emilsoftware-utilities 1.8.0-dev.2 → 2.0.0-dev.2

package/dist/accessi-module/Controllers/PermissionController.js

@@ -26,36 +26,24 @@ exports.PermissionController = void 0;
 const common_1 = require("@nestjs/common");
 const swagger_1 = require("@nestjs/swagger");
 const Utilities_1 = require("../../Utilities");
-const PermissionService_1 = require("../Services/PermissionService/PermissionService");
-const Role_1 = require("../Dtos/Role");
-const AssignRolesToUserRequest_1 = require("../Dtos/AssignRolesToUserRequest");
 const AssignPermissionsToUserRequest_1 = require("../Dtos/AssignPermissionsToUserRequest");
+const AssignRolesToUserRequest_1 = require("../Dtos/AssignRolesToUserRequest");
+const GetGroupsWithMenusResponse_1 = require("../Dtos/GetGroupsWithMenusResponse");
 const GetMenusResponse_1 = require("../Dtos/GetMenusResponse");
 const GetRolesResponse_1 = require("../Dtos/GetRolesResponse");
+const Role_1 = require("../Dtos/Role");
 const UserGrantsDto_1 = require("../Dtos/UserGrantsDto");
-const GetGroupsWithMenusResponse_1 = require("../Dtos/GetGroupsWithMenusResponse");
+const PermissionService_1 = require("../Services/PermissionService/PermissionService");
+const jwt_strategy_1 = require("../jwt/jwt.strategy");
+const accessControl_1 = require("../security/accessControl");
 let PermissionController = PermissionController_1 = class PermissionController {
-    constructor(permissionService, options) {
+    constructor(permissionService) {
         this.permissionService = permissionService;
-        this.options = options;
     }
-    /*
-        @ApiOperation({ summary: 'Resetta le abilitazioni di un utente', operationId: "resetAbilitazioni" })
-        @Post('reset-abilitazioni')
-        async resetAbilitazioni(@Body('codiceUtente') codiceUtente: number, @Res() res: Response) {
-            try {
-                await this.permissionService.resetAbilitazioni(codiceUtente);
-                RestUtilities.sendOKMessage(res, `Le abilitazioni dell'utente ${codiceUtente} sono state resettate con successo.`);
-            } catch (error) {
-                RestUtilities.sendErrorMessage(res, error, PermissionController.name);
-                throw error;
-            }
-        }
-    */
-    /**
-     * @description Endpoint per ottenere tutti i ruoli con i relativi menù.
-     * @returns Un array di ruoli con menù associati.
-     */
+    sendControllerError(res, error) {
+        const status = error instanceof common_1.HttpException ? error.getStatus() : common_1.HttpStatus.INTERNAL_SERVER_ERROR;
+        return Utilities_1.RestUtilities.sendErrorMessage(res, error, PermissionController_1.name, status);
+    }
     getRoles(res) {
         return __awaiter(this, void 0, void 0, function* () {
             try {
@@ -63,87 +51,88 @@ let PermissionController = PermissionController_1 = class PermissionController {
                 Utilities_1.RestUtilities.sendBaseResponse(res, roles);
             }
             catch (error) {
-                Utilities_1.RestUtilities.sendErrorMessage(res, error, PermissionController_1.name);
+                this.sendControllerError(res, error);
                 throw error;
             }
         });
     }
-    updateRole(codiceRuolo, role, res) {
+    updateRole(request, codiceRuolo, role, res) {
         return __awaiter(this, void 0, void 0, function* () {
             try {
+                (0, accessControl_1.ensureSuperUser)((0, accessControl_1.getAuthenticatedAccessiUser)(request), 'Solo gli amministratori possono modificare i ruoli.');
                 if (Number.isNaN(codiceRuolo))
-                    throw new Error("Il codice del ruolo è obbligatorio.");
+                    throw new Error('Il codice del ruolo e obbligatorio.');
                 if (!role.descrizioneRuolo)
-                    throw new Error("La descrizione del ruolo non può essere vuota.");
-                if (!role.menu || role.menu.length === 0)
-                    throw new Error("Il ruolo deve avere almeno un menù.");
+                    throw new Error('La descrizione del ruolo non puo essere vuota.');
+                if (!role.menu || role.menu.length === 0) {
+                    throw new Error('Il ruolo deve avere almeno un menu.');
+                }
                 yield this.permissionService.updateOrInsertRole(role, codiceRuolo);
-                return Utilities_1.RestUtilities.sendOKMessage(res, `Il ruolo ${codiceRuolo} è stato aggiornato con successo.`);
+                return Utilities_1.RestUtilities.sendOKMessage(res, `Il ruolo ${codiceRuolo} e' stato aggiornato con successo.`);
             }
             catch (error) {
-                return Utilities_1.RestUtilities.sendErrorMessage(res, error, PermissionController_1.name);
+                return this.sendControllerError(res, error);
             }
         });
     }
-    createRole(res, role) {
+    createRole(request, res, role) {
         return __awaiter(this, void 0, void 0, function* () {
             try {
+                (0, accessControl_1.ensureSuperUser)((0, accessControl_1.getAuthenticatedAccessiUser)(request), 'Solo gli amministratori possono creare ruoli.');
                 if (!role)
-                    throw new Error("Il ruolo non può essere vuoto.");
+                    throw new Error('Il ruolo non puo essere vuoto.');
                 if (!role.descrizioneRuolo)
-                    throw new Error("La descrizione del ruolo non può essere vuota.");
-                if (!role.menu || role.menu.length === 0)
-                    throw new Error("Il ruolo deve avere almeno un menù.");
+                    throw new Error('La descrizione del ruolo non puo essere vuota.');
+                if (!role.menu || role.menu.length === 0) {
+                    throw new Error('Il ruolo deve avere almeno un menu.');
+                }
                 yield this.permissionService.updateOrInsertRole(role);
-                return Utilities_1.RestUtilities.sendOKMessage(res, "Il ruolo è stato creato con successo.");
+                return Utilities_1.RestUtilities.sendOKMessage(res, 'Il ruolo e stato creato con successo.');
             }
             catch (error) {
-                return Utilities_1.RestUtilities.sendErrorMessage(res, error, PermissionController_1.name);
+                return this.sendControllerError(res, error);
             }
         });
     }
-    assignRolesToUser(res, codiceUtente, assignRolesRequest) {
+    assignRolesToUser(request, res, codiceUtente, assignRolesRequest) {
         return __awaiter(this, void 0, void 0, function* () {
             try {
-                if (!codiceUtente)
-                    throw new Error("Il codice utente è obbligatorio.");
+                (0, accessControl_1.ensureSuperUser)((0, accessControl_1.getAuthenticatedAccessiUser)(request), 'Solo gli amministratori possono assegnare ruoli agli utenti.');
                 if (!assignRolesRequest.roles || assignRolesRequest.roles.length === 0) {
-                    throw new Error("È necessario fornire almeno un ruolo.");
+                    throw new Error('E necessario fornire almeno un ruolo.');
                 }
                 yield this.permissionService.assignRolesToUser(codiceUtente, assignRolesRequest.roles);
                 return Utilities_1.RestUtilities.sendOKMessage(res, `I ruoli ${assignRolesRequest.roles.join(', ')} sono stati assegnati all'utente ${codiceUtente}.`);
             }
             catch (error) {
-                return Utilities_1.RestUtilities.sendErrorMessage(res, error, PermissionController_1.name);
+                return this.sendControllerError(res, error);
             }
         });
     }
-    assignPermissionsToUser(res, codiceUtente, assignPermissionsRequest) {
+    assignPermissionsToUser(request, res, codiceUtente, assignPermissionsRequest) {
         return __awaiter(this, void 0, void 0, function* () {
             try {
-                if (!codiceUtente)
-                    throw new Error("Il codice utente è obbligatorio.");
+                (0, accessControl_1.ensureSuperUser)((0, accessControl_1.getAuthenticatedAccessiUser)(request), 'Solo gli amministratori possono assegnare permessi agli utenti.');
                 if (!assignPermissionsRequest.permissions || assignPermissionsRequest.permissions.length === 0) {
-                    throw new Error("È necessario fornire almeno un'abilitazione.");
+                    throw new Error('E necessario fornire almeno una abilitazione.');
                 }
                 yield this.permissionService.assignPermissionsToUser(codiceUtente, assignPermissionsRequest.permissions);
                 return Utilities_1.RestUtilities.sendOKMessage(res, `Le abilitazioni sono state assegnate all'utente ${codiceUtente}.`);
             }
             catch (error) {
-                return Utilities_1.RestUtilities.sendErrorMessage(res, error, PermissionController_1.name);
+                return this.sendControllerError(res, error);
             }
         });
     }
-    deleteRole(codiceRuolo, res) {
+    deleteRole(request, codiceRuolo, res) {
         return __awaiter(this, void 0, void 0, function* () {
             try {
-                if (Number.isNaN(codiceRuolo))
-                    throw new Error("Il codice del ruolo è obbligatorio.");
+                (0, accessControl_1.ensureSuperUser)((0, accessControl_1.getAuthenticatedAccessiUser)(request), 'Solo gli amministratori possono eliminare ruoli.');
                 yield this.permissionService.deleteRole(codiceRuolo);
-                return Utilities_1.RestUtilities.sendOKMessage(res, `Il ruolo ${codiceRuolo} è stato eliminato con successo.`);
+                return Utilities_1.RestUtilities.sendOKMessage(res, `Il ruolo ${codiceRuolo} e' stato eliminato con successo.`);
             }
             catch (error) {
-                return Utilities_1.RestUtilities.sendErrorMessage(res, error, PermissionController_1.name);
+                return this.sendControllerError(res, error);
             }
         });
     }
@@ -154,7 +143,7 @@ let PermissionController = PermissionController_1 = class PermissionController {
                 return Utilities_1.RestUtilities.sendBaseResponse(res, menus);
             }
             catch (error) {
-                return Utilities_1.RestUtilities.sendErrorMessage(res, error, PermissionController_1.name);
+                return this.sendControllerError(res, error);
             }
         });
     }
@@ -168,29 +157,37 @@ let PermissionController = PermissionController_1 = class PermissionController {
                 return Utilities_1.RestUtilities.sendBaseResponse(res, menus);
             }
             catch (error) {
-                return Utilities_1.RestUtilities.sendErrorMessage(res, error, PermissionController_1.name);
+                return this.sendControllerError(res, error);
             }
         });
     }
-    getUserRolesAndGrants(codiceUtente, res) {
+    getUserRolesAndGrants(request, codiceUtente, res) {
         return __awaiter(this, void 0, void 0, function* () {
             try {
+                (0, accessControl_1.ensureSelfOrSuperUser)((0, accessControl_1.getAuthenticatedAccessiUser)(request), codiceUtente, 'Puoi consultare solo i tuoi grant, salvo privilegi amministrativi.');
                 const menus = yield this.permissionService.getUserRolesAndGrants(codiceUtente);
                 return Utilities_1.RestUtilities.sendBaseResponse(res, menus);
             }
             catch (error) {
-                return Utilities_1.RestUtilities.sendErrorMessage(res, error, PermissionController_1.name);
+                return this.sendControllerError(res, error);
             }
         });
     }
 };
 exports.PermissionController = PermissionController;
 __decorate([
-    (0, swagger_1.ApiOperation)({ summary: 'Ritorna i ruoli disponibili con i relativi menù', operationId: "getRoles", description: 'Recupera tutti i ruoli presenti nel sistema con le relative voci di menu accessibili.' }),
-    (0, swagger_1.ApiOkResponse)({ description: 'Elenco dei ruoli con i rispettivi menù', type: GetRolesResponse_1.GetRolesResponse }),
+    (0, swagger_1.ApiOperation)({
+        summary: 'Ritorna i ruoli disponibili con i relativi menu',
+        operationId: 'getRoles',
+        description: 'Recupera tutti i ruoli presenti nel sistema con le relative voci di menu.',
+    }),
+    (0, swagger_1.ApiOkResponse)({ description: 'Elenco dei ruoli con i rispettivi menu', type: GetRolesResponse_1.GetRolesResponse }),
     (0, swagger_1.ApiInternalServerErrorResponse)({ description: 'Errore interno del server' }),
-    (0, swagger_1.ApiResponse)({ status: common_1.HttpStatus.OK, description: 'Lista dei ruoli con i menù restituita con successo.' }),
-    (0, swagger_1.ApiResponse)({ status: common_1.HttpStatus.INTERNAL_SERVER_ERROR, description: 'Errore interno del server durante il recupero dei ruoli.' }),
+    (0, swagger_1.ApiResponse)({ status: common_1.HttpStatus.OK, description: 'Lista dei ruoli restituita con successo.' }),
+    (0, swagger_1.ApiResponse)({
+        status: common_1.HttpStatus.INTERNAL_SERVER_ERROR,
+        description: 'Errore interno del server durante il recupero dei ruoli.',
+    }),
     (0, common_1.Get)('roles'),
     __param(0, (0, common_1.Res)()),
     __metadata("design:type", Function),
@@ -198,116 +195,124 @@ __decorate([
     __metadata("design:returntype", Promise)
 ], PermissionController.prototype, "getRoles", null);
 __decorate([
-    (0, swagger_1.ApiOperation)({ summary: 'Aggiorna un ruolo esistente', operationId: "updateRole" }),
+    (0, swagger_1.ApiOperation)({ summary: 'Aggiorna un ruolo esistente', operationId: 'updateRole' }),
     (0, swagger_1.ApiParam)({
         name: 'codiceRuolo',
-        description: "Codice identificativo del ruolo da aggiornare",
+        description: 'Codice identificativo del ruolo da aggiornare',
         required: true,
         example: 101,
-        type: Number
+        type: Number,
     }),
     (0, swagger_1.ApiBody)({
-        description: "Dati aggiornati del ruolo (escluso il codice ruolo, che è nel path)",
-        type: Role_1.Role
+        description: 'Dati aggiornati del ruolo',
+        type: Role_1.Role,
     }),
-    (0, swagger_1.ApiResponse)({ status: 200, description: "Il ruolo è stato aggiornato con successo" }),
-    (0, swagger_1.ApiResponse)({ status: 400, description: "Errore di validazione nei dati inviati" }),
-    (0, swagger_1.ApiResponse)({ status: 500, description: "Errore interno del server" }),
+    (0, swagger_1.ApiResponse)({ status: 200, description: 'Il ruolo e stato aggiornato con successo' }),
+    (0, swagger_1.ApiResponse)({ status: 400, description: 'Errore di validazione nei dati inviati' }),
+    (0, swagger_1.ApiResponse)({ status: 500, description: 'Errore interno del server' }),
     (0, common_1.Put)('update-role/:codiceRuolo'),
-    __param(0, (0, common_1.Param)('codiceRuolo', common_1.ParseIntPipe)),
-    __param(1, (0, common_1.Body)()),
-    __param(2, (0, common_1.Res)()),
+    __param(0, (0, common_1.Req)()),
+    __param(1, (0, common_1.Param)('codiceRuolo', common_1.ParseIntPipe)),
+    __param(2, (0, common_1.Body)()),
+    __param(3, (0, common_1.Res)()),
     __metadata("design:type", Function),
-    __metadata("design:paramtypes", [Number, Role_1.Role, Object]),
+    __metadata("design:paramtypes", [Object, Number, Role_1.Role, Object]),
     __metadata("design:returntype", Promise)
 ], PermissionController.prototype, "updateRole", null);
 __decorate([
-    (0, swagger_1.ApiOperation)({ summary: 'Crea un nuovo ruolo', operationId: "createRole" }),
-    (0, swagger_1.ApiResponse)({ status: 201, description: 'Il ruolo è stato creato con successo' }),
+    (0, swagger_1.ApiOperation)({ summary: 'Crea un nuovo ruolo', operationId: 'createRole' }),
+    (0, swagger_1.ApiResponse)({ status: 201, description: 'Il ruolo e stato creato con successo' }),
     (0, swagger_1.ApiResponse)({ status: 400, description: 'Errore di validazione nei dati inviati' }),
     (0, swagger_1.ApiResponse)({ status: 500, description: 'Errore interno del server' }),
     (0, swagger_1.ApiBody)({
         description: 'Dati del nuovo ruolo',
         required: true,
-        type: Role_1.Role
+        type: Role_1.Role,
     }),
     (0, common_1.Post)('create-role'),
-    __param(0, (0, common_1.Res)()),
-    __param(1, (0, common_1.Body)()),
+    __param(0, (0, common_1.Req)()),
+    __param(1, (0, common_1.Res)()),
+    __param(2, (0, common_1.Body)()),
     __metadata("design:type", Function),
-    __metadata("design:paramtypes", [Object, Role_1.Role]),
+    __metadata("design:paramtypes", [Object, Object, Role_1.Role]),
     __metadata("design:returntype", Promise)
 ], PermissionController.prototype, "createRole", null);
 __decorate([
-    (0, swagger_1.ApiOperation)({ summary: 'Assegna più ruoli a un utente', operationId: "assignRolesToUser" }),
+    (0, swagger_1.ApiOperation)({ summary: 'Assegna piu ruoli a un utente', operationId: 'assignRolesToUser' }),
     (0, swagger_1.ApiParam)({
         name: 'codiceUtente',
-        description: 'Codice identificativo dell\'utente a cui assegnare i ruoli',
+        description: "Codice identificativo dell'utente a cui assegnare i ruoli",
         required: true,
-        example: 22
+        example: 22,
     }),
     (0, swagger_1.ApiBody)({
         type: AssignRolesToUserRequest_1.AssignRolesToUserRequest,
-        description: 'Lista dei ruoli da assegnare all\'utente'
+        description: "Lista dei ruoli da assegnare all'utente",
     }),
-    (0, swagger_1.ApiResponse)({ status: 200, description: 'Ruoli assegnati con successo all\'utente' }),
+    (0, swagger_1.ApiResponse)({ status: 200, description: "Ruoli assegnati con successo all'utente" }),
     (0, swagger_1.ApiResponse)({ status: 400, description: 'Errore di validazione nei dati inviati' }),
     (0, swagger_1.ApiResponse)({ status: 500, description: 'Errore interno del server' }),
     (0, common_1.Post)('assign-roles/:codiceUtente'),
-    __param(0, (0, common_1.Res)()),
-    __param(1, (0, common_1.Param)('codiceUtente')),
-    __param(2, (0, common_1.Body)()),
+    __param(0, (0, common_1.Req)()),
+    __param(1, (0, common_1.Res)()),
+    __param(2, (0, common_1.Param)('codiceUtente', common_1.ParseIntPipe)),
+    __param(3, (0, common_1.Body)()),
     __metadata("design:type", Function),
-    __metadata("design:paramtypes", [Object, Number, AssignRolesToUserRequest_1.AssignRolesToUserRequest]),
+    __metadata("design:paramtypes", [Object, Object, Number, AssignRolesToUserRequest_1.AssignRolesToUserRequest]),
     __metadata("design:returntype", Promise)
 ], PermissionController.prototype, "assignRolesToUser", null);
 __decorate([
-    (0, swagger_1.ApiOperation)({ summary: 'Assegna abilitazioni dirette a un utente', operationId: "assignPermissionsToUser" }),
+    (0, swagger_1.ApiOperation)({
+        summary: 'Assegna abilitazioni dirette a un utente',
+        operationId: 'assignPermissionsToUser',
+    }),
     (0, swagger_1.ApiParam)({
         name: 'codiceUtente',
-        description: 'Codice identificativo dell\'utente a cui assegnare le abilitazioni',
+        description: "Codice identificativo dell'utente a cui assegnare le abilitazioni",
         required: true,
-        example: 'USR123'
+        example: 22,
     }),
     (0, swagger_1.ApiBody)({
         type: AssignPermissionsToUserRequest_1.AssignPermissionsToUserRequest,
-        description: 'Lista delle abilitazioni da assegnare all\'utente'
+        description: "Lista delle abilitazioni da assegnare all'utente",
     }),
-    (0, swagger_1.ApiResponse)({ status: 200, description: 'Abilitazioni assegnate con successo all\'utente' }),
+    (0, swagger_1.ApiResponse)({ status: 200, description: "Abilitazioni assegnate con successo all'utente" }),
     (0, swagger_1.ApiResponse)({ status: 400, description: 'Errore di validazione nei dati inviati' }),
     (0, swagger_1.ApiResponse)({ status: 500, description: 'Errore interno del server' }),
     (0, common_1.Post)('assign-permissions/:codiceUtente'),
-    __param(0, (0, common_1.Res)()),
-    __param(1, (0, common_1.Param)('codiceUtente')),
-    __param(2, (0, common_1.Body)()),
+    __param(0, (0, common_1.Req)()),
+    __param(1, (0, common_1.Res)()),
+    __param(2, (0, common_1.Param)('codiceUtente', common_1.ParseIntPipe)),
+    __param(3, (0, common_1.Body)()),
     __metadata("design:type", Function),
-    __metadata("design:paramtypes", [Object, Number, AssignPermissionsToUserRequest_1.AssignPermissionsToUserRequest]),
+    __metadata("design:paramtypes", [Object, Object, Number, AssignPermissionsToUserRequest_1.AssignPermissionsToUserRequest]),
     __metadata("design:returntype", Promise)
 ], PermissionController.prototype, "assignPermissionsToUser", null);
 __decorate([
-    (0, swagger_1.ApiOperation)({ summary: 'Elimina un ruolo esistente', operationId: "deleteRole" }),
+    (0, swagger_1.ApiOperation)({ summary: 'Elimina un ruolo esistente', operationId: 'deleteRole' }),
     (0, swagger_1.ApiParam)({
         name: 'codiceRuolo',
-        description: "Codice identificativo del ruolo da eliminare",
+        description: 'Codice identificativo del ruolo da eliminare',
         required: true,
         example: 382,
-        type: Number
+        type: Number,
     }),
-    (0, swagger_1.ApiResponse)({ status: 200, description: "Ruolo eliminato con successo" }),
-    (0, swagger_1.ApiResponse)({ status: 400, description: "Errore nei parametri della richiesta" }),
-    (0, swagger_1.ApiResponse)({ status: 500, description: "Errore interno del server" }),
+    (0, swagger_1.ApiResponse)({ status: 200, description: 'Ruolo eliminato con successo' }),
+    (0, swagger_1.ApiResponse)({ status: 400, description: 'Errore nei parametri della richiesta' }),
+    (0, swagger_1.ApiResponse)({ status: 500, description: 'Errore interno del server' }),
     (0, common_1.Delete)('delete-role/:codiceRuolo'),
-    __param(0, (0, common_1.Param)('codiceRuolo', common_1.ParseIntPipe)),
-    __param(1, (0, common_1.Res)()),
+    __param(0, (0, common_1.Req)()),
+    __param(1, (0, common_1.Param)('codiceRuolo', common_1.ParseIntPipe)),
+    __param(2, (0, common_1.Res)()),
     __metadata("design:type", Function),
-    __metadata("design:paramtypes", [Number, Object]),
+    __metadata("design:paramtypes", [Object, Number, Object]),
     __metadata("design:returntype", Promise)
 ], PermissionController.prototype, "deleteRole", null);
 __decorate([
-    (0, swagger_1.ApiOperation)({ summary: 'Recupera tutti i menù disponibili', operationId: "getMenus" }),
-    (0, swagger_1.ApiOkResponse)({ description: 'Elenco menù', type: GetMenusResponse_1.GetMenusResponse }),
-    (0, swagger_1.ApiResponse)({ status: 200, description: "Lista dei menù recuperata con successo" }),
-    (0, swagger_1.ApiResponse)({ status: 500, description: "Errore interno del server" }),
+    (0, swagger_1.ApiOperation)({ summary: 'Recupera tutti i menu disponibili', operationId: 'getMenus' }),
+    (0, swagger_1.ApiOkResponse)({ description: 'Elenco menu', type: GetMenusResponse_1.GetMenusResponse }),
+    (0, swagger_1.ApiResponse)({ status: 200, description: 'Lista dei menu recuperata con successo' }),
+    (0, swagger_1.ApiResponse)({ status: 500, description: 'Errore interno del server' }),
     (0, common_1.Get)('menus'),
     __param(0, (0, common_1.Res)()),
     __metadata("design:type", Function),
@@ -315,15 +320,21 @@ __decorate([
     __metadata("design:returntype", Promise)
 ], PermissionController.prototype, "getMenus", null);
 __decorate([
-    (0, swagger_1.ApiOperation)({ summary: 'Recupera tutti i gruppi disponibili con i relativi menù', operationId: "getGroupsWithMenus" }),
-    (0, swagger_1.ApiOkResponse)({ description: 'Elenco gruppi con relativi menù', type: GetGroupsWithMenusResponse_1.GetGroupsWithMenusResponse }),
-    (0, swagger_1.ApiResponse)({ status: 200, description: "Lista dei menù recuperata con successo" }),
-    (0, swagger_1.ApiResponse)({ status: 500, description: "Errore interno del server" }),
+    (0, swagger_1.ApiOperation)({
+        summary: 'Recupera tutti i gruppi disponibili con i relativi menu',
+        operationId: 'getGroupsWithMenus',
+    }),
+    (0, swagger_1.ApiOkResponse)({
+        description: 'Elenco gruppi con relativi menu',
+        type: GetGroupsWithMenusResponse_1.GetGroupsWithMenusResponse,
+    }),
+    (0, swagger_1.ApiResponse)({ status: 200, description: 'Lista dei menu recuperata con successo' }),
+    (0, swagger_1.ApiResponse)({ status: 500, description: 'Errore interno del server' }),
     (0, swagger_1.ApiQuery)({
         name: 'includeDisabled',
         required: false,
         type: Boolean,
-        description: 'Quando true ritorna anche i menu e gruppi disabilitati.'
+        description: 'Quando true ritorna anche i menu e gruppi disabilitati.',
     }),
     (0, common_1.Get)('groups-with-menus'),
     __param(0, (0, common_1.Query)('includeDisabled')),
@@ -333,21 +344,26 @@ __decorate([
     __metadata("design:returntype", Promise)
 ], PermissionController.prototype, "getGroupsWithMenus", null);
 __decorate([
-    (0, swagger_1.ApiOperation)({ summary: 'Recupera i ruoli e i menù di un utente', operationId: "getUserRolesAndGrants" }),
-    (0, swagger_1.ApiOkResponse)({ description: 'Elenco menù', type: UserGrantsDto_1.UserGrantsDto }),
-    (0, swagger_1.ApiResponse)({ status: 200, description: "Lista dei menù recuperata con successo" }),
-    (0, swagger_1.ApiResponse)({ status: 500, description: "Errore interno del server" }),
+    (0, swagger_1.ApiOperation)({
+        summary: 'Recupera i ruoli e i menu di un utente',
+        operationId: 'getUserRolesAndGrants',
+    }),
+    (0, swagger_1.ApiOkResponse)({ description: 'Elenco menu', type: UserGrantsDto_1.UserGrantsDto }),
+    (0, swagger_1.ApiResponse)({ status: 200, description: 'Lista dei menu recuperata con successo' }),
+    (0, swagger_1.ApiResponse)({ status: 500, description: 'Errore interno del server' }),
     (0, common_1.Get)('grants/:codiceUtente'),
-    __param(0, (0, common_1.Param)('codiceUtente')),
-    __param(1, (0, common_1.Res)()),
+    __param(0, (0, common_1.Req)()),
+    __param(1, (0, common_1.Param)('codiceUtente', common_1.ParseIntPipe)),
+    __param(2, (0, common_1.Res)()),
     __metadata("design:type", Function),
-    __metadata("design:paramtypes", [Number, Object]),
+    __metadata("design:paramtypes", [Object, Number, Object]),
     __metadata("design:returntype", Promise)
 ], PermissionController.prototype, "getUserRolesAndGrants", null);
 exports.PermissionController = PermissionController = PermissionController_1 = __decorate([
     (0, swagger_1.ApiTags)('Permission'),
+    (0, swagger_1.ApiBearerAuth)(),
     (0, common_1.Controller)('accessi/permission'),
-    __param(1, (0, common_1.Inject)('ACCESSI_OPTIONS')),
-    __metadata("design:paramtypes", [PermissionService_1.PermissionService, Object])
+    (0, common_1.UseGuards)(jwt_strategy_1.JwtSimpleGuard),
+    __metadata("design:paramtypes", [PermissionService_1.PermissionService])
 ], PermissionController);
 //# sourceMappingURL=PermissionController.js.map

package/dist/accessi-module/Controllers/PermissionController.js.map

@@ -1 +1 @@
-{"version":3,"file":"PermissionController.js","sourceRoot":"","sources":["../../../src/accessi-module/Controllers/PermissionController.ts"],"names":[],"mappings":";;;;;;;;;;;;;;;;;;;;;;;;;AAAA,2CAA+H;AAC/H,6CAAiJ;AAEjJ,+CAAgD;AAEhD,uFAAoF;AACpF,uCAAoC;AACpC,+EAA4E;AAC5E,2FAAwF;AAExF,+DAAwE;AACxE,+DAA4D;AAC5D,yDAAsD;AACtD,mFAAgF;AAKzE,IAAM,oBAAoB,4BAA1B,MAAM,oBAAoB;IAC7B,YACqB,iBAAoC,EACT,OAAuB;QADlD,sBAAiB,GAAjB,iBAAiB,CAAmB;QACT,YAAO,GAAP,OAAO,CAAgB;IACnE,CAAC;IAEL;;;;;;;;;;;;MAYE;IAGF;;;OAGG;IAOG,QAAQ,CAAQ,GAAa;;YAC/B,IAAI,CAAC;gBACD,MAAM,KAAK,GAAG,MAAM,IAAI,CAAC,iBAAiB,CAAC,iBAAiB,EAAE,CAAC;gBAC/D,yBAAa,CAAC,gBAAgB,CAAC,GAAG,EAAE,KAAK,CAAC,CAAC;YAC/C,CAAC;YAAC,OAAO,KAAK,EAAE,CAAC;gBACb,yBAAa,CAAC,gBAAgB,CAAC,GAAG,EAAE,KAAK,EAAE,sBAAoB,CAAC,IAAI,CAAC,CAAC;gBACtE,MAAM,KAAK,CAAC;YAChB,CAAC;QACL,CAAC;KAAA;IAkBK,UAAU,CACwB,WAAmB,EAC/C,IAAU,EACX,GAAa;;YAEpB,IAAI,CAAC;gBACD,IAAI,MAAM,CAAC,KAAK,CAAC,WAAW,CAAC;oBAAE,MAAM,IAAI,KAAK,CAAC,qCAAqC,CAAC,CAAC;gBACtF,IAAI,CAAC,IAAI,CAAC,gBAAgB;oBAAE,MAAM,IAAI,KAAK,CAAC,gDAAgD,CAAC,CAAC;gBAC9F,IAAI,CAAC,IAAI,CAAC,IAAI,IAAI,IAAI,CAAC,IAAI,CAAC,MAAM,KAAK,CAAC;oBAAE,MAAM,IAAI,KAAK,CAAC,qCAAqC,CAAC,CAAC;gBAEjG,MAAM,IAAI,CAAC,iBAAiB,CAAC,kBAAkB,CAAC,IAAI,EAAE,WAAW,CAAC,CAAC;gBACnE,OAAO,yBAAa,CAAC,aAAa,CAAC,GAAG,EAAE,YAAY,WAAW,mCAAmC,CAAC,CAAC;YACxG,CAAC;YAAC,OAAO,KAAK,EAAE,CAAC;gBACb,OAAO,yBAAa,CAAC,gBAAgB,CAAC,GAAG,EAAE,KAAK,EAAE,sBAAoB,CAAC,IAAI,CAAC,CAAC;YACjF,CAAC;QACL,CAAC;KAAA;IAYK,UAAU,CAAQ,GAAa,EAAU,IAAU;;YACrD,IAAI,CAAC;gBACD,IAAI,CAAC,IAAI;oBAAE,MAAM,IAAI,KAAK,CAAC,gCAAgC,CAAC,CAAC;gBAC7D,IAAI,CAAC,IAAI,CAAC,gBAAgB;oBAAE,MAAM,IAAI,KAAK,CAAC,gDAAgD,CAAC,CAAC;gBAC9F,IAAI,CAAC,IAAI,CAAC,IAAI,IAAI,IAAI,CAAC,IAAI,CAAC,MAAM,KAAK,CAAC;oBAAE,MAAM,IAAI,KAAK,CAAC,qCAAqC,CAAC,CAAC;gBAEjG,MAAM,IAAI,CAAC,iBAAiB,CAAC,kBAAkB,CAAC,IAAI,CAAC,CAAC;gBACtD,OAAO,yBAAa,CAAC,aAAa,CAAC,GAAG,EAAE,uCAAuC,CAAC,CAAC;YACrF,CAAC;YAAC,OAAO,KAAK,EAAE,CAAC;gBACb,OAAO,yBAAa,CAAC,gBAAgB,CAAC,GAAG,EAAE,KAAK,EAAE,sBAAoB,CAAC,IAAI,CAAC,CAAC;YACjF,CAAC;QACL,CAAC;KAAA;IAkBK,iBAAiB,CACZ,GAAa,EACG,YAAoB,EACnC,kBAA4C;;YAEpD,IAAI,CAAC;gBACD,IAAI,CAAC,YAAY;oBAAE,MAAM,IAAI,KAAK,CAAC,kCAAkC,CAAC,CAAC;gBACvE,IAAI,CAAC,kBAAkB,CAAC,KAAK,IAAI,kBAAkB,CAAC,KAAK,CAAC,MAAM,KAAK,CAAC,EAAE,CAAC;oBACrE,MAAM,IAAI,KAAK,CAAC,uCAAuC,CAAC,CAAC;gBAC7D,CAAC;gBAED,MAAM,IAAI,CAAC,iBAAiB,CAAC,iBAAiB,CAAC,YAAY,EAAE,kBAAkB,CAAC,KAAK,CAAC,CAAC;gBACvF,OAAO,yBAAa,CAAC,aAAa,CAAC,GAAG,EAAE,WAAW,kBAAkB,CAAC,KAAK,CAAC,IAAI,CAAC,IAAI,CAAC,oCAAoC,YAAY,GAAG,CAAC,CAAC;YAC/I,CAAC;YAAC,OAAO,KAAK,EAAE,CAAC;gBACb,OAAO,yBAAa,CAAC,gBAAgB,CAAC,GAAG,EAAE,KAAK,EAAE,sBAAoB,CAAC,IAAI,CAAC,CAAC;YACjF,CAAC;QACL,CAAC;KAAA;IAkBK,uBAAuB,CAClB,GAAa,EACG,YAAoB,EACnC,wBAAwD;;YAEhE,IAAI,CAAC;gBACD,IAAI,CAAC,YAAY;oBAAE,MAAM,IAAI,KAAK,CAAC,kCAAkC,CAAC,CAAC;gBACvE,IAAI,CAAC,wBAAwB,CAAC,WAAW,IAAI,wBAAwB,CAAC,WAAW,CAAC,MAAM,KAAK,CAAC,EAAE,CAAC;oBAC7F,MAAM,IAAI,KAAK,CAAC,8CAA8C,CAAC,CAAC;gBACpE,CAAC;gBAED,MAAM,IAAI,CAAC,iBAAiB,CAAC,uBAAuB,CAAC,YAAY,EAAE,wBAAwB,CAAC,WAAW,CAAC,CAAC;gBACzG,OAAO,yBAAa,CAAC,aAAa,CAAC,GAAG,EAAE,mDAAmD,YAAY,GAAG,CAAC,CAAC;YAChH,CAAC;YAAC,OAAO,KAAK,EAAE,CAAC;gBACb,OAAO,yBAAa,CAAC,gBAAgB,CAAC,GAAG,EAAE,KAAK,EAAE,sBAAoB,CAAC,IAAI,CAAC,CAAC;YACjF,CAAC;QACL,CAAC;KAAA;IAeK,UAAU,CAAqC,WAAmB,EAAS,GAAa;;YAC1F,IAAI,CAAC;gBACD,IAAI,MAAM,CAAC,KAAK,CAAC,WAAW,CAAC;oBAAE,MAAM,IAAI,KAAK,CAAC,qCAAqC,CAAC,CAAC;gBAEtF,MAAM,IAAI,CAAC,iBAAiB,CAAC,UAAU,CAAC,WAAW,CAAC,CAAC;gBACrD,OAAO,yBAAa,CAAC,aAAa,CAAC,GAAG,EAAE,YAAY,WAAW,kCAAkC,CAAC,CAAC;YACvG,CAAC;YAAC,OAAO,KAAK,EAAE,CAAC;gBACb,OAAO,yBAAa,CAAC,gBAAgB,CAAC,GAAG,EAAE,KAAK,EAAE,sBAAoB,CAAC,IAAI,CAAC,CAAC;YACjF,CAAC;QACL,CAAC;KAAA;IAQK,QAAQ,CAAQ,GAAa;;YAC/B,IAAI,CAAC;gBACD,MAAM,KAAK,GAAG,MAAM,IAAI,CAAC,iBAAiB,CAAC,QAAQ,EAAE,CAAC;gBACtD,OAAO,yBAAa,CAAC,gBAAgB,CAAC,GAAG,EAAE,KAAK,CAAC,CAAC;YACtD,CAAC;YAAC,OAAO,KAAK,EAAE,CAAC;gBACb,OAAO,yBAAa,CAAC,gBAAgB,CAAC,GAAG,EAAE,KAAK,EAAE,sBAAoB,CAAC,IAAI,CAAC,CAAC;YACjF,CAAC;QACL,CAAC;KAAA;IAaK,kBAAkB,CAA2B,eAAuB,EAAS,GAAa;;YAC5F,IAAI,CAAC;gBACD,MAAM,mBAAmB,GAAG,OAAO,eAAe,KAAK,QAAQ;oBAC3D,CAAC,CAAC,CAAC,MAAM,EAAE,GAAG,EAAE,KAAK,CAAC,CAAC,QAAQ,CAAC,eAAe,CAAC,WAAW,EAAE,CAAC;oBAC9D,CAAC,CAAC,KAAK,CAAC;gBAEZ,MAAM,KAAK,GAAG,MAAM,IAAI,CAAC,iBAAiB,CAAC,kBAAkB,CAAC,mBAAmB,CAAC,CAAC;gBACnF,OAAO,yBAAa,CAAC,gBAAgB,CAAC,GAAG,EAAE,KAAK,CAAC,CAAC;YACtD,CAAC;YAAC,OAAO,KAAK,EAAE,CAAC;gBACb,OAAO,yBAAa,CAAC,gBAAgB,CAAC,GAAG,EAAE,KAAK,EAAE,sBAAoB,CAAC,IAAI,CAAC,CAAC;YACjF,CAAC;QACL,CAAC;KAAA;IAQK,qBAAqB,CAAwB,YAAoB,EAAS,GAAa;;YACzF,IAAI,CAAC;gBACD,MAAM,KAAK,GAAG,MAAM,IAAI,CAAC,iBAAiB,CAAC,qBAAqB,CAAC,YAAY,CAAC,CAAC;gBAC/E,OAAO,yBAAa,CAAC,gBAAgB,CAAC,GAAG,EAAE,KAAK,CAAC,CAAC;YACtD,CAAC;YAAC,OAAO,KAAK,EAAE,CAAC;gBACb,OAAO,yBAAa,CAAC,gBAAgB,CAAC,GAAG,EAAE,KAAK,EAAE,sBAAoB,CAAC,IAAI,CAAC,CAAC;YACjF,CAAC;QACL,CAAC;KAAA;CAEJ,CAAA;AAnPY,oDAAoB;AA+BvB;IANL,IAAA,sBAAY,EAAC,EAAE,OAAO,EAAE,iDAAiD,EAAE,WAAW,EAAE,UAAU,EAAE,WAAW,EAAE,uFAAuF,EAAE,CAAC;IAC3M,IAAA,uBAAa,EAAC,EAAE,WAAW,EAAE,wCAAwC,EAAE,IAAI,EAAE,mCAAgB,EAAE,CAAC;IAChG,IAAA,wCAA8B,EAAC,EAAE,WAAW,EAAE,2BAA2B,EAAE,CAAC;IAC5E,IAAA,qBAAW,EAAC,EAAE,MAAM,EAAE,mBAAU,CAAC,EAAE,EAAE,WAAW,EAAE,qDAAqD,EAAE,CAAC;IAC1G,IAAA,qBAAW,EAAC,EAAE,MAAM,EAAE,mBAAU,CAAC,qBAAqB,EAAE,WAAW,EAAE,0DAA0D,EAAE,CAAC;IAClI,IAAA,YAAG,EAAC,OAAO,CAAC;IACG,WAAA,IAAA,YAAG,GAAE,CAAA;;;;oDAQpB;AAkBK;IAhBL,IAAA,sBAAY,EAAC,EAAE,OAAO,EAAE,6BAA6B,EAAE,WAAW,EAAE,YAAY,EAAE,CAAC;IACnF,IAAA,kBAAQ,EAAC;QACN,IAAI,EAAE,aAAa;QACnB,WAAW,EAAE,+CAA+C;QAC5D,QAAQ,EAAE,IAAI;QACd,OAAO,EAAE,GAAG;QACZ,IAAI,EAAE,MAAM;KACf,CAAC;IACD,IAAA,iBAAO,EAAC;QACL,WAAW,EAAE,qEAAqE;QAClF,IAAI,EAAE,WAAI;KACb,CAAC;IACD,IAAA,qBAAW,EAAC,EAAE,MAAM,EAAE,GAAG,EAAE,WAAW,EAAE,0CAA0C,EAAE,CAAC;IACrF,IAAA,qBAAW,EAAC,EAAE,MAAM,EAAE,GAAG,EAAE,WAAW,EAAE,wCAAwC,EAAE,CAAC;IACnF,IAAA,qBAAW,EAAC,EAAE,MAAM,EAAE,GAAG,EAAE,WAAW,EAAE,2BAA2B,EAAE,CAAC;IACtE,IAAA,YAAG,EAAC,0BAA0B,CAAC;IAE3B,WAAA,IAAA,cAAK,EAAC,aAAa,EAAE,qBAAY,CAAC,CAAA;IAClC,WAAA,IAAA,aAAI,GAAE,CAAA;IACN,WAAA,IAAA,YAAG,GAAE,CAAA;;6CADQ,WAAI;;sDAarB;AAYK;IAVL,IAAA,sBAAY,EAAC,EAAE,OAAO,EAAE,qBAAqB,EAAE,WAAW,EAAE,YAAY,EAAE,CAAC;IAC3E,IAAA,qBAAW,EAAC,EAAE,MAAM,EAAE,GAAG,EAAE,WAAW,EAAE,sCAAsC,EAAE,CAAC;IACjF,IAAA,qBAAW,EAAC,EAAE,MAAM,EAAE,GAAG,EAAE,WAAW,EAAE,wCAAwC,EAAE,CAAC;IACnF,IAAA,qBAAW,EAAC,EAAE,MAAM,EAAE,GAAG,EAAE,WAAW,EAAE,2BAA2B,EAAE,CAAC;IACtE,IAAA,iBAAO,EAAC;QACL,WAAW,EAAE,sBAAsB;QACnC,QAAQ,EAAE,IAAI;QACd,IAAI,EAAE,WAAI;KACb,CAAC;IACD,IAAA,aAAI,EAAC,aAAa,CAAC;IACF,WAAA,IAAA,YAAG,GAAE,CAAA;IAAiB,WAAA,IAAA,aAAI,GAAE,CAAA;;6CAAO,WAAI;;sDAWxD;AAkBK;IAfL,IAAA,sBAAY,EAAC,EAAE,OAAO,EAAE,+BAA+B,EAAE,WAAW,EAAE,mBAAmB,EAAE,CAAC;IAC5F,IAAA,kBAAQ,EAAC;QACN,IAAI,EAAE,cAAc;QACpB,WAAW,EAAE,4DAA4D;QACzE,QAAQ,EAAE,IAAI;QACd,OAAO,EAAE,EAAE;KACd,CAAC;IACD,IAAA,iBAAO,EAAC;QACL,IAAI,EAAE,mDAAwB;QAC9B,WAAW,EAAE,0CAA0C;KAC1D,CAAC;IACD,IAAA,qBAAW,EAAC,EAAE,MAAM,EAAE,GAAG,EAAE,WAAW,EAAE,0CAA0C,EAAE,CAAC;IACrF,IAAA,qBAAW,EAAC,EAAE,MAAM,EAAE,GAAG,EAAE,WAAW,EAAE,wCAAwC,EAAE,CAAC;IACnF,IAAA,qBAAW,EAAC,EAAE,MAAM,EAAE,GAAG,EAAE,WAAW,EAAE,2BAA2B,EAAE,CAAC;IACtE,IAAA,aAAI,EAAC,4BAA4B,CAAC;IAE9B,WAAA,IAAA,YAAG,GAAE,CAAA;IACL,WAAA,IAAA,cAAK,EAAC,cAAc,CAAC,CAAA;IACrB,WAAA,IAAA,aAAI,GAAE,CAAA;;qDAAqB,mDAAwB;;6DAavD;AAkBK;IAfL,IAAA,sBAAY,EAAC,EAAE,OAAO,EAAE,0CAA0C,EAAE,WAAW,EAAE,yBAAyB,EAAE,CAAC;IAC7G,IAAA,kBAAQ,EAAC;QACN,IAAI,EAAE,cAAc;QACpB,WAAW,EAAE,oEAAoE;QACjF,QAAQ,EAAE,IAAI;QACd,OAAO,EAAE,QAAQ;KACpB,CAAC;IACD,IAAA,iBAAO,EAAC;QACL,IAAI,EAAE,+DAA8B;QACpC,WAAW,EAAE,mDAAmD;KACnE,CAAC;IACD,IAAA,qBAAW,EAAC,EAAE,MAAM,EAAE,GAAG,EAAE,WAAW,EAAE,iDAAiD,EAAE,CAAC;IAC5F,IAAA,qBAAW,EAAC,EAAE,MAAM,EAAE,GAAG,EAAE,WAAW,EAAE,wCAAwC,EAAE,CAAC;IACnF,IAAA,qBAAW,EAAC,EAAE,MAAM,EAAE,GAAG,EAAE,WAAW,EAAE,2BAA2B,EAAE,CAAC;IACtE,IAAA,aAAI,EAAC,kCAAkC,CAAC;IAEpC,WAAA,IAAA,YAAG,GAAE,CAAA;IACL,WAAA,IAAA,cAAK,EAAC,cAAc,CAAC,CAAA;IACrB,WAAA,IAAA,aAAI,GAAE,CAAA;;qDAA2B,+DAA8B;;mEAanE;AAeK;IAZL,IAAA,sBAAY,EAAC,EAAE,OAAO,EAAE,4BAA4B,EAAE,WAAW,EAAE,YAAY,EAAE,CAAC;IAClF,IAAA,kBAAQ,EAAC;QACN,IAAI,EAAE,aAAa;QACnB,WAAW,EAAE,8CAA8C;QAC3D,QAAQ,EAAE,IAAI;QACd,OAAO,EAAE,GAAG;QACZ,IAAI,EAAE,MAAM;KACf,CAAC;IACD,IAAA,qBAAW,EAAC,EAAE,MAAM,EAAE,GAAG,EAAE,WAAW,EAAE,8BAA8B,EAAE,CAAC;IACzE,IAAA,qBAAW,EAAC,EAAE,MAAM,EAAE,GAAG,EAAE,WAAW,EAAE,sCAAsC,EAAE,CAAC;IACjF,IAAA,qBAAW,EAAC,EAAE,MAAM,EAAE,GAAG,EAAE,WAAW,EAAE,2BAA2B,EAAE,CAAC;IACtE,IAAA,eAAM,EAAC,0BAA0B,CAAC;IACjB,WAAA,IAAA,cAAK,EAAC,aAAa,EAAE,qBAAY,CAAC,CAAA;IAAuB,WAAA,IAAA,YAAG,GAAE,CAAA;;;;sDAS/E;AAQK;IALL,IAAA,sBAAY,EAAC,EAAE,OAAO,EAAE,mCAAmC,EAAE,WAAW,EAAE,UAAU,EAAE,CAAC;IACvF,IAAA,uBAAa,EAAC,EAAE,WAAW,EAAE,aAAa,EAAE,IAAI,EAAE,mCAAgB,EAAE,CAAC;IACrE,IAAA,qBAAW,EAAC,EAAE,MAAM,EAAE,GAAG,EAAE,WAAW,EAAE,wCAAwC,EAAE,CAAC;IACnF,IAAA,qBAAW,EAAC,EAAE,MAAM,EAAE,GAAG,EAAE,WAAW,EAAE,2BAA2B,EAAE,CAAC;IACtE,IAAA,YAAG,EAAC,OAAO,CAAC;IACG,WAAA,IAAA,YAAG,GAAE,CAAA;;;;oDAOpB;AAaK;IAXL,IAAA,sBAAY,EAAC,EAAE,OAAO,EAAE,yDAAyD,EAAE,WAAW,EAAE,oBAAoB,EAAE,CAAC;IACvH,IAAA,uBAAa,EAAC,EAAE,WAAW,EAAE,iCAAiC,EAAE,IAAI,EAAE,uDAA0B,EAAE,CAAC;IACnG,IAAA,qBAAW,EAAC,EAAE,MAAM,EAAE,GAAG,EAAE,WAAW,EAAE,wCAAwC,EAAE,CAAC;IACnF,IAAA,qBAAW,EAAC,EAAE,MAAM,EAAE,GAAG,EAAE,WAAW,EAAE,2BAA2B,EAAE,CAAC;IACtE,IAAA,kBAAQ,EAAC;QACN,IAAI,EAAE,iBAAiB;QACvB,QAAQ,EAAE,KAAK;QACf,IAAI,EAAE,OAAO;QACb,WAAW,EAAE,yDAAyD;KACzE,CAAC;IACD,IAAA,YAAG,EAAC,mBAAmB,CAAC;IACC,WAAA,IAAA,cAAK,EAAC,iBAAiB,CAAC,CAAA;IAA2B,WAAA,IAAA,YAAG,GAAE,CAAA;;;;8DAWjF;AAQK;IALL,IAAA,sBAAY,EAAC,EAAE,OAAO,EAAE,wCAAwC,EAAE,WAAW,EAAE,uBAAuB,EAAE,CAAC;IACzG,IAAA,uBAAa,EAAC,EAAE,WAAW,EAAE,aAAa,EAAE,IAAI,EAAE,6BAAa,EAAE,CAAC;IAClE,IAAA,qBAAW,EAAC,EAAE,MAAM,EAAE,GAAG,EAAE,WAAW,EAAE,wCAAwC,EAAE,CAAC;IACnF,IAAA,qBAAW,EAAC,EAAE,MAAM,EAAE,GAAG,EAAE,WAAW,EAAE,2BAA2B,EAAE,CAAC;IACtE,IAAA,YAAG,EAAC,sBAAsB,CAAC;IACC,WAAA,IAAA,cAAK,EAAC,cAAc,CAAC,CAAA;IAAwB,WAAA,IAAA,YAAG,GAAE,CAAA;;;;iEAO9E;+BAjPQ,oBAAoB;IAFhC,IAAA,iBAAO,EAAC,YAAY,CAAC;IACrB,IAAA,mBAAU,EAAC,oBAAoB,CAAC;IAIxB,WAAA,IAAA,eAAM,EAAC,iBAAiB,CAAC,CAAA;qCADU,qCAAiB;GAFhD,oBAAoB,CAmPhC","sourcesContent":["import { Body, Controller, Delete, Get, HttpStatus, Inject, Param, ParseIntPipe, Post, Put, Query, Res } from '@nestjs/common';\nimport { ApiBody, ApiInternalServerErrorResponse, ApiOkResponse, ApiOperation, ApiParam, ApiQuery, ApiResponse, ApiTags } from '@nestjs/swagger';\nimport { Response } from 'express';\nimport { RestUtilities } from '../../Utilities';\nimport { AccessiOptions } from '../AccessiModule';\nimport { PermissionService } from '../Services/PermissionService/PermissionService';\nimport { Role } from '../Dtos/Role';\nimport { AssignRolesToUserRequest } from '../Dtos/AssignRolesToUserRequest';\nimport { AssignPermissionsToUserRequest } from '../Dtos/AssignPermissionsToUserRequest';\nimport { BaseResponse } from '../Dtos';\nimport { GetMenusResponse, MenuEntity } from '../Dtos/GetMenusResponse';\nimport { GetRolesResponse } from '../Dtos/GetRolesResponse';\nimport { UserGrantsDto } from '../Dtos/UserGrantsDto';\nimport { GetGroupsWithMenusResponse } from '../Dtos/GetGroupsWithMenusResponse';\n\n\n@ApiTags('Permission')\n@Controller('accessi/permission')\nexport class PermissionController {\n    constructor(\n        private readonly permissionService: PermissionService,\n        @Inject('ACCESSI_OPTIONS') private readonly options: AccessiOptions\n    ) { }\n\n    /*\n        @ApiOperation({ summary: 'Resetta le abilitazioni di un utente', operationId: \"resetAbilitazioni\" })\n        @Post('reset-abilitazioni')\n        async resetAbilitazioni(@Body('codiceUtente') codiceUtente: number, @Res() res: Response) {\n            try {\n                await this.permissionService.resetAbilitazioni(codiceUtente);\n                RestUtilities.sendOKMessage(res, `Le abilitazioni dell'utente ${codiceUtente} sono state resettate con successo.`);\n            } catch (error) {\n                RestUtilities.sendErrorMessage(res, error, PermissionController.name);\n                throw error;\n            }\n        }\n    */\n\n\n    /**\n     * @description Endpoint per ottenere tutti i ruoli con i relativi menù.\n     * @returns Un array di ruoli con menù associati.\n     */\n    @ApiOperation({ summary: 'Ritorna i ruoli disponibili con i relativi menù', operationId: \"getRoles\", description: 'Recupera tutti i ruoli presenti nel sistema con le relative voci di menu accessibili.' })\n    @ApiOkResponse({ description: 'Elenco dei ruoli con i rispettivi menù', type: GetRolesResponse })\n    @ApiInternalServerErrorResponse({ description: 'Errore interno del server' })\n    @ApiResponse({ status: HttpStatus.OK, description: 'Lista dei ruoli con i menù restituita con successo.' })\n    @ApiResponse({ status: HttpStatus.INTERNAL_SERVER_ERROR, description: 'Errore interno del server durante il recupero dei ruoli.' })\n    @Get('roles')\n    async getRoles(@Res() res: Response): Promise<void> {\n        try {\n            const roles = await this.permissionService.getRolesWithMenus();\n            RestUtilities.sendBaseResponse(res, roles);\n        } catch (error) {\n            RestUtilities.sendErrorMessage(res, error, PermissionController.name);\n            throw error;\n        }\n    }\n\n    @ApiOperation({ summary: 'Aggiorna un ruolo esistente', operationId: \"updateRole\" })\n    @ApiParam({\n        name: 'codiceRuolo',\n        description: \"Codice identificativo del ruolo da aggiornare\",\n        required: true,\n        example: 101,\n        type: Number\n    })\n    @ApiBody({\n        description: \"Dati aggiornati del ruolo (escluso il codice ruolo, che è nel path)\",\n        type: Role\n    })\n    @ApiResponse({ status: 200, description: \"Il ruolo è stato aggiornato con successo\" })\n    @ApiResponse({ status: 400, description: \"Errore di validazione nei dati inviati\" })\n    @ApiResponse({ status: 500, description: \"Errore interno del server\" })\n    @Put('update-role/:codiceRuolo')\n    async updateRole(\n        @Param('codiceRuolo', ParseIntPipe) codiceRuolo: number,\n        @Body() role: Role,\n        @Res() res: Response\n    ) {\n        try {\n            if (Number.isNaN(codiceRuolo)) throw new Error(\"Il codice del ruolo è obbligatorio.\");\n            if (!role.descrizioneRuolo) throw new Error(\"La descrizione del ruolo non può essere vuota.\");\n            if (!role.menu || role.menu.length === 0) throw new Error(\"Il ruolo deve avere almeno un menù.\");\n\n            await this.permissionService.updateOrInsertRole(role, codiceRuolo);\n            return RestUtilities.sendOKMessage(res, `Il ruolo ${codiceRuolo} è stato aggiornato con successo.`);\n        } catch (error) {\n            return RestUtilities.sendErrorMessage(res, error, PermissionController.name);\n        }\n    }\n\n    @ApiOperation({ summary: 'Crea un nuovo ruolo', operationId: \"createRole\" })\n    @ApiResponse({ status: 201, description: 'Il ruolo è stato creato con successo' })\n    @ApiResponse({ status: 400, description: 'Errore di validazione nei dati inviati' })\n    @ApiResponse({ status: 500, description: 'Errore interno del server' })\n    @ApiBody({\n        description: 'Dati del nuovo ruolo',\n        required: true,\n        type: Role\n    })\n    @Post('create-role')\n    async createRole(@Res() res: Response, @Body() role: Role) {\n        try {\n            if (!role) throw new Error(\"Il ruolo non può essere vuoto.\");\n            if (!role.descrizioneRuolo) throw new Error(\"La descrizione del ruolo non può essere vuota.\");\n            if (!role.menu || role.menu.length === 0) throw new Error(\"Il ruolo deve avere almeno un menù.\");\n\n            await this.permissionService.updateOrInsertRole(role);\n            return RestUtilities.sendOKMessage(res, \"Il ruolo è stato creato con successo.\");\n        } catch (error) {\n            return RestUtilities.sendErrorMessage(res, error, PermissionController.name);\n        }\n    }\n\n\n    @ApiOperation({ summary: 'Assegna più ruoli a un utente', operationId: \"assignRolesToUser\" })\n    @ApiParam({\n        name: 'codiceUtente',\n        description: 'Codice identificativo dell\\'utente a cui assegnare i ruoli',\n        required: true,\n        example: 22\n    })\n    @ApiBody({\n        type: AssignRolesToUserRequest,\n        description: 'Lista dei ruoli da assegnare all\\'utente'\n    })\n    @ApiResponse({ status: 200, description: 'Ruoli assegnati con successo all\\'utente' })\n    @ApiResponse({ status: 400, description: 'Errore di validazione nei dati inviati' })\n    @ApiResponse({ status: 500, description: 'Errore interno del server' })\n    @Post('assign-roles/:codiceUtente')\n    async assignRolesToUser(\n        @Res() res: Response,\n        @Param('codiceUtente') codiceUtente: number,\n        @Body() assignRolesRequest: AssignRolesToUserRequest\n    ) {\n        try {\n            if (!codiceUtente) throw new Error(\"Il codice utente è obbligatorio.\");\n            if (!assignRolesRequest.roles || assignRolesRequest.roles.length === 0) {\n                throw new Error(\"È necessario fornire almeno un ruolo.\");\n            }\n\n            await this.permissionService.assignRolesToUser(codiceUtente, assignRolesRequest.roles);\n            return RestUtilities.sendOKMessage(res, `I ruoli ${assignRolesRequest.roles.join(', ')} sono stati assegnati all'utente ${codiceUtente}.`);\n        } catch (error) {\n            return RestUtilities.sendErrorMessage(res, error, PermissionController.name);\n        }\n    }\n\n\n    @ApiOperation({ summary: 'Assegna abilitazioni dirette a un utente', operationId: \"assignPermissionsToUser\" })\n    @ApiParam({\n        name: 'codiceUtente',\n        description: 'Codice identificativo dell\\'utente a cui assegnare le abilitazioni',\n        required: true,\n        example: 'USR123'\n    })\n    @ApiBody({\n        type: AssignPermissionsToUserRequest,\n        description: 'Lista delle abilitazioni da assegnare all\\'utente'\n    })\n    @ApiResponse({ status: 200, description: 'Abilitazioni assegnate con successo all\\'utente' })\n    @ApiResponse({ status: 400, description: 'Errore di validazione nei dati inviati' })\n    @ApiResponse({ status: 500, description: 'Errore interno del server' })\n    @Post('assign-permissions/:codiceUtente')\n    async assignPermissionsToUser(\n        @Res() res: Response,\n        @Param('codiceUtente') codiceUtente: number,\n        @Body() assignPermissionsRequest: AssignPermissionsToUserRequest\n    ) {\n        try {\n            if (!codiceUtente) throw new Error(\"Il codice utente è obbligatorio.\");\n            if (!assignPermissionsRequest.permissions || assignPermissionsRequest.permissions.length === 0) {\n                throw new Error(\"È necessario fornire almeno un'abilitazione.\");\n            }\n\n            await this.permissionService.assignPermissionsToUser(codiceUtente, assignPermissionsRequest.permissions);\n            return RestUtilities.sendOKMessage(res, `Le abilitazioni sono state assegnate all'utente ${codiceUtente}.`);\n        } catch (error) {\n            return RestUtilities.sendErrorMessage(res, error, PermissionController.name);\n        }\n    }\n\n\n    @ApiOperation({ summary: 'Elimina un ruolo esistente', operationId: \"deleteRole\" })\n    @ApiParam({\n        name: 'codiceRuolo',\n        description: \"Codice identificativo del ruolo da eliminare\",\n        required: true,\n        example: 382,\n        type: Number\n    })\n    @ApiResponse({ status: 200, description: \"Ruolo eliminato con successo\" })\n    @ApiResponse({ status: 400, description: \"Errore nei parametri della richiesta\" })\n    @ApiResponse({ status: 500, description: \"Errore interno del server\" })\n    @Delete('delete-role/:codiceRuolo')\n    async deleteRole(@Param('codiceRuolo', ParseIntPipe) codiceRuolo: number, @Res() res: Response) {\n        try {\n            if (Number.isNaN(codiceRuolo)) throw new Error(\"Il codice del ruolo è obbligatorio.\");\n\n            await this.permissionService.deleteRole(codiceRuolo);\n            return RestUtilities.sendOKMessage(res, `Il ruolo ${codiceRuolo} è stato eliminato con successo.`);\n        } catch (error) {\n            return RestUtilities.sendErrorMessage(res, error, PermissionController.name);\n        }\n    }\n\n\n    @ApiOperation({ summary: 'Recupera tutti i menù disponibili', operationId: \"getMenus\" })\n    @ApiOkResponse({ description: 'Elenco menù', type: GetMenusResponse })\n    @ApiResponse({ status: 200, description: \"Lista dei menù recuperata con successo\" })\n    @ApiResponse({ status: 500, description: \"Errore interno del server\" })\n    @Get('menus')\n    async getMenus(@Res() res: Response) {\n        try {\n            const menus = await this.permissionService.getMenus();\n            return RestUtilities.sendBaseResponse(res, menus);\n        } catch (error) {\n            return RestUtilities.sendErrorMessage(res, error, PermissionController.name);\n        }\n    }\n\n    @ApiOperation({ summary: 'Recupera tutti i gruppi disponibili con i relativi menù', operationId: \"getGroupsWithMenus\" })\n    @ApiOkResponse({ description: 'Elenco gruppi con relativi menù', type: GetGroupsWithMenusResponse })\n    @ApiResponse({ status: 200, description: \"Lista dei menù recuperata con successo\" })\n    @ApiResponse({ status: 500, description: \"Errore interno del server\" })\n    @ApiQuery({\n        name: 'includeDisabled',\n        required: false,\n        type: Boolean,\n        description: 'Quando true ritorna anche i menu e gruppi disabilitati.'\n    })\n    @Get('groups-with-menus')\n    async getGroupsWithMenus(@Query('includeDisabled') includeDisabled: string, @Res() res: Response) {\n        try {\n            const includeDisabledFlag = typeof includeDisabled === 'string'\n                ? ['true', '1', 'yes'].includes(includeDisabled.toLowerCase())\n                : false;\n\n            const menus = await this.permissionService.getGroupsWithMenus(includeDisabledFlag);\n            return RestUtilities.sendBaseResponse(res, menus);\n        } catch (error) {\n            return RestUtilities.sendErrorMessage(res, error, PermissionController.name);\n        }\n    }\n\n\n    @ApiOperation({ summary: 'Recupera i ruoli e i menù di un utente', operationId: \"getUserRolesAndGrants\" })\n    @ApiOkResponse({ description: 'Elenco menù', type: UserGrantsDto })\n    @ApiResponse({ status: 200, description: \"Lista dei menù recuperata con successo\" })\n    @ApiResponse({ status: 500, description: \"Errore interno del server\" })\n    @Get('grants/:codiceUtente')\n    async getUserRolesAndGrants(@Param('codiceUtente') codiceUtente: number, @Res() res: Response) {\n        try {\n            const menus = await this.permissionService.getUserRolesAndGrants(codiceUtente);\n            return RestUtilities.sendBaseResponse(res, menus);\n        } catch (error) {\n            return RestUtilities.sendErrorMessage(res, error, PermissionController.name);\n        }\n    }\n\n}\n"]}
+{"version":3,"file":"PermissionController.js","sourceRoot":"","sources":["../../../src/accessi-module/Controllers/PermissionController.ts"],"names":[],"mappings":";;;;;;;;;;;;;;;;;;;;;;;;;AAAA,2CAewB;AACxB,6CAUyB;AAEzB,+CAAgD;AAChD,2FAAwF;AACxF,+EAA4E;AAC5E,mFAAgF;AAChF,+DAA4D;AAC5D,+DAA4D;AAC5D,uCAAoC;AACpC,yDAAsD;AACtD,uFAAoF;AACpF,sDAAqD;AACrD,6DAImC;AAM5B,IAAM,oBAAoB,4BAA1B,MAAM,oBAAoB;IAC/B,YAA6B,iBAAoC;QAApC,sBAAiB,GAAjB,iBAAiB,CAAmB;IAAG,CAAC;IAE7D,mBAAmB,CAAC,GAAa,EAAE,KAAc;QACvD,MAAM,MAAM,GACV,KAAK,YAAY,sBAAa,CAAC,CAAC,CAAC,KAAK,CAAC,SAAS,EAAE,CAAC,CAAC,CAAC,mBAAU,CAAC,qBAAqB,CAAC;QACxF,OAAO,yBAAa,CAAC,gBAAgB,CAAC,GAAG,EAAE,KAAK,EAAE,sBAAoB,CAAC,IAAI,EAAE,MAAM,CAAC,CAAC;IACvF,CAAC;IAeK,QAAQ,CAAQ,GAAa;;YACjC,IAAI,CAAC;gBACH,MAAM,KAAK,GAAG,MAAM,IAAI,CAAC,iBAAiB,CAAC,iBAAiB,EAAE,CAAC;gBAC/D,yBAAa,CAAC,gBAAgB,CAAC,GAAG,EAAE,KAAK,CAAC,CAAC;YAC7C,CAAC;YAAC,OAAO,KAAK,EAAE,CAAC;gBACf,IAAI,CAAC,mBAAmB,CAAC,GAAG,EAAE,KAAK,CAAC,CAAC;gBACrC,MAAM,KAAK,CAAC;YACd,CAAC;QACH,CAAC;KAAA;IAkBK,UAAU,CACP,OAAgB,EACa,WAAmB,EAC/C,IAAU,EACX,GAAa;;YAEpB,IAAI,CAAC;gBACH,IAAA,+BAAe,EACb,IAAA,2CAA2B,EAAC,OAAO,CAAC,EACpC,qDAAqD,CACtD,CAAC;gBAEF,IAAI,MAAM,CAAC,KAAK,CAAC,WAAW,CAAC;oBAAE,MAAM,IAAI,KAAK,CAAC,qCAAqC,CAAC,CAAC;gBACtF,IAAI,CAAC,IAAI,CAAC,gBAAgB;oBAAE,MAAM,IAAI,KAAK,CAAC,gDAAgD,CAAC,CAAC;gBAC9F,IAAI,CAAC,IAAI,CAAC,IAAI,IAAI,IAAI,CAAC,IAAI,CAAC,MAAM,KAAK,CAAC,EAAE,CAAC;oBACzC,MAAM,IAAI,KAAK,CAAC,qCAAqC,CAAC,CAAC;gBACzD,CAAC;gBAED,MAAM,IAAI,CAAC,iBAAiB,CAAC,kBAAkB,CAAC,IAAI,EAAE,WAAW,CAAC,CAAC;gBACnE,OAAO,yBAAa,CAAC,aAAa,CAChC,GAAG,EACH,YAAY,WAAW,oCAAoC,CAC5D,CAAC;YACJ,CAAC;YAAC,OAAO,KAAK,EAAE,CAAC;gBACf,OAAO,IAAI,CAAC,mBAAmB,CAAC,GAAG,EAAE,KAAK,CAAC,CAAC;YAC9C,CAAC;QACH,CAAC;KAAA;IAYK,UAAU,CAAQ,OAAgB,EAAS,GAAa,EAAU,IAAU;;YAChF,IAAI,CAAC;gBACH,IAAA,+BAAe,EACb,IAAA,2CAA2B,EAAC,OAAO,CAAC,EACpC,+CAA+C,CAChD,CAAC;gBAEF,IAAI,CAAC,IAAI;oBAAE,MAAM,IAAI,KAAK,CAAC,gCAAgC,CAAC,CAAC;gBAC7D,IAAI,CAAC,IAAI,CAAC,gBAAgB;oBAAE,MAAM,IAAI,KAAK,CAAC,gDAAgD,CAAC,CAAC;gBAC9F,IAAI,CAAC,IAAI,CAAC,IAAI,IAAI,IAAI,CAAC,IAAI,CAAC,MAAM,KAAK,CAAC,EAAE,CAAC;oBACzC,MAAM,IAAI,KAAK,CAAC,qCAAqC,CAAC,CAAC;gBACzD,CAAC;gBAED,MAAM,IAAI,CAAC,iBAAiB,CAAC,kBAAkB,CAAC,IAAI,CAAC,CAAC;gBACtD,OAAO,yBAAa,CAAC,aAAa,CAAC,GAAG,EAAE,uCAAuC,CAAC,CAAC;YACnF,CAAC;YAAC,OAAO,KAAK,EAAE,CAAC;gBACf,OAAO,IAAI,CAAC,mBAAmB,CAAC,GAAG,EAAE,KAAK,CAAC,CAAC;YAC9C,CAAC;QACH,CAAC;KAAA;IAiBK,iBAAiB,CACd,OAAgB,EAChB,GAAa,EACiB,YAAoB,EACjD,kBAA4C;;YAEpD,IAAI,CAAC;gBACH,IAAA,+BAAe,EACb,IAAA,2CAA2B,EAAC,OAAO,CAAC,EACpC,8DAA8D,CAC/D,CAAC;gBAEF,IAAI,CAAC,kBAAkB,CAAC,KAAK,IAAI,kBAAkB,CAAC,KAAK,CAAC,MAAM,KAAK,CAAC,EAAE,CAAC;oBACvE,MAAM,IAAI,KAAK,CAAC,uCAAuC,CAAC,CAAC;gBAC3D,CAAC;gBAED,MAAM,IAAI,CAAC,iBAAiB,CAAC,iBAAiB,CAAC,YAAY,EAAE,kBAAkB,CAAC,KAAK,CAAC,CAAC;gBACvF,OAAO,yBAAa,CAAC,aAAa,CAChC,GAAG,EACH,WAAW,kBAAkB,CAAC,KAAK,CAAC,IAAI,CAAC,IAAI,CAAC,oCAAoC,YAAY,GAAG,CAClG,CAAC;YACJ,CAAC;YAAC,OAAO,KAAK,EAAE,CAAC;gBACf,OAAO,IAAI,CAAC,mBAAmB,CAAC,GAAG,EAAE,KAAK,CAAC,CAAC;YAC9C,CAAC;QACH,CAAC;KAAA;IAoBK,uBAAuB,CACpB,OAAgB,EAChB,GAAa,EACiB,YAAoB,EACjD,wBAAwD;;YAEhE,IAAI,CAAC;gBACH,IAAA,+BAAe,EACb,IAAA,2CAA2B,EAAC,OAAO,CAAC,EACpC,iEAAiE,CAClE,CAAC;gBAEF,IAAI,CAAC,wBAAwB,CAAC,WAAW,IAAI,wBAAwB,CAAC,WAAW,CAAC,MAAM,KAAK,CAAC,EAAE,CAAC;oBAC/F,MAAM,IAAI,KAAK,CAAC,+CAA+C,CAAC,CAAC;gBACnE,CAAC;gBAED,MAAM,IAAI,CAAC,iBAAiB,CAAC,uBAAuB,CAClD,YAAY,EACZ,wBAAwB,CAAC,WAAW,CACrC,CAAC;gBACF,OAAO,yBAAa,CAAC,aAAa,CAChC,GAAG,EACH,mDAAmD,YAAY,GAAG,CACnE,CAAC;YACJ,CAAC;YAAC,OAAO,KAAK,EAAE,CAAC;gBACf,OAAO,IAAI,CAAC,mBAAmB,CAAC,GAAG,EAAE,KAAK,CAAC,CAAC;YAC9C,CAAC;QACH,CAAC;KAAA;IAcK,UAAU,CACP,OAAgB,EACa,WAAmB,EAChD,GAAa;;YAEpB,IAAI,CAAC;gBACH,IAAA,+BAAe,EACb,IAAA,2CAA2B,EAAC,OAAO,CAAC,EACpC,kDAAkD,CACnD,CAAC;gBAEF,MAAM,IAAI,CAAC,iBAAiB,CAAC,UAAU,CAAC,WAAW,CAAC,CAAC;gBACrD,OAAO,yBAAa,CAAC,aAAa,CAChC,GAAG,EACH,YAAY,WAAW,mCAAmC,CAC3D,CAAC;YACJ,CAAC;YAAC,OAAO,KAAK,EAAE,CAAC;gBACf,OAAO,IAAI,CAAC,mBAAmB,CAAC,GAAG,EAAE,KAAK,CAAC,CAAC;YAC9C,CAAC;QACH,CAAC;KAAA;IAOK,QAAQ,CAAQ,GAAa;;YACjC,IAAI,CAAC;gBACH,MAAM,KAAK,GAAG,MAAM,IAAI,CAAC,iBAAiB,CAAC,QAAQ,EAAE,CAAC;gBACtD,OAAO,yBAAa,CAAC,gBAAgB,CAAC,GAAG,EAAE,KAAK,CAAC,CAAC;YACpD,CAAC;YAAC,OAAO,KAAK,EAAE,CAAC;gBACf,OAAO,IAAI,CAAC,mBAAmB,CAAC,GAAG,EAAE,KAAK,CAAC,CAAC;YAC9C,CAAC;QACH,CAAC;KAAA;IAmBK,kBAAkB,CAA2B,eAAuB,EAAS,GAAa;;YAC9F,IAAI,CAAC;gBACH,MAAM,mBAAmB,GACvB,OAAO,eAAe,KAAK,QAAQ;oBACjC,CAAC,CAAC,CAAC,MAAM,EAAE,GAAG,EAAE,KAAK,CAAC,CAAC,QAAQ,CAAC,eAAe,CAAC,WAAW,EAAE,CAAC;oBAC9D,CAAC,CAAC,KAAK,CAAC;gBAEZ,MAAM,KAAK,GAAG,MAAM,IAAI,CAAC,iBAAiB,CAAC,kBAAkB,CAAC,mBAAmB,CAAC,CAAC;gBACnF,OAAO,yBAAa,CAAC,gBAAgB,CAAC,GAAG,EAAE,KAAK,CAAC,CAAC;YACpD,CAAC;YAAC,OAAO,KAAK,EAAE,CAAC;gBACf,OAAO,IAAI,CAAC,mBAAmB,CAAC,GAAG,EAAE,KAAK,CAAC,CAAC;YAC9C,CAAC;QACH,CAAC;KAAA;IAUK,qBAAqB,CAClB,OAAgB,EACc,YAAoB,EAClD,GAAa;;YAEpB,IAAI,CAAC;gBACH,IAAA,qCAAqB,EACnB,IAAA,2CAA2B,EAAC,OAAO,CAAC,EACpC,YAAY,EACZ,oEAAoE,CACrE,CAAC;gBAEF,MAAM,KAAK,GAAG,MAAM,IAAI,CAAC,iBAAiB,CAAC,qBAAqB,CAAC,YAAY,CAAC,CAAC;gBAC/E,OAAO,yBAAa,CAAC,gBAAgB,CAAC,GAAG,EAAE,KAAK,CAAC,CAAC;YACpD,CAAC;YAAC,OAAO,KAAK,EAAE,CAAC;gBACf,OAAO,IAAI,CAAC,mBAAmB,CAAC,GAAG,EAAE,KAAK,CAAC,CAAC;YAC9C,CAAC;QACH,CAAC;KAAA;CACF,CAAA;AA1SY,oDAAoB;AAsBzB;IAbL,IAAA,sBAAY,EAAC;QACZ,OAAO,EAAE,iDAAiD;QAC1D,WAAW,EAAE,UAAU;QACvB,WAAW,EAAE,2EAA2E;KACzF,CAAC;IACD,IAAA,uBAAa,EAAC,EAAE,WAAW,EAAE,wCAAwC,EAAE,IAAI,EAAE,mCAAgB,EAAE,CAAC;IAChG,IAAA,wCAA8B,EAAC,EAAE,WAAW,EAAE,2BAA2B,EAAE,CAAC;IAC5E,IAAA,qBAAW,EAAC,EAAE,MAAM,EAAE,mBAAU,CAAC,EAAE,EAAE,WAAW,EAAE,0CAA0C,EAAE,CAAC;IAC/F,IAAA,qBAAW,EAAC;QACX,MAAM,EAAE,mBAAU,CAAC,qBAAqB;QACxC,WAAW,EAAE,0DAA0D;KACxE,CAAC;IACD,IAAA,YAAG,EAAC,OAAO,CAAC;IACG,WAAA,IAAA,YAAG,GAAE,CAAA;;;;oDAQpB;AAkBK;IAhBL,IAAA,sBAAY,EAAC,EAAE,OAAO,EAAE,6BAA6B,EAAE,WAAW,EAAE,YAAY,EAAE,CAAC;IACnF,IAAA,kBAAQ,EAAC;QACR,IAAI,EAAE,aAAa;QACnB,WAAW,EAAE,+CAA+C;QAC5D,QAAQ,EAAE,IAAI;QACd,OAAO,EAAE,GAAG;QACZ,IAAI,EAAE,MAAM;KACb,CAAC;IACD,IAAA,iBAAO,EAAC;QACP,WAAW,EAAE,2BAA2B;QACxC,IAAI,EAAE,WAAI;KACX,CAAC;IACD,IAAA,qBAAW,EAAC,EAAE,MAAM,EAAE,GAAG,EAAE,WAAW,EAAE,0CAA0C,EAAE,CAAC;IACrF,IAAA,qBAAW,EAAC,EAAE,MAAM,EAAE,GAAG,EAAE,WAAW,EAAE,wCAAwC,EAAE,CAAC;IACnF,IAAA,qBAAW,EAAC,EAAE,MAAM,EAAE,GAAG,EAAE,WAAW,EAAE,2BAA2B,EAAE,CAAC;IACtE,IAAA,YAAG,EAAC,0BAA0B,CAAC;IAE7B,WAAA,IAAA,YAAG,GAAE,CAAA;IACL,WAAA,IAAA,cAAK,EAAC,aAAa,EAAE,qBAAY,CAAC,CAAA;IAClC,WAAA,IAAA,aAAI,GAAE,CAAA;IACN,WAAA,IAAA,YAAG,GAAE,CAAA;;qDADQ,WAAI;;sDAuBnB;AAYK;IAVL,IAAA,sBAAY,EAAC,EAAE,OAAO,EAAE,qBAAqB,EAAE,WAAW,EAAE,YAAY,EAAE,CAAC;IAC3E,IAAA,qBAAW,EAAC,EAAE,MAAM,EAAE,GAAG,EAAE,WAAW,EAAE,sCAAsC,EAAE,CAAC;IACjF,IAAA,qBAAW,EAAC,EAAE,MAAM,EAAE,GAAG,EAAE,WAAW,EAAE,wCAAwC,EAAE,CAAC;IACnF,IAAA,qBAAW,EAAC,EAAE,MAAM,EAAE,GAAG,EAAE,WAAW,EAAE,2BAA2B,EAAE,CAAC;IACtE,IAAA,iBAAO,EAAC;QACP,WAAW,EAAE,sBAAsB;QACnC,QAAQ,EAAE,IAAI;QACd,IAAI,EAAE,WAAI;KACX,CAAC;IACD,IAAA,aAAI,EAAC,aAAa,CAAC;IACF,WAAA,IAAA,YAAG,GAAE,CAAA;IAAoB,WAAA,IAAA,YAAG,GAAE,CAAA;IAAiB,WAAA,IAAA,aAAI,GAAE,CAAA;;qDAAO,WAAI;;sDAkBjF;AAiBK;IAfL,IAAA,sBAAY,EAAC,EAAE,OAAO,EAAE,+BAA+B,EAAE,WAAW,EAAE,mBAAmB,EAAE,CAAC;IAC5F,IAAA,kBAAQ,EAAC;QACR,IAAI,EAAE,cAAc;QACpB,WAAW,EAAE,2DAA2D;QACxE,QAAQ,EAAE,IAAI;QACd,OAAO,EAAE,EAAE;KACZ,CAAC;IACD,IAAA,iBAAO,EAAC;QACP,IAAI,EAAE,mDAAwB;QAC9B,WAAW,EAAE,yCAAyC;KACvD,CAAC;IACD,IAAA,qBAAW,EAAC,EAAE,MAAM,EAAE,GAAG,EAAE,WAAW,EAAE,yCAAyC,EAAE,CAAC;IACpF,IAAA,qBAAW,EAAC,EAAE,MAAM,EAAE,GAAG,EAAE,WAAW,EAAE,wCAAwC,EAAE,CAAC;IACnF,IAAA,qBAAW,EAAC,EAAE,MAAM,EAAE,GAAG,EAAE,WAAW,EAAE,2BAA2B,EAAE,CAAC;IACtE,IAAA,aAAI,EAAC,4BAA4B,CAAC;IAEhC,WAAA,IAAA,YAAG,GAAE,CAAA;IACL,WAAA,IAAA,YAAG,GAAE,CAAA;IACL,WAAA,IAAA,cAAK,EAAC,cAAc,EAAE,qBAAY,CAAC,CAAA;IACnC,WAAA,IAAA,aAAI,GAAE,CAAA;;6DAAqB,mDAAwB;;6DAoBrD;AAoBK;IAlBL,IAAA,sBAAY,EAAC;QACZ,OAAO,EAAE,0CAA0C;QACnD,WAAW,EAAE,yBAAyB;KACvC,CAAC;IACD,IAAA,kBAAQ,EAAC;QACR,IAAI,EAAE,cAAc;QACpB,WAAW,EAAE,mEAAmE;QAChF,QAAQ,EAAE,IAAI;QACd,OAAO,EAAE,EAAE;KACZ,CAAC;IACD,IAAA,iBAAO,EAAC;QACP,IAAI,EAAE,+DAA8B;QACpC,WAAW,EAAE,kDAAkD;KAChE,CAAC;IACD,IAAA,qBAAW,EAAC,EAAE,MAAM,EAAE,GAAG,EAAE,WAAW,EAAE,gDAAgD,EAAE,CAAC;IAC3F,IAAA,qBAAW,EAAC,EAAE,MAAM,EAAE,GAAG,EAAE,WAAW,EAAE,wCAAwC,EAAE,CAAC;IACnF,IAAA,qBAAW,EAAC,EAAE,MAAM,EAAE,GAAG,EAAE,WAAW,EAAE,2BAA2B,EAAE,CAAC;IACtE,IAAA,aAAI,EAAC,kCAAkC,CAAC;IAEtC,WAAA,IAAA,YAAG,GAAE,CAAA;IACL,WAAA,IAAA,YAAG,GAAE,CAAA;IACL,WAAA,IAAA,cAAK,EAAC,cAAc,EAAE,qBAAY,CAAC,CAAA;IACnC,WAAA,IAAA,aAAI,GAAE,CAAA;;6DAA2B,+DAA8B;;mEAuBjE;AAcK;IAZL,IAAA,sBAAY,EAAC,EAAE,OAAO,EAAE,4BAA4B,EAAE,WAAW,EAAE,YAAY,EAAE,CAAC;IAClF,IAAA,kBAAQ,EAAC;QACR,IAAI,EAAE,aAAa;QACnB,WAAW,EAAE,8CAA8C;QAC3D,QAAQ,EAAE,IAAI;QACd,OAAO,EAAE,GAAG;QACZ,IAAI,EAAE,MAAM;KACb,CAAC;IACD,IAAA,qBAAW,EAAC,EAAE,MAAM,EAAE,GAAG,EAAE,WAAW,EAAE,8BAA8B,EAAE,CAAC;IACzE,IAAA,qBAAW,EAAC,EAAE,MAAM,EAAE,GAAG,EAAE,WAAW,EAAE,sCAAsC,EAAE,CAAC;IACjF,IAAA,qBAAW,EAAC,EAAE,MAAM,EAAE,GAAG,EAAE,WAAW,EAAE,2BAA2B,EAAE,CAAC;IACtE,IAAA,eAAM,EAAC,0BAA0B,CAAC;IAEhC,WAAA,IAAA,YAAG,GAAE,CAAA;IACL,WAAA,IAAA,cAAK,EAAC,aAAa,EAAE,qBAAY,CAAC,CAAA;IAClC,WAAA,IAAA,YAAG,GAAE,CAAA;;;;sDAgBP;AAOK;IALL,IAAA,sBAAY,EAAC,EAAE,OAAO,EAAE,mCAAmC,EAAE,WAAW,EAAE,UAAU,EAAE,CAAC;IACvF,IAAA,uBAAa,EAAC,EAAE,WAAW,EAAE,aAAa,EAAE,IAAI,EAAE,mCAAgB,EAAE,CAAC;IACrE,IAAA,qBAAW,EAAC,EAAE,MAAM,EAAE,GAAG,EAAE,WAAW,EAAE,wCAAwC,EAAE,CAAC;IACnF,IAAA,qBAAW,EAAC,EAAE,MAAM,EAAE,GAAG,EAAE,WAAW,EAAE,2BAA2B,EAAE,CAAC;IACtE,IAAA,YAAG,EAAC,OAAO,CAAC;IACG,WAAA,IAAA,YAAG,GAAE,CAAA;;;;oDAOpB;AAmBK;IAjBL,IAAA,sBAAY,EAAC;QACZ,OAAO,EAAE,yDAAyD;QAClE,WAAW,EAAE,oBAAoB;KAClC,CAAC;IACD,IAAA,uBAAa,EAAC;QACb,WAAW,EAAE,iCAAiC;QAC9C,IAAI,EAAE,uDAA0B;KACjC,CAAC;IACD,IAAA,qBAAW,EAAC,EAAE,MAAM,EAAE,GAAG,EAAE,WAAW,EAAE,wCAAwC,EAAE,CAAC;IACnF,IAAA,qBAAW,EAAC,EAAE,MAAM,EAAE,GAAG,EAAE,WAAW,EAAE,2BAA2B,EAAE,CAAC;IACtE,IAAA,kBAAQ,EAAC;QACR,IAAI,EAAE,iBAAiB;QACvB,QAAQ,EAAE,KAAK;QACf,IAAI,EAAE,OAAO;QACb,WAAW,EAAE,yDAAyD;KACvE,CAAC;IACD,IAAA,YAAG,EAAC,mBAAmB,CAAC;IACC,WAAA,IAAA,cAAK,EAAC,iBAAiB,CAAC,CAAA;IAA2B,WAAA,IAAA,YAAG,GAAE,CAAA;;;;8DAYjF;AAUK;IARL,IAAA,sBAAY,EAAC;QACZ,OAAO,EAAE,wCAAwC;QACjD,WAAW,EAAE,uBAAuB;KACrC,CAAC;IACD,IAAA,uBAAa,EAAC,EAAE,WAAW,EAAE,aAAa,EAAE,IAAI,EAAE,6BAAa,EAAE,CAAC;IAClE,IAAA,qBAAW,EAAC,EAAE,MAAM,EAAE,GAAG,EAAE,WAAW,EAAE,wCAAwC,EAAE,CAAC;IACnF,IAAA,qBAAW,EAAC,EAAE,MAAM,EAAE,GAAG,EAAE,WAAW,EAAE,2BAA2B,EAAE,CAAC;IACtE,IAAA,YAAG,EAAC,sBAAsB,CAAC;IAEzB,WAAA,IAAA,YAAG,GAAE,CAAA;IACL,WAAA,IAAA,cAAK,EAAC,cAAc,EAAE,qBAAY,CAAC,CAAA;IACnC,WAAA,IAAA,YAAG,GAAE,CAAA;;;;iEAcP;+BAzSU,oBAAoB;IAJhC,IAAA,iBAAO,EAAC,YAAY,CAAC;IACrB,IAAA,uBAAa,GAAE;IACf,IAAA,mBAAU,EAAC,oBAAoB,CAAC;IAChC,IAAA,kBAAS,EAAC,6BAAc,CAAC;qCAEwB,qCAAiB;GADtD,oBAAoB,CA0ShC","sourcesContent":["import {\r\n  Body,\r\n  Controller,\r\n  Delete,\r\n  Get,\r\n  HttpException,\r\n  HttpStatus,\r\n  Param,\r\n  ParseIntPipe,\r\n  Post,\r\n  Put,\r\n  Query,\r\n  Req,\r\n  Res,\r\n  UseGuards,\r\n} from '@nestjs/common';\r\nimport {\r\n  ApiBearerAuth,\r\n  ApiBody,\r\n  ApiInternalServerErrorResponse,\r\n  ApiOkResponse,\r\n  ApiOperation,\r\n  ApiParam,\r\n  ApiQuery,\r\n  ApiResponse,\r\n  ApiTags,\r\n} from '@nestjs/swagger';\r\nimport { Request, Response } from 'express';\r\nimport { RestUtilities } from '../../Utilities';\r\nimport { AssignPermissionsToUserRequest } from '../Dtos/AssignPermissionsToUserRequest';\r\nimport { AssignRolesToUserRequest } from '../Dtos/AssignRolesToUserRequest';\r\nimport { GetGroupsWithMenusResponse } from '../Dtos/GetGroupsWithMenusResponse';\r\nimport { GetMenusResponse } from '../Dtos/GetMenusResponse';\r\nimport { GetRolesResponse } from '../Dtos/GetRolesResponse';\r\nimport { Role } from '../Dtos/Role';\r\nimport { UserGrantsDto } from '../Dtos/UserGrantsDto';\r\nimport { PermissionService } from '../Services/PermissionService/PermissionService';\r\nimport { JwtSimpleGuard } from '../jwt/jwt.strategy';\r\nimport {\r\n  ensureSelfOrSuperUser,\r\n  ensureSuperUser,\r\n  getAuthenticatedAccessiUser,\r\n} from '../security/accessControl';\r\n\r\n@ApiTags('Permission')\r\n@ApiBearerAuth()\r\n@Controller('accessi/permission')\r\n@UseGuards(JwtSimpleGuard)\r\nexport class PermissionController {\r\n  constructor(private readonly permissionService: PermissionService) {}\r\n\r\n  private sendControllerError(res: Response, error: unknown) {\r\n    const status =\r\n      error instanceof HttpException ? error.getStatus() : HttpStatus.INTERNAL_SERVER_ERROR;\r\n    return RestUtilities.sendErrorMessage(res, error, PermissionController.name, status);\r\n  }\r\n\r\n  @ApiOperation({\r\n    summary: 'Ritorna i ruoli disponibili con i relativi menu',\r\n    operationId: 'getRoles',\r\n    description: 'Recupera tutti i ruoli presenti nel sistema con le relative voci di menu.',\r\n  })\r\n  @ApiOkResponse({ description: 'Elenco dei ruoli con i rispettivi menu', type: GetRolesResponse })\r\n  @ApiInternalServerErrorResponse({ description: 'Errore interno del server' })\r\n  @ApiResponse({ status: HttpStatus.OK, description: 'Lista dei ruoli restituita con successo.' })\r\n  @ApiResponse({\r\n    status: HttpStatus.INTERNAL_SERVER_ERROR,\r\n    description: 'Errore interno del server durante il recupero dei ruoli.',\r\n  })\r\n  @Get('roles')\r\n  async getRoles(@Res() res: Response): Promise<void> {\r\n    try {\r\n      const roles = await this.permissionService.getRolesWithMenus();\r\n      RestUtilities.sendBaseResponse(res, roles);\r\n    } catch (error) {\r\n      this.sendControllerError(res, error);\r\n      throw error;\r\n    }\r\n  }\r\n\r\n  @ApiOperation({ summary: 'Aggiorna un ruolo esistente', operationId: 'updateRole' })\r\n  @ApiParam({\r\n    name: 'codiceRuolo',\r\n    description: 'Codice identificativo del ruolo da aggiornare',\r\n    required: true,\r\n    example: 101,\r\n    type: Number,\r\n  })\r\n  @ApiBody({\r\n    description: 'Dati aggiornati del ruolo',\r\n    type: Role,\r\n  })\r\n  @ApiResponse({ status: 200, description: 'Il ruolo e stato aggiornato con successo' })\r\n  @ApiResponse({ status: 400, description: 'Errore di validazione nei dati inviati' })\r\n  @ApiResponse({ status: 500, description: 'Errore interno del server' })\r\n  @Put('update-role/:codiceRuolo')\r\n  async updateRole(\r\n    @Req() request: Request,\r\n    @Param('codiceRuolo', ParseIntPipe) codiceRuolo: number,\r\n    @Body() role: Role,\r\n    @Res() res: Response,\r\n  ) {\r\n    try {\r\n      ensureSuperUser(\r\n        getAuthenticatedAccessiUser(request),\r\n        'Solo gli amministratori possono modificare i ruoli.',\r\n      );\r\n\r\n      if (Number.isNaN(codiceRuolo)) throw new Error('Il codice del ruolo e obbligatorio.');\r\n      if (!role.descrizioneRuolo) throw new Error('La descrizione del ruolo non puo essere vuota.');\r\n      if (!role.menu || role.menu.length === 0) {\r\n        throw new Error('Il ruolo deve avere almeno un menu.');\r\n      }\r\n\r\n      await this.permissionService.updateOrInsertRole(role, codiceRuolo);\r\n      return RestUtilities.sendOKMessage(\r\n        res,\r\n        `Il ruolo ${codiceRuolo} e' stato aggiornato con successo.`,\r\n      );\r\n    } catch (error) {\r\n      return this.sendControllerError(res, error);\r\n    }\r\n  }\r\n\r\n  @ApiOperation({ summary: 'Crea un nuovo ruolo', operationId: 'createRole' })\r\n  @ApiResponse({ status: 201, description: 'Il ruolo e stato creato con successo' })\r\n  @ApiResponse({ status: 400, description: 'Errore di validazione nei dati inviati' })\r\n  @ApiResponse({ status: 500, description: 'Errore interno del server' })\r\n  @ApiBody({\r\n    description: 'Dati del nuovo ruolo',\r\n    required: true,\r\n    type: Role,\r\n  })\r\n  @Post('create-role')\r\n  async createRole(@Req() request: Request, @Res() res: Response, @Body() role: Role) {\r\n    try {\r\n      ensureSuperUser(\r\n        getAuthenticatedAccessiUser(request),\r\n        'Solo gli amministratori possono creare ruoli.',\r\n      );\r\n\r\n      if (!role) throw new Error('Il ruolo non puo essere vuoto.');\r\n      if (!role.descrizioneRuolo) throw new Error('La descrizione del ruolo non puo essere vuota.');\r\n      if (!role.menu || role.menu.length === 0) {\r\n        throw new Error('Il ruolo deve avere almeno un menu.');\r\n      }\r\n\r\n      await this.permissionService.updateOrInsertRole(role);\r\n      return RestUtilities.sendOKMessage(res, 'Il ruolo e stato creato con successo.');\r\n    } catch (error) {\r\n      return this.sendControllerError(res, error);\r\n    }\r\n  }\r\n\r\n  @ApiOperation({ summary: 'Assegna piu ruoli a un utente', operationId: 'assignRolesToUser' })\r\n  @ApiParam({\r\n    name: 'codiceUtente',\r\n    description: \"Codice identificativo dell'utente a cui assegnare i ruoli\",\r\n    required: true,\r\n    example: 22,\r\n  })\r\n  @ApiBody({\r\n    type: AssignRolesToUserRequest,\r\n    description: \"Lista dei ruoli da assegnare all'utente\",\r\n  })\r\n  @ApiResponse({ status: 200, description: \"Ruoli assegnati con successo all'utente\" })\r\n  @ApiResponse({ status: 400, description: 'Errore di validazione nei dati inviati' })\r\n  @ApiResponse({ status: 500, description: 'Errore interno del server' })\r\n  @Post('assign-roles/:codiceUtente')\r\n  async assignRolesToUser(\r\n    @Req() request: Request,\r\n    @Res() res: Response,\r\n    @Param('codiceUtente', ParseIntPipe) codiceUtente: number,\r\n    @Body() assignRolesRequest: AssignRolesToUserRequest,\r\n  ) {\r\n    try {\r\n      ensureSuperUser(\r\n        getAuthenticatedAccessiUser(request),\r\n        'Solo gli amministratori possono assegnare ruoli agli utenti.',\r\n      );\r\n\r\n      if (!assignRolesRequest.roles || assignRolesRequest.roles.length === 0) {\r\n        throw new Error('E necessario fornire almeno un ruolo.');\r\n      }\r\n\r\n      await this.permissionService.assignRolesToUser(codiceUtente, assignRolesRequest.roles);\r\n      return RestUtilities.sendOKMessage(\r\n        res,\r\n        `I ruoli ${assignRolesRequest.roles.join(', ')} sono stati assegnati all'utente ${codiceUtente}.`,\r\n      );\r\n    } catch (error) {\r\n      return this.sendControllerError(res, error);\r\n    }\r\n  }\r\n\r\n  @ApiOperation({\r\n    summary: 'Assegna abilitazioni dirette a un utente',\r\n    operationId: 'assignPermissionsToUser',\r\n  })\r\n  @ApiParam({\r\n    name: 'codiceUtente',\r\n    description: \"Codice identificativo dell'utente a cui assegnare le abilitazioni\",\r\n    required: true,\r\n    example: 22,\r\n  })\r\n  @ApiBody({\r\n    type: AssignPermissionsToUserRequest,\r\n    description: \"Lista delle abilitazioni da assegnare all'utente\",\r\n  })\r\n  @ApiResponse({ status: 200, description: \"Abilitazioni assegnate con successo all'utente\" })\r\n  @ApiResponse({ status: 400, description: 'Errore di validazione nei dati inviati' })\r\n  @ApiResponse({ status: 500, description: 'Errore interno del server' })\r\n  @Post('assign-permissions/:codiceUtente')\r\n  async assignPermissionsToUser(\r\n    @Req() request: Request,\r\n    @Res() res: Response,\r\n    @Param('codiceUtente', ParseIntPipe) codiceUtente: number,\r\n    @Body() assignPermissionsRequest: AssignPermissionsToUserRequest,\r\n  ) {\r\n    try {\r\n      ensureSuperUser(\r\n        getAuthenticatedAccessiUser(request),\r\n        'Solo gli amministratori possono assegnare permessi agli utenti.',\r\n      );\r\n\r\n      if (!assignPermissionsRequest.permissions || assignPermissionsRequest.permissions.length === 0) {\r\n        throw new Error('E necessario fornire almeno una abilitazione.');\r\n      }\r\n\r\n      await this.permissionService.assignPermissionsToUser(\r\n        codiceUtente,\r\n        assignPermissionsRequest.permissions,\r\n      );\r\n      return RestUtilities.sendOKMessage(\r\n        res,\r\n        `Le abilitazioni sono state assegnate all'utente ${codiceUtente}.`,\r\n      );\r\n    } catch (error) {\r\n      return this.sendControllerError(res, error);\r\n    }\r\n  }\r\n\r\n  @ApiOperation({ summary: 'Elimina un ruolo esistente', operationId: 'deleteRole' })\r\n  @ApiParam({\r\n    name: 'codiceRuolo',\r\n    description: 'Codice identificativo del ruolo da eliminare',\r\n    required: true,\r\n    example: 382,\r\n    type: Number,\r\n  })\r\n  @ApiResponse({ status: 200, description: 'Ruolo eliminato con successo' })\r\n  @ApiResponse({ status: 400, description: 'Errore nei parametri della richiesta' })\r\n  @ApiResponse({ status: 500, description: 'Errore interno del server' })\r\n  @Delete('delete-role/:codiceRuolo')\r\n  async deleteRole(\r\n    @Req() request: Request,\r\n    @Param('codiceRuolo', ParseIntPipe) codiceRuolo: number,\r\n    @Res() res: Response,\r\n  ) {\r\n    try {\r\n      ensureSuperUser(\r\n        getAuthenticatedAccessiUser(request),\r\n        'Solo gli amministratori possono eliminare ruoli.',\r\n      );\r\n\r\n      await this.permissionService.deleteRole(codiceRuolo);\r\n      return RestUtilities.sendOKMessage(\r\n        res,\r\n        `Il ruolo ${codiceRuolo} e' stato eliminato con successo.`,\r\n      );\r\n    } catch (error) {\r\n      return this.sendControllerError(res, error);\r\n    }\r\n  }\r\n\r\n  @ApiOperation({ summary: 'Recupera tutti i menu disponibili', operationId: 'getMenus' })\r\n  @ApiOkResponse({ description: 'Elenco menu', type: GetMenusResponse })\r\n  @ApiResponse({ status: 200, description: 'Lista dei menu recuperata con successo' })\r\n  @ApiResponse({ status: 500, description: 'Errore interno del server' })\r\n  @Get('menus')\r\n  async getMenus(@Res() res: Response) {\r\n    try {\r\n      const menus = await this.permissionService.getMenus();\r\n      return RestUtilities.sendBaseResponse(res, menus);\r\n    } catch (error) {\r\n      return this.sendControllerError(res, error);\r\n    }\r\n  }\r\n\r\n  @ApiOperation({\r\n    summary: 'Recupera tutti i gruppi disponibili con i relativi menu',\r\n    operationId: 'getGroupsWithMenus',\r\n  })\r\n  @ApiOkResponse({\r\n    description: 'Elenco gruppi con relativi menu',\r\n    type: GetGroupsWithMenusResponse,\r\n  })\r\n  @ApiResponse({ status: 200, description: 'Lista dei menu recuperata con successo' })\r\n  @ApiResponse({ status: 500, description: 'Errore interno del server' })\r\n  @ApiQuery({\r\n    name: 'includeDisabled',\r\n    required: false,\r\n    type: Boolean,\r\n    description: 'Quando true ritorna anche i menu e gruppi disabilitati.',\r\n  })\r\n  @Get('groups-with-menus')\r\n  async getGroupsWithMenus(@Query('includeDisabled') includeDisabled: string, @Res() res: Response) {\r\n    try {\r\n      const includeDisabledFlag =\r\n        typeof includeDisabled === 'string'\r\n          ? ['true', '1', 'yes'].includes(includeDisabled.toLowerCase())\r\n          : false;\r\n\r\n      const menus = await this.permissionService.getGroupsWithMenus(includeDisabledFlag);\r\n      return RestUtilities.sendBaseResponse(res, menus);\r\n    } catch (error) {\r\n      return this.sendControllerError(res, error);\r\n    }\r\n  }\r\n\r\n  @ApiOperation({\r\n    summary: 'Recupera i ruoli e i menu di un utente',\r\n    operationId: 'getUserRolesAndGrants',\r\n  })\r\n  @ApiOkResponse({ description: 'Elenco menu', type: UserGrantsDto })\r\n  @ApiResponse({ status: 200, description: 'Lista dei menu recuperata con successo' })\r\n  @ApiResponse({ status: 500, description: 'Errore interno del server' })\r\n  @Get('grants/:codiceUtente')\r\n  async getUserRolesAndGrants(\r\n    @Req() request: Request,\r\n    @Param('codiceUtente', ParseIntPipe) codiceUtente: number,\r\n    @Res() res: Response,\r\n  ) {\r\n    try {\r\n      ensureSelfOrSuperUser(\r\n        getAuthenticatedAccessiUser(request),\r\n        codiceUtente,\r\n        'Puoi consultare solo i tuoi grant, salvo privilegi amministrativi.',\r\n      );\r\n\r\n      const menus = await this.permissionService.getUserRolesAndGrants(codiceUtente);\r\n      return RestUtilities.sendBaseResponse(res, menus);\r\n    } catch (error) {\r\n      return this.sendControllerError(res, error);\r\n    }\r\n  }\r\n}\r\n"]}

package/dist/accessi-module/Controllers/UserController.d.ts

@@ -1,21 +1,22 @@
-import { Response, Request } from 'express';
+import { Request, Response } from 'express';
 import { AccessiOptions } from '../AccessiModule';
-import { UserService } from '../Services/UserService/UserService';
-import { EmailService } from '../Services/EmailService/EmailService';
-import { UserDto } from '../Dtos';
 import { RegisterRequest } from '../Dtos/RegisterRequest';
 import { SetStatoRegistrazioneDto } from '../Dtos/SetStatoRegistrazione';
+import { UserDto } from '../Dtos/UserDto';
+import { EmailService } from '../Services/EmailService/EmailService';
+import { UserService } from '../Services/UserService/UserService';
 export declare class UserController {
+    private readonly accessiOptions;
     private readonly userService;
     private readonly emailService;
-    private readonly options;
     private readonly logger;
-    constructor(userService: UserService, emailService: EmailService, options: AccessiOptions);
+    constructor(accessiOptions: AccessiOptions, userService: UserService, emailService: EmailService);
+    private sendControllerError;
     serveResetPasswordPage(res: Response, token: string): Promise<void>;
-    getUsers(res: Response, email?: string, codiceUtente?: number, includeExtensionFields?: boolean, includeGrants?: boolean): Promise<Response<any, Record<string, any>>>;
-    deleteUser(codiceUtente: number, res: Response): Promise<Response<any, Record<string, any>>>;
-    setStatoRegistrazione(body: SetStatoRegistrazioneDto, res: Response): Promise<Response<any, Record<string, any>>>;
+    getUsers(request: Request, res: Response, email?: string, codiceUtente?: number, includeExtensionFields?: boolean, includeGrants?: boolean): Promise<Response<any, Record<string, any>>>;
+    deleteUser(request: Request, codiceUtente: number, res: Response): Promise<Response<any, Record<string, any>>>;
+    setStatoRegistrazione(request: Request, body: SetStatoRegistrazioneDto, res: Response): Promise<Response<any, Record<string, any>>>;
     register(request: Request, registrationData: RegisterRequest, res: Response): Promise<Response<any, Record<string, any>>>;
-    updateUtente(codiceUtente: number, user: UserDto, res: Response): Promise<Response<any, Record<string, any>>>;
-    setGdpr(codiceUtente: number, res: Response): Promise<Response<any, Record<string, any>>>;
+    updateUtente(request: Request, codiceUtente: number, user: UserDto, res: Response): Promise<Response<any, Record<string, any>>>;
+    setGdpr(request: Request, codiceUtente: number, res: Response): Promise<Response<any, Record<string, any>>>;
 }