emilsoftware-utilities 2.0.0-dev.23 → 2.0.0-dev.25

package/dist/accessi-module/Services/PermissionService/PermissionService.js

@@ -46,6 +46,9 @@ let PermissionService = class PermissionService {
         const rawValue = (_d = (_b = (_a = result === null || result === void 0 ? void 0 : result[0]) === null || _a === void 0 ? void 0 : _a[fieldName]) !== null && _b !== void 0 ? _b : (_c = result === null || result === void 0 ? void 0 : result[0]) === null || _c === void 0 ? void 0 : _c[fieldName.toLowerCase()]) !== null && _d !== void 0 ? _d : (_e = result === null || result === void 0 ? void 0 : result[0]) === null || _e === void 0 ? void 0 : _e.count;
         return typeof rawValue === 'number' ? rawValue : Number.parseInt(`${rawValue !== null && rawValue !== void 0 ? rawValue : '0'}`, 10);
     }
+    extractIntegerColumn(result, fieldName) {
+        return new Set(result.map((row) => { var _a; return Number((_a = row[fieldName]) !== null && _a !== void 0 ? _a : row[fieldName.toLowerCase()]); }));
+    }
     getAllActiveMenusAsGrants() {
         return __awaiter(this, void 0, void 0, function* () {
             const query = `
@@ -109,28 +112,54 @@ let PermissionService = class PermissionService {
                     ON G.CODGRP = M.CODGRP
                 WHERE RU.CODUTE = ?
             `;
-            let ruoliResult = yield Orm_1.Orm.query(this.accessiOptions.databaseOptions, queryRuoli, [codiceUtente]);
-            ruoliResult = ruoliResult.map(Utilities_1.RestUtilities.convertKeysToCamelCase);
-            const ruoliMap = new Map();
-            for (const row of ruoliResult) {
-                const { codiceRuolo, descrizioneRuolo, codiceMenu, descrizioneMenu, tipoAbilitazione } = row;
-                if (!ruoliMap.has(codiceRuolo)) {
-                    ruoliMap.set(codiceRuolo, {
-                        codiceRuolo,
-                        descrizioneRuolo: descrizioneRuolo === null || descrizioneRuolo === void 0 ? void 0 : descrizioneRuolo.trim(),
-                        menu: []
-                    });
-                }
-                if (codiceMenu && descrizioneMenu) {
-                    ruoliMap.get(codiceRuolo).menu.push({
-                        codiceRuolo: codiceRuolo,
-                        codiceMenu: codiceMenu.trim(),
-                        tipoAbilitazione,
-                    });
+            const ruoliResult = (yield Orm_1.Orm.query(this.accessiOptions.databaseOptions, queryRuoli, [codiceUtente]))
+                .map(Utilities_1.RestUtilities.convertKeysToCamelCase);
+            return this.assembleRoles(ruoliResult);
+        });
+    }
+    /** Costruisce l'albero ruoli/menu a partire dalle righe (riusato da lettura singola e batch). */
+    assembleRoles(ruoliResult) {
+        const ruoliMap = new Map();
+        for (const row of ruoliResult) {
+            const codiceRuolo = Number(row.codiceRuolo);
+            const descrizioneRuolo = typeof row.descrizioneRuolo === 'string' ? row.descrizioneRuolo.trim() : '';
+            const codiceMenu = typeof row.codiceMenu === 'string' ? row.codiceMenu : undefined;
+            const descrizioneMenu = typeof row.descrizioneMenu === 'string' ? row.descrizioneMenu : undefined;
+            const tipoAbilitazione = Number(row.tipoAbilitazione);
+            if (!ruoliMap.has(codiceRuolo)) {
+                ruoliMap.set(codiceRuolo, {
+                    codiceRuolo,
+                    descrizioneRuolo,
+                    menu: []
+                });
+            }
+            if (codiceMenu && descrizioneMenu) {
+                ruoliMap.get(codiceRuolo).menu.push({
+                    codiceRuolo,
+                    codiceMenu,
+                    tipoAbilitazione,
+                });
+            }
+        }
+        return Array.from(ruoliMap.values());
+    }
+    /** Regola di composizione storica: grant diretti prevalgono, i ruoli si sommano per livello massimo. */
+    composeGrants(abilitazioni, ruoli, isSuperAdmin, allActiveMenus) {
+        const grantsMap = new Map();
+        for (const abilitazione of abilitazioni) {
+            grantsMap.set(abilitazione.codiceMenu, abilitazione);
+        }
+        const directMenuCodes = new Set(abilitazioni.map(grant => grant.codiceMenu));
+        for (const ruolo of ruoli) {
+            for (const menu of ruolo.menu) {
+                const existing = grantsMap.get(menu.codiceMenu);
+                if (!directMenuCodes.has(menu.codiceMenu) &&
+                    (!existing || Number(menu.tipoAbilitazione) > Number(existing.tipoAbilitazione))) {
+                    grantsMap.set(menu.codiceMenu, menu);
                 }
             }
-            return Array.from(ruoliMap.values());
-        });
+        }
+        return isSuperAdmin ? allActiveMenus : Array.from(grantsMap.values());
     }
     /**
      * API legacy per salvare grant dalla struttura storica menu/gruppi.
@@ -138,16 +167,16 @@ let PermissionService = class PermissionService {
      */
     addAbilitazioni(codiceUtente, menuAbilitazioni) {
         return __awaiter(this, void 0, void 0, function* () {
-            const deleteQuery = `DELETE FROM ABILITAZIONI WHERE CODUTE = ?`;
-            yield Orm_1.Orm.execute(this.accessiOptions.databaseOptions, deleteQuery, [codiceUtente]);
             const abilitazioniToInsert = menuAbilitazioni
-                .flatMap(menuGrp => menuGrp.menu)
+                .flatMap(menuGrp => { var _a; return (_a = menuGrp.menu) !== null && _a !== void 0 ? _a : []; })
                 .filter(menu => menu.flgChk)
                 .map(menu => [codiceUtente, menu.codiceMenu, menu.tipoAbilitazione]);
             const insertQuery = `UPDATE OR INSERT INTO ABILITAZIONI (CODUTE, CODMNU, TIPABI) VALUES (?, ?, ?)`;
-            for (const params of abilitazioniToInsert) {
-                yield Orm_1.Orm.execute(this.accessiOptions.databaseOptions, insertQuery, params);
-            }
+            // Delete + insert atomici: un errore a metà non lascia l'utente senza abilitazioni.
+            yield Orm_1.Orm.executeMultiple(this.accessiOptions.databaseOptions, [
+                { query: `DELETE FROM ABILITAZIONI WHERE CODUTE = ?`, params: [codiceUtente] },
+                ...abilitazioniToInsert.map(params => ({ query: insertQuery, params })),
+            ]);
         });
     }
     /** Rimuove tutti i grant diretti, senza toccare ruoli o menu ereditati dai ruoli. */
@@ -163,35 +192,33 @@ let PermissionService = class PermissionService {
      */
     updateOrInsertRole(role_1) {
         return __awaiter(this, arguments, void 0, function* (role, codiceRuolo = null) {
-            var _a, _b, _c;
-            // creazione nuovo ruolo
-            if (codiceRuolo == null) {
-                const createRoleQuery = `INSERT INTO RUOLI (DESRUO) VALUES (?)`;
-                yield Orm_1.Orm.execute(this.accessiOptions.databaseOptions, createRoleQuery, [role.descrizioneRuolo]);
-                const createdRoleResult = yield Orm_1.Orm.query(this.accessiOptions.databaseOptions, 'SELECT FIRST 1 CODRUO FROM RUOLI WHERE DESRUO = ? ORDER BY CODRUO DESC', [role.descrizioneRuolo]);
-                const rawCodiceRuolo = (_b = (_a = createdRoleResult === null || createdRoleResult === void 0 ? void 0 : createdRoleResult[0]) === null || _a === void 0 ? void 0 : _a.CODRUO) !== null && _b !== void 0 ? _b : (_c = createdRoleResult === null || createdRoleResult === void 0 ? void 0 : createdRoleResult[0]) === null || _c === void 0 ? void 0 : _c.codruo;
-                const parsedCodiceRuolo = typeof rawCodiceRuolo === 'number'
-                    ? rawCodiceRuolo
-                    : Number.parseInt(`${rawCodiceRuolo !== null && rawCodiceRuolo !== void 0 ? rawCodiceRuolo : ''}`, 10);
-                if (Number.isNaN(parsedCodiceRuolo)) {
-                    throw new Error('Creazione ruolo non riuscita: impossibile recuperare CODRUO.');
+            // Ruolo, sostituzione menu e inserimenti in un'unica transazione: niente ruoli senza menu in caso di errore.
+            yield Orm_1.Orm.withTransaction(this.accessiOptions.databaseOptions, (transaction) => __awaiter(this, void 0, void 0, function* () {
+                var _a;
+                let resolvedCodiceRuolo = codiceRuolo;
+                if (resolvedCodiceRuolo == null) {
+                    const createdRoleResult = yield Orm_1.Orm.transactionQuery(transaction, `INSERT INTO RUOLI (DESRUO) VALUES (?) RETURNING CODRUO`, [role.descrizioneRuolo]);
+                    const createdRole = (Array.isArray(createdRoleResult) ? createdRoleResult[0] : createdRoleResult);
+                    const rawCodiceRuolo = (_a = createdRole === null || createdRole === void 0 ? void 0 : createdRole.CODRUO) !== null && _a !== void 0 ? _a : createdRole === null || createdRole === void 0 ? void 0 : createdRole.codruo;
+                    const parsedCodiceRuolo = typeof rawCodiceRuolo === 'number'
+                        ? rawCodiceRuolo
+                        : Number.parseInt(`${rawCodiceRuolo !== null && rawCodiceRuolo !== void 0 ? rawCodiceRuolo : ''}`, 10);
+                    if (Number.isNaN(parsedCodiceRuolo)) {
+                        throw new Error('Creazione ruolo non riuscita: impossibile recuperare CODRUO.');
+                    }
+                    resolvedCodiceRuolo = parsedCodiceRuolo;
                 }
-                codiceRuolo = parsedCodiceRuolo;
-            }
-            else {
-                // aggiornamento ruolo esistente
-                const updateRoleQuery = `UPDATE RUOLI SET DESRUO = ? WHERE CODRUO = ?`;
-                yield Orm_1.Orm.execute(this.accessiOptions.databaseOptions, updateRoleQuery, [role.descrizioneRuolo, codiceRuolo]);
-                const deleteRoleMenuQuery = `DELETE FROM RUOLI_MNU WHERE CODRUO = ?`;
-                yield Orm_1.Orm.execute(this.accessiOptions.databaseOptions, deleteRoleMenuQuery, [codiceRuolo]);
-            }
-            if (codiceRuolo === null) {
-                throw new Error('Operazione ruolo non riuscita: codice ruolo non valorizzato.');
-            }
-            const createRoleMenuQuery = `INSERT INTO RUOLI_MNU (CODRUO, CODMNU, TIPABI) VALUES (?, ?, ?)`;
-            for (const menu of role.menu) {
-                yield Orm_1.Orm.execute(this.accessiOptions.databaseOptions, createRoleMenuQuery, [codiceRuolo, menu.codiceMenu, menu.tipoAbilitazione]);
-            }
+                else {
+                    yield Orm_1.Orm.transactionQuery(transaction, `UPDATE RUOLI SET DESRUO = ? WHERE CODRUO = ?`, [role.descrizioneRuolo, resolvedCodiceRuolo]);
+                    yield Orm_1.Orm.transactionQuery(transaction, `DELETE FROM RUOLI_MNU WHERE CODRUO = ?`, [resolvedCodiceRuolo]);
+                }
+                if (resolvedCodiceRuolo === null) {
+                    throw new Error('Operazione ruolo non riuscita: codice ruolo non valorizzato.');
+                }
+                for (const menu of role.menu) {
+                    yield Orm_1.Orm.transactionQuery(transaction, `INSERT INTO RUOLI_MNU (CODRUO, CODMNU, TIPABI) VALUES (?, ?, ?)`, [resolvedCodiceRuolo, menu.codiceMenu, menu.tipoAbilitazione]);
+                }
+            }));
         });
     }
     /** Restituisce il catalogo ruoli con ogni associazione menu e livello, inclusi ruoli senza menu. */
@@ -210,27 +237,30 @@ let PermissionService = class PermissionService {
                 LEFT JOIN MENU M ON RM.CODMNU = M.CODMNU
                 ORDER BY R.CODRUO, M.CODMNU
             `;
-            let result = yield Orm_1.Orm.query(this.accessiOptions.databaseOptions, query, []);
-            result = result.map(Utilities_1.RestUtilities.convertKeysToCamelCase);
+            const result = (yield Orm_1.Orm.query(this.accessiOptions.databaseOptions, query, []))
+                .map(Utilities_1.RestUtilities.convertKeysToCamelCase);
             const ruoliMap = new Map();
             for (const row of result) {
-                const { codiceRuolo, descrizioneRuolo, codiceMenu, descrizioneMenu, tipoAbilitazione } = row;
+                const codiceRuolo = Number(row.codiceRuolo);
+                const descrizioneRuolo = typeof row.descrizioneRuolo === 'string' ? row.descrizioneRuolo.trim() : '';
+                const codiceMenu = typeof row.codiceMenu === 'string' ? row.codiceMenu : undefined;
+                const rawTipoAbilitazione = row.tipoAbilitazione;
                 if (!ruoliMap.has(codiceRuolo)) {
                     ruoliMap.set(codiceRuolo, {
                         codiceRuolo,
-                        descrizioneRuolo: descrizioneRuolo === null || descrizioneRuolo === void 0 ? void 0 : descrizioneRuolo.trim(),
+                        descrizioneRuolo,
                         menu: []
                     });
                 }
-                const abilitationValue = typeof tipoAbilitazione === 'number'
-                    ? tipoAbilitazione
-                    : Number.parseInt(`${tipoAbilitazione !== null && tipoAbilitazione !== void 0 ? tipoAbilitazione : ''}`, 10);
+                const abilitationValue = typeof rawTipoAbilitazione === 'number'
+                    ? rawTipoAbilitazione
+                    : Number.parseInt(`${rawTipoAbilitazione !== null && rawTipoAbilitazione !== void 0 ? rawTipoAbilitazione : ''}`, 10);
                 if (!codiceMenu || Number.isNaN(abilitationValue) || abilitationValue <= Dtos_1.TipoAbilitazione.NESSUNA) {
                     continue;
                 }
                 ruoliMap.get(codiceRuolo).menu.push({
-                    codiceRuolo: codiceRuolo,
-                    codiceMenu: codiceMenu.trim(),
+                    codiceRuolo,
+                    codiceMenu,
                     tipoAbilitazione: abilitationValue,
                 });
             }
@@ -259,12 +289,13 @@ let PermissionService = class PermissionService {
                 })),
             ];
             if (normalizedRoles.length > 0) {
-                const roleExistsQuery = `SELECT COUNT(*) FROM RUOLI WHERE CODRUO = ?`;
-                for (const codiceRuolo of normalizedRoles) {
-                    const roleResult = yield Orm_1.Orm.query(this.accessiOptions.databaseOptions, roleExistsQuery, [codiceRuolo]);
-                    if (this.getCountFromResult(roleResult) === 0) {
-                        throw new Error(`Il ruolo con codice ${codiceRuolo} non esiste.`);
-                    }
+                // Un'unica query IN invece di N count: stessa validazione, meno round-trip.
+                const placeholders = normalizedRoles.map(() => '?').join(', ');
+                const existingRolesResult = yield Orm_1.Orm.query(this.accessiOptions.databaseOptions, `SELECT CODRUO FROM RUOLI WHERE CODRUO IN (${placeholders})`, normalizedRoles);
+                const existingRoles = this.extractIntegerColumn(existingRolesResult, 'CODRUO');
+                const missingRole = normalizedRoles.find((codiceRuolo) => !existingRoles.has(codiceRuolo));
+                if (missingRole !== undefined) {
+                    throw new Error(`Il ruolo con codice ${missingRole} non esiste.`);
                 }
             }
             yield Orm_1.Orm.executeMultiple(this.accessiOptions.databaseOptions, queriesWithParams);
@@ -304,12 +335,14 @@ let PermissionService = class PermissionService {
                 })),
             ];
             if (normalizedPermissions.length > 0) {
-                const menuExistsQuery = `SELECT COUNT(*) FROM MENU WHERE CODMNU = ?`;
-                for (const permission of normalizedPermissions) {
-                    const menuResult = yield Orm_1.Orm.query(this.accessiOptions.databaseOptions, menuExistsQuery, [permission.codiceMenu]);
-                    if (this.getCountFromResult(menuResult) === 0) {
-                        throw new Error(`Il menu con codice ${permission.codiceMenu} non esiste.`);
-                    }
+                // Un'unica query IN invece di N count: stessa validazione, meno round-trip.
+                const menuCodes = normalizedPermissions.map((permission) => permission.codiceMenu);
+                const placeholders = menuCodes.map(() => '?').join(', ');
+                const existingMenusResult = yield Orm_1.Orm.query(this.accessiOptions.databaseOptions, `SELECT CODMNU FROM MENU WHERE CODMNU IN (${placeholders})`, menuCodes);
+                const existingMenus = new Set(existingMenusResult.map((row) => { var _a, _b; return String((_b = (_a = row.CODMNU) !== null && _a !== void 0 ? _a : row.codmnu) !== null && _b !== void 0 ? _b : ''); }));
+                const missingMenu = menuCodes.find((codiceMenu) => !existingMenus.has(codiceMenu));
+                if (missingMenu !== undefined) {
+                    throw new Error(`Il menu con codice ${missingMenu} non esiste.`);
                 }
             }
             yield Orm_1.Orm.executeMultiple(this.accessiOptions.databaseOptions, queriesWithParams);
@@ -324,16 +357,16 @@ let PermissionService = class PermissionService {
     deleteRole(codiceRuolo) {
         return __awaiter(this, void 0, void 0, function* () {
             const existsQuery = `SELECT COUNT(*) FROM RUOLI WHERE CODRUO = ?`;
-            let result = yield Orm_1.Orm.query(this.accessiOptions.databaseOptions, existsQuery, [codiceRuolo]);
-            if (result[0].COUNT === 0) {
+            const result = yield Orm_1.Orm.query(this.accessiOptions.databaseOptions, existsQuery, [codiceRuolo]);
+            if (this.getCountFromResult(result) === 0) {
                 throw new Error(`Il ruolo con codice ${codiceRuolo} non esiste.`);
             }
-            const deleteRoleMenusQuery = `DELETE FROM RUOLI_MNU WHERE CODRUO = ?`;
-            yield Orm_1.Orm.execute(this.accessiOptions.databaseOptions, deleteRoleMenusQuery, [codiceRuolo]);
-            const deleteRoleUsersQuery = `DELETE FROM UTENTI_RUOLI WHERE CODRUO = ?`;
-            yield Orm_1.Orm.execute(this.accessiOptions.databaseOptions, deleteRoleUsersQuery, [codiceRuolo]);
-            const deleteRoleQuery = `DELETE FROM RUOLI WHERE CODRUO = ?`;
-            yield Orm_1.Orm.execute(this.accessiOptions.databaseOptions, deleteRoleQuery, [codiceRuolo]);
+            // Le tre delete sono atomiche: nessun ruolo orfano se una fallisce.
+            yield Orm_1.Orm.executeMultiple(this.accessiOptions.databaseOptions, [
+                { query: `DELETE FROM RUOLI_MNU WHERE CODRUO = ?`, params: [codiceRuolo] },
+                { query: `DELETE FROM UTENTI_RUOLI WHERE CODRUO = ?`, params: [codiceRuolo] },
+                { query: `DELETE FROM RUOLI WHERE CODRUO = ?`, params: [codiceRuolo] },
+            ]);
         });
     }
     /** Restituisce solo menu abilitati; per il catalogo amministrativo usare `getGroupsWithMenus(true)`. */
@@ -388,17 +421,17 @@ let PermissionService = class PermissionService {
             `;
             const result = yield Orm_1.Orm.query(this.accessiOptions.databaseOptions, query, []);
             const groupMap = new Map();
-            result.forEach(row => {
-                var _a, _b;
+            result.forEach((row) => {
+                var _a, _b, _c;
                 const converted = Utilities_1.RestUtilities.convertKeysToCamelCase(row);
-                const _c = converted, { menuEnabled, groupEnabled } = _c, menuBase = __rest(_c, ["menuEnabled", "groupEnabled"]);
+                const { menuEnabled, groupEnabled } = converted, menuBase = __rest(converted, ["menuEnabled", "groupEnabled"]);
                 const normalizedGroupKey = (_a = menuBase.codiceGruppo) !== null && _a !== void 0 ? _a : '__UNGROUPED__';
                 const groupEnabledFlag = groupEnabled == null ? true : Number(groupEnabled) === 1 || groupEnabled === true;
                 const menuEnabledFlag = menuEnabled === undefined ? true : Number(menuEnabled) === 1 || menuEnabled === true;
                 if (!groupMap.has(normalizedGroupKey)) {
                     groupMap.set(normalizedGroupKey, {
                         codiceGruppo: (_b = menuBase.codiceGruppo) !== null && _b !== void 0 ? _b : normalizedGroupKey,
-                        descrizioneGruppo: menuBase.descrizioneGruppo,
+                        descrizioneGruppo: (_c = menuBase.descrizioneGruppo) !== null && _c !== void 0 ? _c : '',
                         ordineGruppo: menuBase.ordineGruppo,
                         enabled: groupEnabledFlag,
                         menus: [],
@@ -417,42 +450,317 @@ let PermissionService = class PermissionService {
             return groupsArray;
         });
     }
+    // -----------------------------------------------------------------------
+    // Cataloghi di configurazione: CRUD di menu, gruppi, tipi menu.
+    // `table` e `column` sono sempre costanti interne, mai input utente: i
+    // valori sono parametrizzati, quindi non esiste superficie di SQL injection.
+    // -----------------------------------------------------------------------
+    countWhere(table, column, value) {
+        return __awaiter(this, void 0, void 0, function* () {
+            const result = yield Orm_1.Orm.query(this.accessiOptions.databaseOptions, `SELECT COUNT(*) FROM ${table} WHERE ${column} = ?`, [value]);
+            return this.getCountFromResult(result);
+        });
+    }
+    assertMenuGroupExists(codiceGruppo) {
+        return __awaiter(this, void 0, void 0, function* () {
+            if ((yield this.countWhere('MENU_GRP', 'CODGRP', codiceGruppo)) === 0) {
+                throw new common_1.BadRequestException(`Il gruppo menu ${codiceGruppo} non esiste.`);
+            }
+        });
+    }
+    assertMenuTypeExists(codiceTipo) {
+        return __awaiter(this, void 0, void 0, function* () {
+            if ((yield this.countWhere('MENU_TIPI', 'CODTIP', codiceTipo)) === 0) {
+                throw new common_1.BadRequestException(`Il tipo menu ${codiceTipo} non esiste.`);
+            }
+        });
+    }
+    /** Catalogo completo dei tipi menu, usato dagli editor di configurazione. */
+    getMenuTypes() {
+        return __awaiter(this, void 0, void 0, function* () {
+            const query = `SELECT CODTIP AS codice_tipo, DESTIP AS descrizione_tipo FROM MENU_TIPI ORDER BY CODTIP`;
+            const result = yield Orm_1.Orm.query(this.accessiOptions.databaseOptions, query, []);
+            return result.map(Utilities_1.RestUtilities.convertKeysToCamelCase);
+        });
+    }
+    createMenuType(input) {
+        return __awaiter(this, void 0, void 0, function* () {
+            var _a;
+            if ((yield this.countWhere('MENU_TIPI', 'CODTIP', input.codiceTipo)) > 0) {
+                throw new common_1.BadRequestException(`Il tipo menu ${input.codiceTipo} esiste gia.`);
+            }
+            yield Orm_1.Orm.execute(this.accessiOptions.databaseOptions, `INSERT INTO MENU_TIPI (CODTIP, DESTIP) VALUES (?, ?)`, [input.codiceTipo, (_a = input.descrizioneTipo) !== null && _a !== void 0 ? _a : null]);
+        });
+    }
+    updateMenuType(codiceTipo, input) {
+        return __awaiter(this, void 0, void 0, function* () {
+            yield this.assertMenuTypeExists(codiceTipo);
+            if (input.descrizioneTipo === undefined)
+                return;
+            yield Orm_1.Orm.execute(this.accessiOptions.databaseOptions, `UPDATE MENU_TIPI SET DESTIP = ? WHERE CODTIP = ?`, [input.descrizioneTipo, codiceTipo]);
+        });
+    }
+    /** Elimina un tipo menu solo se nessun menu lo utilizza (la FK lo impedirebbe comunque). */
+    deleteMenuType(codiceTipo) {
+        return __awaiter(this, void 0, void 0, function* () {
+            yield this.assertMenuTypeExists(codiceTipo);
+            const used = yield this.countWhere('MENU', 'CODTIP', codiceTipo);
+            if (used > 0) {
+                throw new common_1.BadRequestException(`Impossibile eliminare il tipo ${codiceTipo}: ${used} menu lo utilizzano.`);
+            }
+            yield Orm_1.Orm.execute(this.accessiOptions.databaseOptions, `DELETE FROM MENU_TIPI WHERE CODTIP = ?`, [codiceTipo]);
+        });
+    }
+    createMenuGroup(input) {
+        return __awaiter(this, void 0, void 0, function* () {
+            var _a, _b, _c;
+            if ((yield this.countWhere('MENU_GRP', 'CODGRP', input.codiceGruppo)) > 0) {
+                throw new common_1.BadRequestException(`Il gruppo menu ${input.codiceGruppo} esiste gia.`);
+            }
+            yield Orm_1.Orm.execute(this.accessiOptions.databaseOptions, `INSERT INTO MENU_GRP (CODGRP, DESGRP, FLGENABLED, ORDINE, NOMECAMPO) VALUES (?, ?, ?, ?, ?)`, [
+                input.codiceGruppo,
+                (_a = input.descrizioneGruppo) !== null && _a !== void 0 ? _a : null,
+                input.enabled === false ? 0 : 1,
+                (_b = input.ordineGruppo) !== null && _b !== void 0 ? _b : 0,
+                (_c = input.nomeCampo) !== null && _c !== void 0 ? _c : null,
+            ]);
+        });
+    }
+    updateMenuGroup(codiceGruppo, input) {
+        return __awaiter(this, void 0, void 0, function* () {
+            yield this.assertMenuGroupExists(codiceGruppo);
+            const sets = [];
+            const params = [];
+            if (input.descrizioneGruppo !== undefined) {
+                sets.push('DESGRP = ?');
+                params.push(input.descrizioneGruppo);
+            }
+            if (input.ordineGruppo !== undefined) {
+                sets.push('ORDINE = ?');
+                params.push(input.ordineGruppo);
+            }
+            if (input.enabled !== undefined) {
+                sets.push('FLGENABLED = ?');
+                params.push(input.enabled ? 1 : 0);
+            }
+            if (input.nomeCampo !== undefined) {
+                sets.push('NOMECAMPO = ?');
+                params.push(input.nomeCampo);
+            }
+            if (sets.length === 0)
+                return;
+            params.push(codiceGruppo);
+            yield Orm_1.Orm.execute(this.accessiOptions.databaseOptions, `UPDATE MENU_GRP SET ${sets.join(', ')} WHERE CODGRP = ?`, params);
+        });
+    }
+    /** Elimina un gruppo solo se non contiene menu, per non lasciare menu orfani. */
+    deleteMenuGroup(codiceGruppo) {
+        return __awaiter(this, void 0, void 0, function* () {
+            yield this.assertMenuGroupExists(codiceGruppo);
+            const used = yield this.countWhere('MENU', 'CODGRP', codiceGruppo);
+            if (used > 0) {
+                throw new common_1.BadRequestException(`Impossibile eliminare il gruppo ${codiceGruppo}: contiene ${used} menu.`);
+            }
+            yield Orm_1.Orm.execute(this.accessiOptions.databaseOptions, `DELETE FROM MENU_GRP WHERE CODGRP = ?`, [codiceGruppo]);
+        });
+    }
+    createMenu(input) {
+        return __awaiter(this, void 0, void 0, function* () {
+            var _a, _b, _c, _d, _e, _f, _g;
+            if ((yield this.countWhere('MENU', 'CODMNU', input.codiceMenu)) > 0) {
+                throw new common_1.BadRequestException(`Il menu ${input.codiceMenu} esiste gia.`);
+            }
+            yield this.assertMenuGroupExists(input.codiceGruppo);
+            if (input.tipo)
+                yield this.assertMenuTypeExists(input.tipo);
+            yield Orm_1.Orm.execute(this.accessiOptions.databaseOptions, `INSERT INTO MENU (CODMNU, DESMNU, CODGRP, FLGENABLED, ICON, ORDINE, CODTIP, PAGINA, RIFMENU, NOTE)
+             VALUES (?, ?, ?, ?, ?, ?, ?, ?, ?, ?)`, [
+                input.codiceMenu,
+                (_a = input.descrizioneMenu) !== null && _a !== void 0 ? _a : null,
+                input.codiceGruppo,
+                input.enabled === false ? 0 : 1,
+                (_b = input.icona) !== null && _b !== void 0 ? _b : null,
+                (_c = input.ordineMenu) !== null && _c !== void 0 ? _c : null,
+                (_d = input.tipo) !== null && _d !== void 0 ? _d : null,
+                (_e = input.pagina) !== null && _e !== void 0 ? _e : null,
+                (_f = input.rifMenu) !== null && _f !== void 0 ? _f : null,
+                (_g = input.note) !== null && _g !== void 0 ? _g : null,
+            ]);
+        });
+    }
+    updateMenu(codiceMenu, input) {
+        return __awaiter(this, void 0, void 0, function* () {
+            if ((yield this.countWhere('MENU', 'CODMNU', codiceMenu)) === 0) {
+                throw new common_1.BadRequestException(`Il menu ${codiceMenu} non esiste.`);
+            }
+            if (input.codiceGruppo !== undefined)
+                yield this.assertMenuGroupExists(input.codiceGruppo);
+            if (input.tipo)
+                yield this.assertMenuTypeExists(input.tipo);
+            const sets = [];
+            const params = [];
+            if (input.descrizioneMenu !== undefined) {
+                sets.push('DESMNU = ?');
+                params.push(input.descrizioneMenu);
+            }
+            if (input.codiceGruppo !== undefined) {
+                sets.push('CODGRP = ?');
+                params.push(input.codiceGruppo);
+            }
+            if (input.tipo !== undefined) {
+                sets.push('CODTIP = ?');
+                params.push(input.tipo || null);
+            }
+            if (input.icona !== undefined) {
+                sets.push('ICON = ?');
+                params.push(input.icona);
+            }
+            if (input.pagina !== undefined) {
+                sets.push('PAGINA = ?');
+                params.push(input.pagina);
+            }
+            if (input.ordineMenu !== undefined) {
+                sets.push('ORDINE = ?');
+                params.push(input.ordineMenu);
+            }
+            if (input.enabled !== undefined) {
+                sets.push('FLGENABLED = ?');
+                params.push(input.enabled ? 1 : 0);
+            }
+            if (input.rifMenu !== undefined) {
+                sets.push('RIFMENU = ?');
+                params.push(input.rifMenu);
+            }
+            if (input.note !== undefined) {
+                sets.push('NOTE = ?');
+                params.push(input.note);
+            }
+            if (sets.length === 0)
+                return;
+            params.push(codiceMenu);
+            yield Orm_1.Orm.execute(this.accessiOptions.databaseOptions, `UPDATE MENU SET ${sets.join(', ')} WHERE CODMNU = ?`, params);
+        });
+    }
+    /** Elimina menu, grant utente e associazioni ruolo in un'unica transazione. */
+    deleteMenu(codiceMenu) {
+        return __awaiter(this, void 0, void 0, function* () {
+            if ((yield this.countWhere('MENU', 'CODMNU', codiceMenu)) === 0) {
+                throw new common_1.BadRequestException(`Il menu ${codiceMenu} non esiste.`);
+            }
+            yield Orm_1.Orm.executeMultiple(this.accessiOptions.databaseOptions, [
+                { query: `DELETE FROM ABILITAZIONI WHERE CODMNU = ?`, params: [codiceMenu] },
+                { query: `DELETE FROM RUOLI_MNU WHERE CODMNU = ?`, params: [codiceMenu] },
+                { query: `DELETE FROM MENU WHERE CODMNU = ?`, params: [codiceMenu] },
+            ]);
+        });
+    }
     /**
      * Calcola l'autorizzazione effettiva: grant diretti e grant dei ruoli sono uniti per codice menu.
      * Per compatibilita storica un grant diretto prevale su quello del ruolo; i superutenti ricevono tutti i menu attivi.
      */
     getUserRolesAndGrants(codiceUtente) {
         return __awaiter(this, void 0, void 0, function* () {
+            var _a;
             const codiceUtenteQuery = "SELECT FLGSUPER as flag_super FROM UTENTI_CONFIG WHERE CODUTE = ?";
-            let result = yield Orm_1.Orm.query(this.accessiOptions.databaseOptions, codiceUtenteQuery, [codiceUtente]);
+            const result = yield Orm_1.Orm.query(this.accessiOptions.databaseOptions, codiceUtenteQuery, [codiceUtente]);
             if (!result || result.length == 0)
                 throw new Error("Nessun utente trovato con il codice utente " + codiceUtente);
-            result = result.map(Utilities_1.RestUtilities.convertKeysToCamelCase);
-            const rawSuperFlag = result[0].flagSuper;
-            const isSuperAdmin = rawSuperFlag === true || rawSuperFlag === 1 || rawSuperFlag === '1';
+            const isSuperAdmin = this.isSuperFlag((_a = result.map(Utilities_1.RestUtilities.convertKeysToCamelCase)[0]) === null || _a === void 0 ? void 0 : _a.flagSuper);
             const abilitazioni = yield this.getUserDirectPermissions(codiceUtente);
             const ruoli = yield this.getUserRoles(codiceUtente);
-            // Merge user-specific and role-based permissions
-            const grantsMap = new Map();
-            // Add user-specific permissions
-            for (const abilitazione of abilitazioni) {
-                grantsMap.set(abilitazione.codiceMenu, abilitazione);
-            }
-            // Direct grants (including explicit denial) override roles; roles combine by maximum level.
-            const directMenuCodes = new Set(abilitazioni.map(grant => grant.codiceMenu));
-            for (const ruolo of ruoli) {
-                for (const menu of ruolo.menu) {
-                    const existing = grantsMap.get(menu.codiceMenu);
-                    if (!directMenuCodes.has(menu.codiceMenu) &&
-                        (!existing || Number(menu.tipoAbilitazione) > Number(existing.tipoAbilitazione))) {
-                        grantsMap.set(menu.codiceMenu, menu);
-                    }
+            const grants = this.composeGrants(abilitazioni, ruoli, isSuperAdmin, isSuperAdmin ? yield this.getAllActiveMenusAsGrants() : []);
+            return { abilitazioni, ruoli, grants };
+        });
+    }
+    isSuperFlag(value) {
+        return value === true || value === 1 || value === '1';
+    }
+    /**
+     * Versione batch di `getUserRolesAndGrants`: esegue un numero costante di query per N utenti
+     * (invece di N set di query) e restituisce mappa per codice utente. Stessa composizione della
+     * lettura singola.
+     */
+    getUsersRolesAndGrants(codiciUtente) {
+        return __awaiter(this, void 0, void 0, function* () {
+            var _a, _b;
+            const result = new Map();
+            const ids = Array.from(new Set(codiciUtente.filter((id) => Number.isInteger(id) && id > 0)));
+            if (ids.length === 0) {
+                return result;
+            }
+            const placeholders = ids.map(() => '?').join(', ');
+            const superRows = (yield Orm_1.Orm.query(this.accessiOptions.databaseOptions, `SELECT CODUTE AS codice_utente, FLGSUPER AS flag_super FROM UTENTI_CONFIG WHERE CODUTE IN (${placeholders})`, ids)).map(Utilities_1.RestUtilities.convertKeysToCamelCase);
+            const superUsers = new Set();
+            for (const row of superRows) {
+                if (this.isSuperFlag(row.flagSuper)) {
+                    superUsers.add(Number(row.codiceUtente));
                 }
             }
-            const grants = isSuperAdmin
-                ? yield this.getAllActiveMenusAsGrants()
-                : Array.from(grantsMap.values());
-            return { abilitazioni, ruoli, grants };
+            const permissionRows = (yield Orm_1.Orm.query(this.accessiOptions.databaseOptions, `SELECT
+                A.CODUTE AS codice_utente,
+                A.CODMNU AS codice_menu,
+                A.TIPABI AS tipo_abilitazione,
+                M.DESMNU AS descrizione_menu,
+                G.DESGRP AS descrizione_gruppo,
+                G.CODGRP AS codice_gruppo,
+                M.ICON AS icona,
+                M.CODTIP AS tipo,
+                M.PAGINA AS pagina,
+                M.NOTE AS note
+            FROM ABILITAZIONI A
+            INNER JOIN MENU M ON A.CODMNU = M.CODMNU
+            LEFT JOIN MENU_GRP G ON G.CODGRP = M.CODGRP
+            WHERE A.CODUTE IN (${placeholders}) AND M.FLGENABLED = 1 AND COALESCE(G.FLGENABLED, 1) = 1`, ids)).map(Utilities_1.RestUtilities.convertKeysToCamelCase);
+            const roleRows = (yield Orm_1.Orm.query(this.accessiOptions.databaseOptions, `SELECT
+                RU.CODUTE AS codice_utente,
+                R.CODRUO AS codice_ruolo,
+                R.DESRUO AS descrizione_ruolo,
+                CASE WHEN COALESCE(G.FLGENABLED, 1) = 1 THEN M.CODMNU END AS codice_menu,
+                RM.TIPABI AS tipo_abilitazione,
+                M.DESMNU AS descrizione_menu,
+                M.NOTE AS note
+            FROM UTENTI_RUOLI RU
+            INNER JOIN RUOLI R ON RU.CODRUO = R.CODRUO
+            LEFT JOIN RUOLI_MNU RM ON R.CODRUO = RM.CODRUO
+            LEFT JOIN MENU M ON RM.CODMNU = M.CODMNU AND M.FLGENABLED = 1
+            LEFT JOIN MENU_GRP G ON G.CODGRP = M.CODGRP
+            WHERE RU.CODUTE IN (${placeholders})`, ids)).map(Utilities_1.RestUtilities.convertKeysToCamelCase);
+            const allActiveMenus = superUsers.size > 0 ? yield this.getAllActiveMenusAsGrants() : [];
+            const permissionsByUser = new Map();
+            for (const row of permissionRows) {
+                const { codiceUtente } = row, grant = __rest(row, ["codiceUtente"]);
+                const key = Number(codiceUtente);
+                const bucket = permissionsByUser.get(key);
+                if (bucket) {
+                    bucket.push(grant);
+                }
+                else {
+                    permissionsByUser.set(key, [grant]);
+                }
+            }
+            const rolesByUser = new Map();
+            for (const row of roleRows) {
+                const { codiceUtente } = row, roleRow = __rest(row, ["codiceUtente"]);
+                const key = Number(codiceUtente);
+                const bucket = rolesByUser.get(key);
+                if (bucket) {
+                    bucket.push(roleRow);
+                }
+                else {
+                    rolesByUser.set(key, [roleRow]);
+                }
+            }
+            for (const id of ids) {
+                const abilitazioni = (_a = permissionsByUser.get(id)) !== null && _a !== void 0 ? _a : [];
+                const ruoli = this.assembleRoles((_b = rolesByUser.get(id)) !== null && _b !== void 0 ? _b : []);
+                const isSuperAdmin = superUsers.has(id);
+                result.set(id, {
+                    abilitazioni,
+                    ruoli,
+                    grants: this.composeGrants(abilitazioni, ruoli, isSuperAdmin, isSuperAdmin ? allActiveMenus : []),
+                });
+            }
+            return result;
         });
     }
 };