CAAC,QAAQ,CAAC;AACpD,QAAA,IAAI,IAAI,GAAG,CAAA,SAAA,EAAY,QAAQ,CAAA,UAAA,EAAa,eAAe,EAAE;QAE7D,IAAI,KAAK,EAAE;AACT,YAAA,IAAI,IAAI,CAAA,OAAA,EAAU,KAAK,CAAA,CAAE;QAC3B;AAEA,QAAA,IAAI,CAAC;aACF,IAAI,CAAC,IAAI,CAAC,MAAM,CAAC,OAAO,CAAC,IAAI,GAAG,IAAI,CAAC,MAAM,CAAC,IAAI,CAAC,UAAU,EAAE,IAAI,EAAE,IAAI,CAAC,aAAa;AACrF,aAAA,SAAS,CAAC;AACT,YAAA,IAAI,EAAE,CAAC,IAAI,KAAI;AACb,gBAAA,IAAI,CAAC,kBAAkB,CAAC,IAAI,CAAC;AAC7B,gBAAA,IAAI,CAAC,mBAAmB,CAAC,OAAO,CAAC,sBAAsB,CAAC;YAC1D,CAAC;AACD,YAAA,KAAK,EAAE,CAAC,KAAU,KAAI;AACpB,gBAAA,OAAO,CAAC,GAAG,CAAC,KAAK,CAAC;gBAClB,IAAI,CAAC,mBAAmB,CAAC,KAAK,CAAC,0BAA0B,GAAG,KAAK,EAAE,CAAC,CAAC;gBACrE,IAAI,SAAS,EAAE;AACb,oBAAA,SAAS,EAAE;gBACb;YACF,CAAC;AACF,SAAA,CAAC;IACN;;IAGA,aAAa,CAAC,MAAc,EAAE,KAAa,EAAA;AACzC,QAAA,IAAI,IAAI,GAAG,CAAA,OAAA,EAAU,MAAM,EAAE;QAE7B,IAAI,KAAK,EAAE;AACT,YAAA,IAAI,IAAI,CAAA,OAAA,EAAU,KAAK,CAAA,CAAE;QAC3B;QAEA,OAAO,IAAI,CAAC;aACT,IAAI,CAAC,IAAI,CAAC,MAAM,CAAC,OAAO,CAAC,IAAI,GAAG,IAAI,CAAC,MAAM,CAAC,IAAI,CAAC,UAAU,EAAE,IAAI,EAAE,IAAI,CAAC,aAAa;AACrF,aAAA,SAAS,CAAC;AACT,YAAA,IAAI,EAAE,CAAC,IAAI,KAAI;AACb,gBAAA,IAAI,CAAC,kBAAkB,CAAC,IAAI,CAAC;AAC7B,gBAAA,IAAI,CAAC,mBAAmB,CAAC,OAAO,CAAC,sBAAsB,CAAC;YAC1D,CAAC;AACD,YAAA,KAAK,EAAE,CAAC,KAAU,KAAI;AACpB,gBAAA,OAAO,CAAC,GAAG,CAAC,KAAK,CAAC;gBAClB,IAAI,CAAC,mBAAmB,CAAC,KAAK,CAAC,0BAA0B,GAAG,KAAK,EAAE,CAAC,CAAC;YACvE,CAAC;AACF,SAAA,CAAC;IACN;IAEA,MAAM,GAAA;;AAEJ,QAAA,IAAI,CAAC,WAAW,CAAC,UAAU,EAAE;AAC7B,QAAA,IAAI,CAAC,SAAS,CAAC,GAAG,CAAC,KAAK,CAAC;;;;AAIzB,QAAA,IAAI,IAAI,CAAC,MAAM,EAAE;AACf,YAAA,MAAM,UAAU,GAAG,IAAI,CAAC,MAAM,CAAC,GAAG;;AAGlC,YAAA,IAAI,UAAU,CAAC,QAAQ,CAAC,IAAI,CAAC,MAAM,CAAC,IAAI,CAAC,UAAU,CAAC,EAAE;gBACpD;YACF;;AAGA,YAAA,IAAI,CAAC,MAAM,CAAC,QAAQ,CAAC,CAAC,IAAI,CAAC,MAAM,CAAC,IAAI,CAAC,UAAU,CAAC,EAAE;gBAClD,WAAW,EAAE,EAAE,SAAS,EAAE,kBAAkB,CAAC,UAAU,CAAC,EAAE;AAC3D,aAAA,CAAC;QACJ;IACF;;AAGQ,IAAA,kBAAkB,CAAC,IAAS,EAAA;AAClC,QAAA,IAAI,CAAC,WAAW,CAAC,QAAQ,GAAG,IAAI;AAChC,QAAA,IAAI,CAAC,SAAS,CAAC,GAAG,CAAC,IAAI,CAAC;AACxB,QAAA,IAAI,CAAC,MAAM,CAAC,GAAG,CAAC,IAAI,CAAC,WAAW,CAAC,QAAQ,CAAC,QAAQ,CAAC;;AAGnD,QAAA,IAAI,IAAI,CAAC,MAAM,EAAE;;AAEf,YAAA,MAAM,cAAc,GAAG,IAAI,CAAC,MAAM,CAAC,QAAQ,CAAC,IAAI,CAAC,MAAM,CAAC,GAAG,CAAC;YAC5D,MAAM,SAAS,GAAG,cAAc,CAAC,aAAa,CAAC,GAAG,CAAC,WAAW,CAAC;YAE/D,IAAI,SAAS,EAAE;;gBAEb,IAAI,CAAC,MAAM,CAAC,aAAa,CAAC,kBAAkB,CAAC,SAAS,CAAC,CAAC;gBACxD;YACF;;YAGA,IAAI,CAAC,MAAM,CAAC,QAAQ,CAAC,CAAC,GAAG,CAAC,CAAC;QAC7B;IACF;wGAxIW,WAAW,EAAA,IAAA,EAAA,EAAA,EAAA,MAAA,EAAA,EAAA,CAAA,eAAA,CAAA,UAAA,EAAA,CAAA;AAAX,IAAA,OAAA,KAAA,GAAA,EAAA,CAAA,qBAAA,CAAA,EAAA,UAAA,EAAA,QAAA,EAAA,OAAA,EAAA,SAAA,EAAA,QAAA,EAAA,EAAA,EAAA,IAAA,EAAA,WAAW,cADE,MAAM,EAAA,CAAA;;4FACnB,WAAW,EAAA,UAAA,EAAA,CAAA;kBADvB,UAAU;mBAAC,EAAE,UAAU,EAAE,MAAM,EAAE;;;ACVlC;MAIa,mBAAmB,CAAA;;IAEb,QAAQ,GAAG,IAAI;AAEf,IAAA,SAAS,GAAG,MAAM,CAAC,WAAW,CAAC;IAEhD,YAAY,CAAC,OAAe,EAAE,MAAc,EAAE,QAAA,GAAmB,IAAI,CAAC,QAAQ,EAAA;QAC5E,IAAI,CAAC,SAAS,CAAC,IAAI,CAAC,OAAO,EAAE,MAAM,EAAE;YACnC,QAAQ;YACR,UAAU,EAAE,CAAC,cAAc,CAAC;AAC7B,SAAA,CAAC;IACJ;AAEA,IAAA,OAAO,CAAC,OAAe,EAAE,QAAA,GAAmB,IAAI,CAAC,QAAQ,EAAA;QACvD,IAAI,CAAC,YAAY,CAAC,OAAO,EAAE,SAAS,EAAE,QAAQ,CAAC;IACjD;AAEA,IAAA,IAAI,CAAC,OAAe,EAAE,QAAA,GAAmB,IAAI,CAAC,QAAQ,EAAA;QACpD,IAAI,CAAC,YAAY,CAAC,OAAO,EAAE,SAAS,EAAE,QAAQ,CAAC;IACjD;AAEA,IAAA,MAAM,CAAC,OAAe,EAAE,QAAA,GAAmB,IAAI,CAAC,QAAQ,EAAA;QACtD,IAAI,CAAC,YAAY,CAAC,OAAO,EAAE,SAAS,EAAE,QAAQ,CAAC;IACjD;AAEA,IAAA,OAAO,CAAC,OAAe,EAAE,QAAA,GAAmB,IAAI,CAAC,QAAQ,EAAA;QACvD,IAAI,CAAC,YAAY,CAAC,OAAO,EAAE,SAAS,EAAE,QAAQ,CAAC;IACjD;AAEA,IAAA,KAAK,CAAC,OAAe,EAAE,QAAA,GAAmB,IAAI,CAAC,QAAQ,EAAA;QACrD,IAAI,CAAC,YAAY,CAAC,OAAO,EAAE,SAAS,EAAE,QAAQ,CAAC;IACjD;wGA/BW,mBAAmB,EAAA,IAAA,EAAA,EAAA,EAAA,MAAA,EAAA,EAAA,CAAA,eAAA,CAAA,UAAA,EAAA,CAAA;AAAnB,IAAA,OAAA,KAAA,GAAA,EAAA,CAAA,qBAAA,CAAA,EAAA,UAAA,EAAA,QAAA,EAAA,OAAA,EAAA,SAAA,EAAA,QAAA,EAAA,EAAA,EAAA,IAAA,EAAA,mBAAmB,cAFlB,MAAM,EAAA,CAAA;;4FAEP,mBAAmB,EAAA,UAAA,EAAA,CAAA;kBAH/B,UAAU;AAAC,YAAA,IAAA,EAAA,CAAA;AACV,oBAAA,UAAU,EAAE;AACb,iBAAA;;;ACRD;;AAEG;;;;"}
+{"version":3,"file":"kuzntsv-uikit.mjs","sources":["../../src/config/lib-config.ts","../../src/constants/auth.constants.ts","../../src/http/http-context-tokens.ts","../../src/models/interfaces/environment.interface.ts","../../src/models/interfaces/notification-service.interface.ts","../../src/services/auth-event.service.ts","../../src/services/auth-user.service.ts","../../src/services/auth.service.ts","../../src/services/auth-role.service.ts","../../src/services/notification.service.ts","../../src/utils/array.utils.ts","../../src/kuzntsv-uikit.ts"],"sourcesContent":["import { InjectionToken } from \"@angular/core\";\r\n\r\nexport interface UikitConfig {\r\n  apiUrls: {\r\n    default: string;\r\n    auth: string;\r\n    [key: string]: string;\r\n  };\r\n  auth: {\r\n    disabled?: boolean; // true = авторизация полностью отключена\r\n    userStorageKey: string; // Например, 'app_user_jwt'\r\n    tokenRoute: string; // Например, '/jwt'\r\n    // refreshTokenStorageKey: string; // Ключ для Refresh токена (например, 'refresh_token')\r\n    // refreshEndpoint: string;        // Относительный путь (например, '/auth/refresh')\r\n    loginRoute: string;      // Например, '/auth/login'\r\n    publicUrls: string[];    // Относительные пути, которые не требуют токена (например, '/login', '/assets')\r\n  };\r\n}\r\n\r\nexport const UIKIT_CONFIG = new InjectionToken<UikitConfig>('UIKIT_CONFIG');\r\n","/**\r\n * Специальный маркер-роль в массиве ограничений, \r\n * который полностью скрывает элемент от обычных пользователей.\r\n */\r\nexport const HIDE_ROLE_MARKER = 'HIDE';\r\n\r\n/**\r\n * Системная роль Администратора, которая игнорирует любые ограничения прав.\r\n */\r\nexport const ADMIN_ROLE = 'ADMIN';\r\n","import { HttpContextToken } from '@angular/common/http';\r\nimport { inject, InjectionToken } from '@angular/core';\r\n\r\n// Токен, в который мы будем передавать строку-идентификатор нужного API\r\n// По умолчанию пустая строка означает \"использовать дефолтное (основное) API\"\r\nexport const API_NAME = new HttpContextToken<string>(() => '');\r\n\r\n// Иногда внутри сервиса нужно сделать один специфический запрос (например, стянуть публичный JSON-файл конфигурации), не добавляя его глобально в publicUrls.\r\n// Используя подход с HttpContext, мы можем добавить в библиотеку маркер пропуска авторизации:\r\n// А в коде приложения вызывать так:\r\n// this.http.get('/assets/config.json', { \r\n//   context: new HttpContext().set(BYPASS_AUTH, true) \r\n// });\r\nexport const BYPASS_AUTH = new HttpContextToken<boolean>(() => false);\r\n\r\n// DI-токен, который переопределяем в appConfig\r\nexport const DEFAULT_TIMEOUT = new InjectionToken<number>('DEFAULT_TIMEOUT', {\r\n  providedIn: 'root',\r\n  factory: () => 10000 // Запасной дефолт (10 сек), если в appConfig ничего не указали\r\n});\r\n\r\n// Если для каких-то тяжелых запросов (например, загрузка больших файлов или генерация отчетов) \r\n// вам нужно увеличить таймаут, вы можете передавать его значение прямо в запросе через HttpContext.\r\nexport const REQUEST_TIMEOUT = new HttpContextToken<number>(() => inject(DEFAULT_TIMEOUT));","import { InjectionToken } from \"@angular/core\";\r\n\r\nexport interface AppEnvironment {\r\n  appVersion: string;\r\n  production: boolean;\r\n  \r\n  // Объявляем словарь адресов. \r\n  // Ключи default и auth — обязательные, остальные — любые строки.\r\n  apiUrls: {\r\n    default: string;\r\n    auth: string;\r\n    [key: string]: string; // <-- Это позволяет писать billing, analytics, crm и т.д.\r\n  };\r\n};\r\n\r\nexport const APP_ENVIRONMENT = new InjectionToken<AppEnvironment>('ApplicationEnvironment');","import { InjectionToken } from \"@angular/core\";\r\n\r\n/**\r\n   * Сервис уведомлений.\r\n   */\r\nexport interface INotificationService {\r\n  /**\r\n   * Показ всплывашки с сообщением.\r\n   *\r\n   * @param message сообщение.\r\n   * @param duration задержка в миллисекундах.\r\n   */\r\n  openSnackBar(message: string, action: string, duration?: number): void;\r\n\r\n  /**\r\n   * Уведомление о успехе.\r\n   *\r\n   * @param message сообщение\r\n   * @param duration задержка в миллисекундах\r\n   */\r\n  success(message: string, duration?: number): void;\r\n\r\n  /**\r\n   * Уведомление о информации.\r\n   *\r\n   * @param message сообщение.\r\n   * @param duration задержка в миллисекундах.\r\n   */\r\n  info(message: string, duration?: number): void;\r\n\r\n  /**\r\n   * Уведомление о сообщения помощи.\r\n   *\r\n   * @param message сообщение.\r\n   * @param duration задержка в миллисекундах.\r\n   */\r\n  helper(message: string, duration?: number): void;\r\n\r\n  /**\r\n   * Уведомление о предупреждении.\r\n   *\r\n   * @param message сообщение.\r\n   * @param duration задержка в миллисекундах.\r\n   */\r\n  warning(message: string, duration?: number): void;\r\n\r\n  /**\r\n   * Уведомление об ошибке.\r\n   *\r\n   * @param message сообщение.\r\n   * @param duration задержка в миллисекундах.\r\n   */\r\n  error(message: string, duration?: number): void;\r\n}\r\n\r\nexport const UIKIT_NOTIFICATION_TOKEN = new InjectionToken<INotificationService>('UikitNotificationToken');\r\n","import { Injectable } from '@angular/core';\r\nimport { Subject } from 'rxjs';\r\n\r\n@Injectable({ providedIn: 'root' })\r\nexport class AuthEventService {\r\n  // Ошибки авторизации\r\n  private readonly authErrorSource = new Subject<void>();\r\n\r\n  // Стрим для прослушивания ошибок авторизации (экспортируется наружу)\r\n  readonly authError$ = this.authErrorSource.asObservable();\r\n\r\n  /** Вызывается в интерцепторе при 401 ошибке */\r\n  notify401(): void {\r\n    this.authErrorSource.next();\r\n  }\r\n}","import { inject, Injectable } from '@angular/core';\r\nimport { UIKIT_CONFIG } from '../config';\r\n/**\r\n * Сущность пользователя из API\r\n */\r\nexport class User {\r\n  id: number = 0;\r\n  username: string = '';\r\n  firstName: string = '';\r\n  lastName: string = '';\r\n  prof: string = '';\r\n  depart: number = 0;\r\n  area: string = '';\r\n  tabnum: string = '';\r\n  mail: string = '';\r\n  phone: string = '';\r\n  roles: string = '';\r\n  rolesArray: string[] = [];\r\n  roleList: string[] = [];\r\n  idHuman: string = '';\r\n  token: string = '';\r\n  // Время действия токена\r\n  expires_in: number = 0;\r\n}\r\n@Injectable({\r\n  providedIn: 'root'\r\n})\r\n/**\r\n * Сервис для работы с объектом в local Storage\r\n */\r\nexport class UserService {\r\n  private user: User;\r\n\r\n  private config = inject(UIKIT_CONFIG);\r\n\r\n  constructor() {\r\n    const saved = localStorage.getItem(this.config.auth.userStorageKey);\r\n    this.user = saved ? JSON.parse(saved) : new User();\r\n  }\r\n\r\n  get dept(): number {\r\n    return this.user?.depart;\r\n  }\r\n\r\n  /** Получить данные о пользователе */\r\n  get userData(): User {\r\n    return this.user;\r\n  }\r\n\r\n  /** Изменить данные пользователя в localStorage */\r\n  set userData(user: User) {\r\n    this.user = user;\r\n    localStorage.setItem(this.config.auth.userStorageKey, JSON.stringify(user));\r\n  }\r\n\r\n  /** Удаляет данные о пользователе из localStorage. */\r\n  removeUser() {\r\n    localStorage.removeItem(this.config.auth.userStorageKey);\r\n  }\r\n}\r\n","import { DestroyRef, Injectable, inject, signal } from '@angular/core';\r\nimport { HttpClient, HttpHeaders, HttpParams } from '@angular/common/http';\r\nimport { Router } from '@angular/router';\r\nimport { takeUntilDestroyed } from '@angular/core/rxjs-interop';\r\n\r\nimport { AuthEventService } from './auth-event.service';\r\nimport { User, UserService } from './auth-user.service';\r\nimport { UIKIT_CONFIG } from '../config';\r\nimport { UIKIT_NOTIFICATION_TOKEN } from '../models';\r\nimport { catchError, Observable, tap, throwError } from 'rxjs';\r\n\r\n// interface RefreshResponse {\r\n//   accessToken: string;\r\n//   refreshToken: string;\r\n// }\r\n\r\n@Injectable({ providedIn: 'root' })\r\nexport class AuthService {\r\n  // Хранит роли пользователя\r\n  private readonly _roles = signal<string[]>([]);\r\n  // Состояние авторизации\r\n  private readonly _loggedIn = signal<boolean>(false);\r\n\r\n  readonly roles = this._roles.asReadonly();\r\n  readonly loggedIn = this._loggedIn.asReadonly();\r\n\r\n  // Заголовки для URL-encoded формы\r\n  private readonly defaultOptions = {\r\n    headers: new HttpHeaders().set(\r\n      'content-type',\r\n      'application/x-www-form-urlencoded',\r\n    ),\r\n  };\r\n\r\n  private readonly notificationService = inject(UIKIT_NOTIFICATION_TOKEN);\r\n  private readonly userService = inject(UserService);\r\n  private readonly eventService = inject(AuthEventService);\r\n  private readonly destroyRef = inject(DestroyRef);\r\n  private readonly http = inject(HttpClient);\r\n  private readonly config = inject(UIKIT_CONFIG);\r\n  // Внедряем роутер опционально, чтобы библиотека не падала, если роутера нет в приложении\r\n  private readonly router = inject(Router, { optional: true });\r\n\r\n  constructor() {\r\n    const initialUser = this.userService.userData as User | null;\r\n\r\n    if (initialUser?.token) {\r\n      this._loggedIn.set(true);\r\n      this._roles.set(initialUser.roleList ?? []);\r\n    }\r\n\r\n    // Слушаем шину событий: если интерцептор поймал 401, сбрасываем сессию\r\n    this.eventService.authError$\r\n      .pipe(takeUntilDestroyed(this.destroyRef))\r\n      .subscribe(() => this.logout());\r\n  }\r\n\r\n  /**\r\n   * Запрос авторизации\r\n   * Возвращает Observable, позволяя компоненту реагировать на статус запроса.\r\n   */\r\n  login(username: string, password: string, idCas: number): Observable<User> {\r\n    let params = new HttpParams()\r\n      .set('username', username)\r\n      .set('password', password); // HttpParams закодирует спецсимволы сам!\r\n\r\n    if (idCas) {\r\n      params = params.set('idcas', idCas.toString());\r\n    }\r\n\r\n    const url = `${this.config.apiUrls.auth}${this.config.auth.tokenRoute}`;\r\n\r\n    return this.http\r\n      .post<User>(url, params.toString(), this.defaultOptions)\r\n      .pipe(\r\n        tap((data) => this.successLoginAction(data)),\r\n        catchError((error) => {\r\n          console.log('Login error:', error);\r\n          return throwError(() => error);\r\n        }),\r\n      );\r\n  }\r\n\r\n  /** Aвторизация по пропуску */\r\n  loginByPermit(permit: string, idCas: number): Observable<User> {\r\n    let params = new HttpParams().set('permit', permit);\r\n    if (idCas) {\r\n      params = params.set('idcas', idCas.toString());\r\n    }\r\n\r\n    const url = `${this.config.apiUrls.auth}${this.config.auth.tokenRoute}`;\r\n\r\n    return this.http.post<User>(url, params.toString(), this.defaultOptions).pipe(\r\n      tap((data) => this.successLoginAction(data)),\r\n      catchError((error) => {\r\n        console.log('Permit login error:', error);        \r\n        return throwError(() => error);\r\n      }),\r\n    );\r\n  }\r\n\r\n  logout(): void {\r\n    // Убирает(удаляет) пользователя из локального хранилища когда он разлогинивается\r\n    this.userService.removeUser();\r\n    this._loggedIn.set(false);\r\n    this._roles.set([]);\r\n\r\n    // localStorage.removeItem(this.config.auth.userStorageKey);\r\n    // localStorage.removeItem(this.config.auth.refreshTokenStorageKey);\r\n    // ЛОГИКА СОХРАНЕНИЯ URL ПРИ РАЗЛОГИНЕ (Ваш улучшенный кусок кода)\r\n    if (this.router) {\r\n      const currentUrl = this.router.url;\r\n\r\n      // Проверяем, не находимся ли мы уже на странице логина, чтобы избежать зацикливания\r\n      if (currentUrl.includes(this.config.auth.loginRoute)) {\r\n        return;\r\n      }\r\n\r\n      // Безопасное формирование query-параметров через Router\r\n      this.router.navigate([this.config.auth.loginRoute], {\r\n        queryParams: { returnUrl: encodeURIComponent(currentUrl) },\r\n      });\r\n    }\r\n  }\r\n\r\n  /** При успешной авторизации */\r\n  private successLoginAction(user: User) {\r\n    this.userService.userData = user;\r\n    this._loggedIn.set(true);\r\n    this._roles.set(user.roleList ?? []);\r\n  }\r\n\r\n  // // Метод отправляет старый refresh-токен на сервер\r\n  // refreshToken(): Observable<RefreshResponse> {\r\n  //   const refreshToken = localStorage.getItem(this.config.auth.refreshTokenStorageKey);\r\n\r\n  //   if (!refreshToken) {\r\n  //     this.logout();\r\n  //     return throwError(() => new Error('No refresh token available'));\r\n  //   }\r\n\r\n  //   // Собираем абсолютный урл (берем default baseUrl + эндпоинт рефреша)\r\n  //   const baseUrl = this.config.apiUrls.default.replace(/\\/\\$/, '');\r\n  //   const url = `${baseUrl}${this.config.auth.refreshEndpoint}`;\r\n\r\n  //   // Передаем токен (в зависимости от вашего бэкенда: в body или в куках/заголовках)\r\n  //   return this.http.post<RefreshResponse>(url, { refreshToken }).pipe(\r\n  //     tap(response => {\r\n  //       // Сохраняем новые токены в локалсторадж\r\n  //       localStorage.setItem(this.config.auth.tokenStorageKey, response.accessToken);\r\n  //       localStorage.setItem(this.config.auth.refreshTokenStorageKey, response.refreshToken);\r\n  //     }),\r\n  //     catchError(err => {\r\n  //       // Если даже рефреш-токен невалиден (истек) — принудительный разлогин\r\n  //       this.logout();\r\n  //       return throwError(() => err);\r\n  //     })\r\n  //   );\r\n  // }\r\n}\r\n","import { inject, Injectable } from '@angular/core';\r\n\r\nimport { AuthService } from './auth.service';\r\nimport { hasArrayIntersection } from 'src/utils/array.utils';\r\nimport { ADMIN_ROLE, HIDE_ROLE_MARKER } from '../constants';\r\n\r\n@Injectable({\r\n  providedIn: 'root',\r\n})\r\n// Вычисление разрешений по ролям\r\nexport class RoleService {\r\n  private readonly authService = inject(AuthService);\r\n\r\n  /**\r\n   * Проверяет, заблокирован ли доступ к элементу на основе списка ограничений.\r\n   * Возвращает true, если у пользователя есть запрещенная роль или передан маркер 'HIDE'.\r\n   * Администратор (ADMIN) всегда игнорирует любые запреты и маркер 'HIDE'.\r\n   */\r\n  public hasForbiddenRole(forbiddenRoles: string[]): boolean {\r\n    if (!forbiddenRoles || forbiddenRoles.length === 0) return false;\r\n\r\n    const userRoles = this.authService.roles() ?? [];\r\n\r\n    // Если пользователь ADMIN — он игнорирует списки запретов\r\n    if (userRoles.includes(ADMIN_ROLE)) return false;\r\n\r\n    // Если в условиях зашит маркер 'HIDE' — скрываем элемент от обычного пользователя\r\n    if (forbiddenRoles.includes(HIDE_ROLE_MARKER)) return true;\r\n\r\n    // В остальных случаях проверяем стандартное пересечение ролей\r\n    return hasArrayIntersection(userRoles, forbiddenRoles);\r\n  }\r\n\r\n  /**\r\n * Проверяет, есть ли у пользователя хотя бы одна из разрешенных ролей.\r\n * ADMIN всегда возвращает true.\r\n */\r\npublic hasAnyRole(allowedRoles: string[]): boolean {\r\n  const userRoles = this.authService.roles() ?? [];\r\n  if (userRoles.includes(ADMIN_ROLE)) return true;\r\n  \r\n  return hasArrayIntersection(userRoles, allowedRoles);\r\n}\r\n}\r\n","import { inject, Injectable } from '@angular/core';\r\nimport { MatSnackBar } from '@angular/material/snack-bar';\r\n\r\nimport { INotificationService } from '../models';\r\n\r\n// Сервис для вывода сообщений(ошибки, успеха)\r\n@Injectable({\r\n  providedIn: 'root'\r\n})\r\nexport class NotificationService implements INotificationService {\r\n  // eslint-disable-next-line no-magic-numbers\r\n  private readonly duration = 5000;\r\n\r\n  private readonly _snackBar = inject(MatSnackBar);\r\n\r\n  openSnackBar(message: string, action: string, duration: number = this.duration) {\r\n    this._snackBar.open(message, action, {\r\n      duration,\r\n      panelClass: ['red-snackbar'],\r\n    });\r\n  }\r\n\r\n  success(message: string, duration: number = this.duration) {\r\n    this.openSnackBar(message, 'Закрыть', duration);\r\n  }\r\n\r\n  info(message: string, duration: number = this.duration) {\r\n    this.openSnackBar(message, 'Закрыть', duration);\r\n  }\r\n\r\n  helper(message: string, duration: number = this.duration) {\r\n    this.openSnackBar(message, 'Закрыть', duration);\r\n  }\r\n\r\n  warning(message: string, duration: number = this.duration) {\r\n    this.openSnackBar(message, 'Закрыть', duration);\r\n  }\r\n\r\n  error(message: string, duration: number = this.duration) {\r\n    this.openSnackBar(message, 'Закрыть', duration);\r\n  }\r\n\r\n}\r\n","/**\r\n * Проверяет, пересекаются ли два массива (есть ли хотя бы один общий элемент).\r\n */\r\nexport function hasArrayIntersection<T>(arrayA: T[], arrayB: T[]): boolean {\r\n  if (!arrayA || !arrayB) return false;\r\n  return arrayA.some(item => arrayB.includes(item));\r\n}\r\n","/**\n * Generated bundle index. Do not edit.\n */\n\nexport * from './public-api';\n"],"names":["hasArrayIntersection"],"mappings":";;;;;;;;;MAmBa,YAAY,GAAG,IAAI,cAAc,CAAc,cAAc;;ACnB1E;;;AAGG;AACI,MAAM,gBAAgB,GAAG;AAEhC;;AAEG;AACI,MAAM,UAAU,GAAG;;ACN1B;AACA;AACO,MAAM,QAAQ,GAAG,IAAI,gBAAgB,CAAS,MAAM,EAAE;AAE7D;AACA;AACA;AACA;AACA;AACA;AACO,MAAM,WAAW,GAAG,IAAI,gBAAgB,CAAU,MAAM,KAAK;AAEpE;MACa,eAAe,GAAG,IAAI,cAAc,CAAS,iBAAiB,EAAE;AAC3E,IAAA,UAAU,EAAE,MAAM;AAClB,IAAA,OAAO,EAAE,MAAM,KAAK;AACrB,CAAA;AAED;AACA;AACO,MAAM,eAAe,GAAG,IAAI,gBAAgB,CAAS,MAAM,MAAM,CAAC,eAAe,CAAC;;ACVxF;MAEY,eAAe,GAAG,IAAI,cAAc,CAAiB,wBAAwB;;MCwC7E,wBAAwB,GAAG,IAAI,cAAc,CAAuB,wBAAwB;;MCnD5F,gBAAgB,CAAA;;AAEV,IAAA,eAAe,GAAG,IAAI,OAAO,EAAQ;;AAG7C,IAAA,UAAU,GAAG,IAAI,CAAC,eAAe,CAAC,YAAY,EAAE;;IAGzD,SAAS,GAAA;AACP,QAAA,IAAI,CAAC,eAAe,CAAC,IAAI,EAAE;IAC7B;wGAVW,gBAAgB,EAAA,IAAA,EAAA,EAAA,EAAA,MAAA,EAAA,EAAA,CAAA,eAAA,CAAA,UAAA,EAAA,CAAA;AAAhB,IAAA,OAAA,KAAA,GAAA,EAAA,CAAA,qBAAA,CAAA,EAAA,UAAA,EAAA,QAAA,EAAA,OAAA,EAAA,SAAA,EAAA,QAAA,EAAA,EAAA,EAAA,IAAA,EAAA,gBAAgB,cADH,MAAM,EAAA,CAAA;;4FACnB,gBAAgB,EAAA,UAAA,EAAA,CAAA;kBAD5B,UAAU;mBAAC,EAAE,UAAU,EAAE,MAAM,EAAE;;;ACDlC;;AAEG;MACU,IAAI,CAAA;IACf,EAAE,GAAW,CAAC;IACd,QAAQ,GAAW,EAAE;IACrB,SAAS,GAAW,EAAE;IACtB,QAAQ,GAAW,EAAE;IACrB,IAAI,GAAW,EAAE;IACjB,MAAM,GAAW,CAAC;IAClB,IAAI,GAAW,EAAE;IACjB,MAAM,GAAW,EAAE;IACnB,IAAI,GAAW,EAAE;IACjB,KAAK,GAAW,EAAE;IAClB,KAAK,GAAW,EAAE;IAClB,UAAU,GAAa,EAAE;IACzB,QAAQ,GAAa,EAAE;IACvB,OAAO,GAAW,EAAE;IACpB,KAAK,GAAW,EAAE;;IAElB,UAAU,GAAW,CAAC;AACvB;AAID;;AAEG;MACU,WAAW,CAAA;AACd,IAAA,IAAI;AAEJ,IAAA,MAAM,GAAG,MAAM,CAAC,YAAY,CAAC;AAErC,IAAA,WAAA,GAAA;AACE,QAAA,MAAM,KAAK,GAAG,YAAY,CAAC,OAAO,CAAC,IAAI,CAAC,MAAM,CAAC,IAAI,CAAC,cAAc,CAAC;AACnE,QAAA,IAAI,CAAC,IAAI,GAAG,KAAK,GAAG,IAAI,CAAC,KAAK,CAAC,KAAK,CAAC,GAAG,IAAI,IAAI,EAAE;IACpD;AAEA,IAAA,IAAI,IAAI,GAAA;AACN,QAAA,OAAO,IAAI,CAAC,IAAI,EAAE,MAAM;IAC1B;;AAGA,IAAA,IAAI,QAAQ,GAAA;QACV,OAAO,IAAI,CAAC,IAAI;IAClB;;IAGA,IAAI,QAAQ,CAAC,IAAU,EAAA;AACrB,QAAA,IAAI,CAAC,IAAI,GAAG,IAAI;AAChB,QAAA,YAAY,CAAC,OAAO,CAAC,IAAI,CAAC,MAAM,CAAC,IAAI,CAAC,cAAc,EAAE,IAAI,CAAC,SAAS,CAAC,IAAI,CAAC,CAAC;IAC7E;;IAGA,UAAU,GAAA;QACR,YAAY,CAAC,UAAU,CAAC,IAAI,CAAC,MAAM,CAAC,IAAI,CAAC,cAAc,CAAC;IAC1D;wGA5BW,WAAW,EAAA,IAAA,EAAA,EAAA,EAAA,MAAA,EAAA,EAAA,CAAA,eAAA,CAAA,UAAA,EAAA,CAAA;AAAX,IAAA,OAAA,KAAA,GAAA,EAAA,CAAA,qBAAA,CAAA,EAAA,UAAA,EAAA,QAAA,EAAA,OAAA,EAAA,SAAA,EAAA,QAAA,EAAA,EAAA,EAAA,IAAA,EAAA,WAAW,cALV,MAAM,EAAA,CAAA;;4FAKP,WAAW,EAAA,UAAA,EAAA,CAAA;kBANvB,UAAU;AAAC,YAAA,IAAA,EAAA,CAAA;AACV,oBAAA,UAAU,EAAE;AACb,iBAAA;;;ACfD;AACA;AACA;AACA;MAGa,WAAW,CAAA;;AAEL,IAAA,MAAM,GAAG,MAAM,CAAW,EAAE,6EAAC;;AAE7B,IAAA,SAAS,GAAG,MAAM,CAAU,KAAK,gFAAC;AAE1C,IAAA,KAAK,GAAG,IAAI,CAAC,MAAM,CAAC,UAAU,EAAE;AAChC,IAAA,QAAQ,GAAG,IAAI,CAAC,SAAS,CAAC,UAAU,EAAE;;AAG9B,IAAA,cAAc,GAAG;QAChC,OAAO,EAAE,IAAI,WAAW,EAAE,CAAC,GAAG,CAC5B,cAAc,EACd,mCAAmC,CACpC;KACF;AAEgB,IAAA,mBAAmB,GAAG,MAAM,CAAC,wBAAwB,CAAC;AACtD,IAAA,WAAW,GAAG,MAAM,CAAC,WAAW,CAAC;AACjC,IAAA,YAAY,GAAG,MAAM,CAAC,gBAAgB,CAAC;AACvC,IAAA,UAAU,GAAG,MAAM,CAAC,UAAU,CAAC;AAC/B,IAAA,IAAI,GAAG,MAAM,CAAC,UAAU,CAAC;AACzB,IAAA,MAAM,GAAG,MAAM,CAAC,YAAY,CAAC;;IAE7B,MAAM,GAAG,MAAM,CAAC,MAAM,EAAE,EAAE,QAAQ,EAAE,IAAI,EAAE,CAAC;AAE5D,IAAA,WAAA,GAAA;AACE,QAAA,MAAM,WAAW,GAAG,IAAI,CAAC,WAAW,CAAC,QAAuB;AAE5D,QAAA,IAAI,WAAW,EAAE,KAAK,EAAE;AACtB,YAAA,IAAI,CAAC,SAAS,CAAC,GAAG,CAAC,IAAI,CAAC;YACxB,IAAI,CAAC,MAAM,CAAC,GAAG,CAAC,WAAW,CAAC,QAAQ,IAAI,EAAE,CAAC;QAC7C;;QAGA,IAAI,CAAC,YAAY,CAAC;AACf,aAAA,IAAI,CAAC,kBAAkB,CAAC,IAAI,CAAC,UAAU,CAAC;aACxC,SAAS,CAAC,MAAM,IAAI,CAAC,MAAM,EAAE,CAAC;IACnC;AAEA;;;AAGG;AACH,IAAA,KAAK,CAAC,QAAgB,EAAE,QAAgB,EAAE,KAAa,EAAA;AACrD,QAAA,IAAI,MAAM,GAAG,IAAI,UAAU;AACxB,aAAA,GAAG,CAAC,UAAU,EAAE,QAAQ;AACxB,aAAA,GAAG,CAAC,UAAU,EAAE,QAAQ,CAAC,CAAC;QAE7B,IAAI,KAAK,EAAE;AACT,YAAA,MAAM,GAAG,MAAM,CAAC,GAAG,CAAC,OAAO,EAAE,KAAK,CAAC,QAAQ,EAAE,CAAC;QAChD;AAEA,QAAA,MAAM,GAAG,GAAG,CAAA,EAAG,IAAI,CAAC,MAAM,CAAC,OAAO,CAAC,IAAI,CAAA,EAAG,IAAI,CAAC,MAAM,CAAC,IAAI,CAAC,UAAU,EAAE;QAEvE,OAAO,IAAI,CAAC;aACT,IAAI,CAAO,GAAG,EAAE,MAAM,CAAC,QAAQ,EAAE,EAAE,IAAI,CAAC,cAAc;aACtD,IAAI,CACH,GAAG,CAAC,CAAC,IAAI,KAAK,IAAI,CAAC,kBAAkB,CAAC,IAAI,CAAC,CAAC,EAC5C,UAAU,CAAC,CAAC,KAAK,KAAI;AACnB,YAAA,OAAO,CAAC,GAAG,CAAC,cAAc,EAAE,KAAK,CAAC;AAClC,YAAA,OAAO,UAAU,CAAC,MAAM,KAAK,CAAC;QAChC,CAAC,CAAC,CACH;IACL;;IAGA,aAAa,CAAC,MAAc,EAAE,KAAa,EAAA;AACzC,QAAA,IAAI,MAAM,GAAG,IAAI,UAAU,EAAE,CAAC,GAAG,CAAC,QAAQ,EAAE,MAAM,CAAC;QACnD,IAAI,KAAK,EAAE;AACT,YAAA,MAAM,GAAG,MAAM,CAAC,GAAG,CAAC,OAAO,EAAE,KAAK,CAAC,QAAQ,EAAE,CAAC;QAChD;AAEA,QAAA,MAAM,GAAG,GAAG,CAAA,EAAG,IAAI,CAAC,MAAM,CAAC,OAAO,CAAC,IAAI,CAAA,EAAG,IAAI,CAAC,MAAM,CAAC,IAAI,CAAC,UAAU,EAAE;AAEvE,QAAA,OAAO,IAAI,CAAC,IAAI,CAAC,IAAI,CAAO,GAAG,EAAE,MAAM,CAAC,QAAQ,EAAE,EAAE,IAAI,CAAC,cAAc,CAAC,CAAC,IAAI,CAC3E,GAAG,CAAC,CAAC,IAAI,KAAK,IAAI,CAAC,kBAAkB,CAAC,IAAI,CAAC,CAAC,EAC5C,UAAU,CAAC,CAAC,KAAK,KAAI;AACnB,YAAA,OAAO,CAAC,GAAG,CAAC,qBAAqB,EAAE,KAAK,CAAC;AACzC,YAAA,OAAO,UAAU,CAAC,MAAM,KAAK,CAAC;QAChC,CAAC,CAAC,CACH;IACH;IAEA,MAAM,GAAA;;AAEJ,QAAA,IAAI,CAAC,WAAW,CAAC,UAAU,EAAE;AAC7B,QAAA,IAAI,CAAC,SAAS,CAAC,GAAG,CAAC,KAAK,CAAC;AACzB,QAAA,IAAI,CAAC,MAAM,CAAC,GAAG,CAAC,EAAE,CAAC;;;;AAKnB,QAAA,IAAI,IAAI,CAAC,MAAM,EAAE;AACf,YAAA,MAAM,UAAU,GAAG,IAAI,CAAC,MAAM,CAAC,GAAG;;AAGlC,YAAA,IAAI,UAAU,CAAC,QAAQ,CAAC,IAAI,CAAC,MAAM,CAAC,IAAI,CAAC,UAAU,CAAC,EAAE;gBACpD;YACF;;AAGA,YAAA,IAAI,CAAC,MAAM,CAAC,QAAQ,CAAC,CAAC,IAAI,CAAC,MAAM,CAAC,IAAI,CAAC,UAAU,CAAC,EAAE;gBAClD,WAAW,EAAE,EAAE,SAAS,EAAE,kBAAkB,CAAC,UAAU,CAAC,EAAE;AAC3D,aAAA,CAAC;QACJ;IACF;;AAGQ,IAAA,kBAAkB,CAAC,IAAU,EAAA;AACnC,QAAA,IAAI,CAAC,WAAW,CAAC,QAAQ,GAAG,IAAI;AAChC,QAAA,IAAI,CAAC,SAAS,CAAC,GAAG,CAAC,IAAI,CAAC;QACxB,IAAI,CAAC,MAAM,CAAC,GAAG,CAAC,IAAI,CAAC,QAAQ,IAAI,EAAE,CAAC;IACtC;wGAjHW,WAAW,EAAA,IAAA,EAAA,EAAA,EAAA,MAAA,EAAA,EAAA,CAAA,eAAA,CAAA,UAAA,EAAA,CAAA;AAAX,IAAA,OAAA,KAAA,GAAA,EAAA,CAAA,qBAAA,CAAA,EAAA,UAAA,EAAA,QAAA,EAAA,OAAA,EAAA,SAAA,EAAA,QAAA,EAAA,EAAA,EAAA,IAAA,EAAA,WAAW,cADE,MAAM,EAAA,CAAA;;4FACnB,WAAW,EAAA,UAAA,EAAA,CAAA;kBADvB,UAAU;mBAAC,EAAE,UAAU,EAAE,MAAM,EAAE;;;ACPlC;MACa,WAAW,CAAA;AACL,IAAA,WAAW,GAAG,MAAM,CAAC,WAAW,CAAC;AAElD;;;;AAIG;AACI,IAAA,gBAAgB,CAAC,cAAwB,EAAA;AAC9C,QAAA,IAAI,CAAC,cAAc,IAAI,cAAc,CAAC,MAAM,KAAK,CAAC;AAAE,YAAA,OAAO,KAAK;QAEhE,MAAM,SAAS,GAAG,IAAI,CAAC,WAAW,CAAC,KAAK,EAAE,IAAI,EAAE;;AAGhD,QAAA,IAAI,SAAS,CAAC,QAAQ,CAAC,UAAU,CAAC;AAAE,YAAA,OAAO,KAAK;;AAGhD,QAAA,IAAI,cAAc,CAAC,QAAQ,CAAC,gBAAgB,CAAC;AAAE,YAAA,OAAO,IAAI;;AAG1D,QAAA,OAAOA,sBAAoB,CAAC,SAAS,EAAE,cAAc,CAAC;IACxD;AAEA;;;AAGC;AACI,IAAA,UAAU,CAAC,YAAsB,EAAA;QACtC,MAAM,SAAS,GAAG,IAAI,CAAC,WAAW,CAAC,KAAK,EAAE,IAAI,EAAE;AAChD,QAAA,IAAI,SAAS,CAAC,QAAQ,CAAC,UAAU,CAAC;AAAE,YAAA,OAAO,IAAI;AAE/C,QAAA,OAAOA,sBAAoB,CAAC,SAAS,EAAE,YAAY,CAAC;IACtD;wGAhCa,WAAW,EAAA,IAAA,EAAA,EAAA,EAAA,MAAA,EAAA,EAAA,CAAA,eAAA,CAAA,UAAA,EAAA,CAAA;AAAX,IAAA,OAAA,KAAA,GAAA,EAAA,CAAA,qBAAA,CAAA,EAAA,UAAA,EAAA,QAAA,EAAA,OAAA,EAAA,SAAA,EAAA,QAAA,EAAA,EAAA,EAAA,IAAA,EAAA,WAAW,cAHV,MAAM,EAAA,CAAA;;4FAGP,WAAW,EAAA,UAAA,EAAA,CAAA;kBAJvB,UAAU;AAAC,YAAA,IAAA,EAAA,CAAA;AACV,oBAAA,UAAU,EAAE,MAAM;AACnB,iBAAA;;;ACHD;MAIa,mBAAmB,CAAA;;IAEb,QAAQ,GAAG,IAAI;AAEf,IAAA,SAAS,GAAG,MAAM,CAAC,WAAW,CAAC;IAEhD,YAAY,CAAC,OAAe,EAAE,MAAc,EAAE,QAAA,GAAmB,IAAI,CAAC,QAAQ,EAAA;QAC5E,IAAI,CAAC,SAAS,CAAC,IAAI,CAAC,OAAO,EAAE,MAAM,EAAE;YACnC,QAAQ;YACR,UAAU,EAAE,CAAC,cAAc,CAAC;AAC7B,SAAA,CAAC;IACJ;AAEA,IAAA,OAAO,CAAC,OAAe,EAAE,QAAA,GAAmB,IAAI,CAAC,QAAQ,EAAA;QACvD,IAAI,CAAC,YAAY,CAAC,OAAO,EAAE,SAAS,EAAE,QAAQ,CAAC;IACjD;AAEA,IAAA,IAAI,CAAC,OAAe,EAAE,QAAA,GAAmB,IAAI,CAAC,QAAQ,EAAA;QACpD,IAAI,CAAC,YAAY,CAAC,OAAO,EAAE,SAAS,EAAE,QAAQ,CAAC;IACjD;AAEA,IAAA,MAAM,CAAC,OAAe,EAAE,QAAA,GAAmB,IAAI,CAAC,QAAQ,EAAA;QACtD,IAAI,CAAC,YAAY,CAAC,OAAO,EAAE,SAAS,EAAE,QAAQ,CAAC;IACjD;AAEA,IAAA,OAAO,CAAC,OAAe,EAAE,QAAA,GAAmB,IAAI,CAAC,QAAQ,EAAA;QACvD,IAAI,CAAC,YAAY,CAAC,OAAO,EAAE,SAAS,EAAE,QAAQ,CAAC;IACjD;AAEA,IAAA,KAAK,CAAC,OAAe,EAAE,QAAA,GAAmB,IAAI,CAAC,QAAQ,EAAA;QACrD,IAAI,CAAC,YAAY,CAAC,OAAO,EAAE,SAAS,EAAE,QAAQ,CAAC;IACjD;wGA/BW,mBAAmB,EAAA,IAAA,EAAA,EAAA,EAAA,MAAA,EAAA,EAAA,CAAA,eAAA,CAAA,UAAA,EAAA,CAAA;AAAnB,IAAA,OAAA,KAAA,GAAA,EAAA,CAAA,qBAAA,CAAA,EAAA,UAAA,EAAA,QAAA,EAAA,OAAA,EAAA,SAAA,EAAA,QAAA,EAAA,EAAA,EAAA,IAAA,EAAA,mBAAmB,cAFlB,MAAM,EAAA,CAAA;;4FAEP,mBAAmB,EAAA,UAAA,EAAA,CAAA;kBAH/B,UAAU;AAAC,YAAA,IAAA,EAAA,CAAA;AACV,oBAAA,UAAU,EAAE;AACb,iBAAA;;;ACRD;;AAEG;AACG,SAAU,oBAAoB,CAAI,MAAW,EAAE,MAAW,EAAA;AAC9D,IAAA,IAAI,CAAC,MAAM,IAAI,CAAC,MAAM;AAAE,QAAA,OAAO,KAAK;AACpC,IAAA,OAAO,MAAM,CAAC,IAAI,CAAC,IAAI,IAAI,MAAM,CAAC,QAAQ,CAAC,IAAI,CAAC,CAAC;AACnD;;ACNA;;AAEG;;;;"}

package/package.json

@@ -1,6 +1,6 @@
 {
   "name": "@kuzntsv/uikit",
-  "version": "1.0.13",
+  "version": "1.0.16",
   "peerDependencies": {
     "@angular/common": "^21.1.0",
     "@angular/core": "^21.1.0"

package/types/kuzntsv-uikit-ui.d.ts

@@ -1,11 +1,11 @@
 import * as _angular_core from '@angular/core';
-import { OnInit, OnDestroy, AfterViewInit, InjectionToken, EnvironmentProviders, PipeTransform, ElementRef } from '@angular/core';
-import { Subscription, Observable, Subject } from 'rxjs';
+import { OnInit, AfterViewInit, OnDestroy, InjectionToken, EnvironmentProviders, PipeTransform, ElementRef } from '@angular/core';
 import * as _kuzntsv_uikit from '@kuzntsv/uikit';
-import { AuthService, RoleService, NotificationService } from '@kuzntsv/uikit';
+import { RoleService, NotificationService } from '@kuzntsv/uikit';
 import { MatMenuTrigger } from '@angular/material/menu';
 import { FormGroup, FormControl } from '@angular/forms';
 import { MatDialogRef, MatDialog } from '@angular/material/dialog';
+import { Observable, Subscription, Subject } from 'rxjs';
 import { Router, CanActivateFn } from '@angular/router';
 import { HttpClient, HttpParams } from '@angular/common/http';
 import * as _angular_platform_browser from '@angular/platform-browser';
@@ -20,25 +20,25 @@ interface Authenticate {
     password: string;
 }
 
-declare class LoginPageComponent implements OnInit, OnDestroy {
+declare class LoginPageComponent implements OnInit {
     pending: boolean;
     error: string;
     isKiosk: boolean;
-    /** Идентификатор АС */
-    idCas: number;
-    /** Подписка на Идентификатор АС */
-    sub: Subscription;
+    /**
+     * Идентификатор АС получаем автоматически из ActivatedRoute Data!
+     * (Для этого в настройках роутера должен быть включен withComponentInputBinding())
+     */
+    idCas: _angular_core.InputSignal<number>;
     private readonly authService;
-    private readonly route;
+    private readonly router;
     private readonly loaderService;
-    constructor();
+    private readonly notificationService;
     ngOnInit(): void;
-    ngOnDestroy(): void;
-    onSubmitError(): () => void;
     onSubmit($event: Authenticate): void;
     onSubmitPermit($event: string): void;
+    private handleSuccessLogin;
     static ɵfac: _angular_core.ɵɵFactoryDeclaration<LoginPageComponent, never>;
-    static ɵcmp: _angular_core.ɵɵComponentDeclaration<LoginPageComponent, "ngx-uik-login-page", never, {}, {}, never, never, true, never>;
+    static ɵcmp: _angular_core.ɵɵComponentDeclaration<LoginPageComponent, "ngx-uik-login-page", never, { "idCas": { "alias": "idCas"; "required": false; "isSignal": true; }; }, {}, never, never, true, never>;
 }
 
 type ObjectKeys<T extends string | number | symbol = string, K = any> = {
@@ -220,15 +220,45 @@ declare class TableComponent<T> implements OnInit, AfterViewInit, OnDestroy {
 }
 
 declare class BaseToolbarComponent {
+    /**
+     * Список Ролей, для которых кнопка видна. Если в списке есть роль 'HIDE', то скрывается.
+    */
     rolesNewBtn: _angular_core.InputSignal<string[]>;
+    /**
+     * Список Ролей, для которых кнопка видна. Если в списке есть роль 'HIDE', то скрывается.
+    */
     rolesEditBtn: _angular_core.InputSignal<string[]>;
+    /**
+     * Список Ролей, для которых кнопка видна. Если в списке есть роль 'HIDE', то скрывается.
+    */
     rolesRemoveBtn: _angular_core.InputSignal<string[]>;
+    /**
+     * Список Ролей, для которых кнопка видна. Если в списке есть роль 'HIDE', то скрывается.
+    */
     rolesCopyBtn: _angular_core.InputSignal<string[]>;
+    /**
+     * Список Ролей, для которых кнопка видна. Если в списке есть роль 'HIDE', то скрывается.
+    */
     rolesExcelBtn: _angular_core.InputSignal<string[]>;
+    /**
+     * Список Ролей, для которых кнопка видна. Если в списке есть роль 'HIDE', то скрывается.
+    */
     rolesCsvBtn: _angular_core.InputSignal<string[]>;
+    /**
+     * Список Ролей, для которых кнопка видна. Если в списке есть роль 'HIDE', то скрывается.
+    */
     rolesPdfBtn: _angular_core.InputSignal<string[]>;
+    /**
+     * Список Ролей, для которых кнопка видна. Если в списке есть роль 'HIDE', то скрывается.
+    */
     rolesPrintBtn: _angular_core.InputSignal<string[]>;
+    /**
+     * Список Ролей, для которых кнопка видна. Если в списке есть роль 'HIDE', то скрывается.
+    */
     rolesRefreshBtn: _angular_core.InputSignal<string[]>;
+    /**
+     * Список Ролей, для которых кнопка видна. Если в списке есть роль 'HIDE', то скрывается.
+    */
     rolesClearBtn: _angular_core.InputSignal<string[]>;
     newBtnDisabled: _angular_core.InputSignal<boolean>;
     editBtnDisabled: _angular_core.InputSignal<boolean>;
@@ -262,9 +292,25 @@ declare class BaseToolbarComponent {
     clickedPrintBtn: _angular_core.OutputEmitterRef<void>;
     clickedRefreshBtn: _angular_core.OutputEmitterRef<void>;
     clickedClearBtn: _angular_core.OutputEmitterRef<void>;
-    protected authService: AuthService;
     protected roleService: RoleService;
-    isShow(roles: string[]): boolean;
+    readonly isNewBtnVisible: _angular_core.Signal<boolean>;
+    readonly isEditBtnVisible: _angular_core.Signal<boolean>;
+    readonly isRemoveBtnVisible: _angular_core.Signal<boolean>;
+    readonly isCopyBtnVisible: _angular_core.Signal<boolean>;
+    readonly isExcelBtnVisible: _angular_core.Signal<boolean>;
+    readonly isCsvBtnVisible: _angular_core.Signal<boolean>;
+    readonly isPdfBtnVisible: _angular_core.Signal<boolean>;
+    readonly isPrintBtnVisible: _angular_core.Signal<boolean>;
+    readonly isRefreshBtnVisible: _angular_core.Signal<boolean>;
+    readonly isClearBtnVisible: _angular_core.Signal<boolean>;
+    /**
+     * Внутренний метод для вычисления видимости.
+     * Не вызывается напрямую из шаблона, а служит хелпером для декларативных computed.
+     * Проверяет, заблокирован ли доступ к элементу на основе списка ограничений.
+     * Возвращает true, если у пользователя есть запрещенная роль или передан маркер 'HIDE'.
+     * Администратор (ADMIN) всегда игнорирует любые запреты и маркер 'HIDE'.
+     */
+    private checkVisibility;
     onNewClick(): void;
     onEditClick(): void;
     onRemoveClick(): void;
@@ -399,13 +445,21 @@ declare class BaseFilterClass implements OnDestroy {
     static ɵdir: _angular_core.ɵɵDirectiveDeclaration<BaseFilterClass, never, never, {}, {}, never, never, true, never>;
 }
 
-declare class BaseNavBarMenuClass implements OnDestroy {
-    protected subscription: Subscription;
-    protected authService: AuthService;
+declare class BaseNavBarMenuClass {
     protected roleService: RoleService;
     protected router: Router;
-    ngOnDestroy(): void;
-    isShow(roles: string[]): boolean;
+    /**
+     * Определяет видимость пункта меню на основе ЧЕРНОГО списка ролей.
+     * По умолчанию пункт меню ВИДИМ. Скрывается (возвращает false), если у пользователя
+     * есть запрещенная роль или если передан маркер скрытия фичи HIDE_ROLE_MARKER.
+     */
+    protected isMenuVisibleForForbiddenRoles(forbiddenRoles: string[]): boolean;
+    /**
+     * Определяет видимость пункта меню на основе БЕЛОГО списка ролей.
+     * По умолчанию пункт меню СКРЫТ. Показывается (возвращает true), только если у пользователя
+     * есть хотя бы одна из разрешенных ролей. Администратор (ADMIN) всегда видит элемент.
+     */
+    protected isMenuVisibleForAllowedRoles(allowedRoles: string[]): boolean;
     /** Нажата средняя кнопка (открыть ссылку в новой вкладке). */
     onMiddleClick(event: MouseEvent, baseUrl: string, menu: MatMenuTrigger): void;
     static ɵfac: _angular_core.ɵɵFactoryDeclaration<BaseNavBarMenuClass, never>;
@@ -572,23 +626,21 @@ declare abstract class BaseServiceClass<T extends BaseClass> {
 }
 
 declare class DisableIfRoleDirective {
-    readonly roles: _angular_core.InputSignal<string[]>;
+    readonly forbiddenRoles: _angular_core.InputSignal<string[]>;
     private readonly el;
-    private readonly authService;
     private readonly roleService;
     constructor();
     static ɵfac: _angular_core.ɵɵFactoryDeclaration<DisableIfRoleDirective, never>;
-    static ɵdir: _angular_core.ɵɵDirectiveDeclaration<DisableIfRoleDirective, "[ngxUikDisableIfRole]", never, { "roles": { "alias": "ngxUikDisableIfRole"; "required": false; "isSignal": true; }; }, {}, never, never, true, never>;
+    static ɵdir: _angular_core.ɵɵDirectiveDeclaration<DisableIfRoleDirective, "[ngxUikDisableIfRole]", never, { "forbiddenRoles": { "alias": "ngxUikDisableIfRole"; "required": false; "isSignal": true; }; }, {}, never, never, true, never>;
 }
 
-declare class HideIfRoleNotDirective {
-    readonly roles: _angular_core.InputSignal<string[]>;
+declare class HideIfForbiddenRoleDirective {
+    readonly forbiddenRoles: _angular_core.InputSignal<string[]>;
     private readonly el;
-    private readonly authService;
     private readonly roleService;
     constructor();
-    static ɵfac: _angular_core.ɵɵFactoryDeclaration<HideIfRoleNotDirective, never>;
-    static ɵdir: _angular_core.ɵɵDirectiveDeclaration<HideIfRoleNotDirective, "[ngxUikHideIfRoleNot]", never, { "roles": { "alias": "ngxUikHideIfRoleNot"; "required": false; "isSignal": true; }; }, {}, never, never, true, never>;
+    static ɵfac: _angular_core.ɵɵFactoryDeclaration<HideIfForbiddenRoleDirective, never>;
+    static ɵdir: _angular_core.ɵɵDirectiveDeclaration<HideIfForbiddenRoleDirective, "[ngxUikHideIfForbiddenRole]", never, { "forbiddenRoles": { "alias": "ngxUikHideIfForbiddenRole"; "required": false; "isSignal": true; }; }, {}, never, never, true, never>;
 }
 
 declare class SetValueDirective {
@@ -603,6 +655,10 @@ declare const authGuard: (allowedRoles: string[]) => CanActivateFn;
 
 declare const redirectGuard: CanActivateFn;
 
+/**
+ * Пускает на роут только тех пользователей, у которых есть роли из списка allowedRoles.
+ * ADMIN всегда имеет доступ.
+ */
 declare const roleGuard: (allowedRoles: string[]) => CanActivateFn;
 
 declare class LoggerService {
@@ -832,5 +888,5 @@ declare class BaseSelectWithGroupComponent {
     static ɵcmp: _angular_core.ɵɵComponentDeclaration<BaseSelectWithGroupComponent, "ngx-uik-select-with-group", never, { "groups": { "alias": "groups"; "required": false; "isSignal": true; }; "selectedItems": { "alias": "selectedItems"; "required": false; "isSignal": true; }; "title": { "alias": "title"; "required": false; "isSignal": true; }; }, { "selectedItemsChange": "selectedItemsChange"; }, never, never, true, never>;
 }
 
-export { Action, AvatarService, BaseEditClass, BaseFilterClass, BaseMatChipComponent, BaseNavBarMenuClass, BasePageClass, BaseSelectAutocompleteWithVsComponent, BaseSelectWithGroupComponent, BaseServiceClass, BaseToolbarComponent, DateRangeInputComponent, DialogAction, DialogComponent, DisableIfRoleDirective, EmptyComponent, EntityAction, ExportService, HideIfRoleNotDirective, LOGGER_CONFIG, LoaderService, LocalStorageService, LoggerService, LoginPageComponent, MY_FORMATS, NavBarComponent, NotFoundComponent, ProgressSpinnerComponent, SafePipe, SecUser, SetValueDirective, SseService, TableComponent, TimePipe, TruncatePipe, authGuard, dateFormat, provideLogger, redirectGuard, roleGuard };
+export { Action, AvatarService, BaseEditClass, BaseFilterClass, BaseMatChipComponent, BaseNavBarMenuClass, BasePageClass, BaseSelectAutocompleteWithVsComponent, BaseSelectWithGroupComponent, BaseServiceClass, BaseToolbarComponent, DateRangeInputComponent, DialogAction, DialogComponent, DisableIfRoleDirective, EmptyComponent, EntityAction, ExportService, HideIfForbiddenRoleDirective, LOGGER_CONFIG, LoaderService, LocalStorageService, LoggerService, LoginPageComponent, MY_FORMATS, NavBarComponent, NotFoundComponent, ProgressSpinnerComponent, SafePipe, SecUser, SetValueDirective, SseService, TableComponent, TimePipe, TruncatePipe, authGuard, dateFormat, provideLogger, redirectGuard, roleGuard };
 export type { BaseClass, ChipItem, DateRange, Deserializable, DialogData, IColumnOptions, IContextMenuOptions, IEditDialogData, IEntityAction, IPageState, ISortState, ITableState, LoggerConfig, ObjectKeys, SelectGroup, SelectItem, SortDirection, SseUser, Topic, fnCbType, fnGetCountType, fnGetDataType, fnMapEntityType, fnType };