@mashka818/exam-de-template 1.0.0

package/exam-project/server/db/schema.sql

@@ -0,0 +1,41 @@
+-- СХЕМА БД — при смене темы переименуйте БД и таблицы по смыслу предметной области
+-- Тема сейчас: клининг «Мой Не Сам» → заявки на уборку (requests)
+-- Другая тема: заявки → orders / bookings / applications
+
+CREATE TABLE IF NOT EXISTS users (
+  id SERIAL PRIMARY KEY,
+  login VARCHAR(64) NOT NULL UNIQUE,
+  password_hash VARCHAR(255) NOT NULL,
+  full_name VARCHAR(255) NOT NULL,
+  phone VARCHAR(32) NOT NULL,
+  email VARCHAR(255) NOT NULL,
+  role VARCHAR(20) NOT NULL DEFAULT 'user' CHECK (role IN ('user', 'admin')),
+  created_at TIMESTAMPTZ NOT NULL DEFAULT NOW()
+);
+
+-- Справочник видов услуг — при другой теме замените названия и список в seed
+CREATE TABLE IF NOT EXISTS service_types (
+  id SERIAL PRIMARY KEY,
+  name VARCHAR(255) NOT NULL UNIQUE
+);
+
+-- Заявки заказчика — ядро предметной области
+-- Поля: address (адрес/комментарий), scheduled_at (дата услуги), payment_type cash|card
+-- status: new → админ меняет на in_progress / completed (подписи в requests.js STATUS_LABELS)
+CREATE TABLE IF NOT EXISTS requests (
+  id SERIAL PRIMARY KEY,
+  user_id INTEGER NOT NULL REFERENCES users(id) ON DELETE CASCADE,
+  address TEXT NOT NULL,
+  contact_phone VARCHAR(32) NOT NULL,
+  service_type_id INTEGER REFERENCES service_types(id),
+  custom_service TEXT,
+  scheduled_at TIMESTAMPTZ NOT NULL,
+  payment_type VARCHAR(20) NOT NULL CHECK (payment_type IN ('cash', 'card')),
+  status VARCHAR(20) NOT NULL DEFAULT 'new'
+    CHECK (status IN ('new', 'in_progress', 'completed', 'cancelled')),
+  cancel_reason TEXT, -- БАНКЕТАМ.НЕТ: поле можно не использовать (в задании нет «отмены»)
+  created_at TIMESTAMPTZ NOT NULL DEFAULT NOW()
+);
+
+CREATE INDEX IF NOT EXISTS idx_requests_user_id ON requests(user_id);
+CREATE INDEX IF NOT EXISTS idx_requests_status ON requests(status);

package/exam-project/server/db/seed.sql

@@ -0,0 +1,12 @@
+-- SEED — начальные записи в service_types (справочник для формы п.4)
+-- Выполняется из init.js при npm run db:init
+-- ON CONFLICT DO NOTHING — повторный init не дублирует строки
+--
+-- Синхронизируйте с client/src/constants/services.js (лендинг)
+--   ('Банкетный зал'), ('Ресторан'), ('Летняя веранда'), ('Закрытая веранда')
+INSERT INTO service_types (name) VALUES
+  ('Общий клининг'),
+  ('Генеральная уборка'),
+  ('Послестроительная уборка'),
+  ('Химчистка ковров и мебели')
+ON CONFLICT (name) DO NOTHING;

package/exam-project/server/index.js

@@ -0,0 +1,29 @@
+
+import express from 'express';
+import cors from 'cors';
+import dotenv from 'dotenv';
+
+import authRoutes from './routes/auth.js';
+import servicesRoutes from './routes/services.js';
+import requestsRoutes from './routes/requests.js';
+import adminRoutes from './routes/admin.js';
+
+dotenv.config();
+
+const app = express();
+const PORT = process.env.PORT || 3001;
+
+app.use(cors({ origin: true, credentials: true }));
+app.use(express.json());
+
+// --- Подключение API (при смене темы файлы можно переименовать, пути оставить) ---
+app.use('/api/auth', authRoutes);
+app.use('/api/services', servicesRoutes);
+app.use('/api/requests', requestsRoutes);
+app.use('/api/admin', adminRoutes);
+
+app.get('/api/health', (_req, res) => res.json({ ok: true }));
+
+app.listen(PORT, () => {
+  console.log(`API: http://localhost:${PORT}`);
+});

package/exam-project/server/middleware/auth.js

@@ -0,0 +1,24 @@
+
+import jwt from 'jsonwebtoken';
+
+export function authRequired(req, res, next) {
+  const header = req.headers.authorization;
+  if (!header?.startsWith('Bearer ')) {
+    return res.status(401).json({ message: 'Требуется авторизация' });
+  }
+
+  try {
+    const token = header.slice(7);
+    req.user = jwt.verify(token, process.env.JWT_SECRET);
+    next();
+  } catch {
+    return res.status(401).json({ message: 'Сессия истекла, войдите снова' });
+  }
+}
+
+export function adminRequired(req, res, next) {
+  if (req.user?.role !== 'admin') {
+    return res.status(403).json({ message: 'Доступ только для администратора' });
+  }
+  next();
+}