emilsoftware-utilities 2.0.0-dev.32 → 2.0.0-dev.34

package/dist/accessi-module/Console/console.css

@@ -616,3 +616,13 @@ article h3 { margin-bottom: var(--s2); }
 @media (prefers-reduced-motion: reduce) {
   *, *::before, *::after { scroll-behavior: auto !important; transition-duration: .01ms !important; animation-duration: .01ms !important; animation-iteration-count: 1 !important; }
 }
+
+/* Changelog / markdown body */
+.markdown-body h1 { margin: 0 0 var(--s3); font-size: 1.55rem; color: var(--ink); }
+.markdown-body h2 { margin: var(--s5) 0 var(--s2); padding-top: var(--s3); border-top: 1px solid var(--line); font-size: 1.2rem; color: var(--ink); }
+.markdown-body h3 { margin: var(--s4) 0 var(--s2); font-size: 1rem; color: var(--ink-2); }
+.markdown-body h4 { margin: var(--s3) 0 var(--s1); font-size: .95rem; color: var(--ink-2); }
+.markdown-body strong { color: var(--ink); }
+.markdown-body code { padding: 1px 5px; border-radius: var(--r-sm); color: var(--brand-strong); background: var(--brand-soft); font-family: var(--font-mono); font-size: .92em; }
+.markdown-code { margin: 0; padding: var(--s4); overflow-x: auto; border: 1px solid var(--line); border-radius: var(--r-md); background: var(--surface); }
+.markdown-code code { padding: 0; background: transparent; color: var(--ink); white-space: pre; }

package/dist/accessi-module/Console/console.js

@@ -1141,8 +1141,8 @@ POST /api/accessi/auth/confirm-reset-password/{token}
         "  body: JSON.stringify({ email, flagSuper: true }), // ignorato o negato",
         "});"
       ].join("\n"), "Privilegi dal client"),
-      note("info", `Campi di dominio`, `UTENTI_CONFIG contiene solo i flag di dominio Accessi: FLGSUPER, FLGADMIN, FLG2FATT (2FA), FLGPWDLESS (passwordless) e FLGPASSWORD (login locale). I flag applicativi legacy (FLGMOP, FLGPIANA, FLGADDETTI, FLGOSPITI, FLGPIANARFID, FLGCONTA, FLGCUBI, FLGCICLPASS, FLGDIPENDENTI, FLGINVENTARI) e le colonne applicative (CAUMOV, NUMMAC, RAGSOCCLI) sono stati rimossi dallo schema: i backend devono gestirli in tabelle proprie. ENABLEIA resta per l'assistente IA.`),
-      note("info", `Gruppi menu e NOMECAMPO`, `Ogni gruppo menu puo dichiarare NOMECAMPO. get-groups-with-menus e get-menus espongono nomeCampo. Dopo la pulizia dello schema NOMECAMPO non deve piu puntare a colonne applicative rimosse.`),
+      note("info", `Campi di dominio`, `UTENTI_CONFIG contiene solo i flag di dominio Accessi: FLGSUPER, FLGADMIN, FLG2FATT (2FA), FLGPWDLESS (passwordless) e FLGPASSWORD (login locale). I flag/colonne applicativi (FLGMOP, FLGPIANA, FLGADDETTI, FLGOSPITI, FLGPIANARFID, FLGCONTA, FLGCUBI, FLGCICLPASS, FLGDIPENDENTI, FLGINVENTARI, CAUMOV, NUMMAC, RAGSOCCLI, PAGDEF, ENABLEIA, CELLUTE e NOMECAMPO) sono stati rimossi: i backend devono gestirli in tabelle proprie. Il telefono canonico e UTENTI_CONFIG.CELLULARE.`),
+      note("info", `Autorizzazioni`, `I gruppi/menu si abilitano tramite ABILITAZIONI, RUOLI_MNU e UTENTI_RUOLI. Il vecchio meccanismo NOMECAMPO (flag applicativo su UTENTI_CONFIG) e stato rimosso.`),
       note("info", `Campi estesi`, `extensionFieldsOptions allega colonne di tabelle applicative al profilo (per esempio la ragione sociale). Le colonne sono in whitelist: non costruirle mai da input HTTP.`)
     ]
   },
@@ -1315,16 +1315,19 @@ POST /api/accessi/auth/confirm-reset-password/{token}
     title: "Console amministrativa",
     summary: "Accesso, sezioni e che cosa si pu\xF2 fare.",
     blocks: [
-      p(`La console \xE8 servita dal modulo su /api/accessi/console e richiede un superutente Accessi. Non ha stato proprio: ogni azione chiama le API protette con il JWT dell'utente connesso.`),
+      p(`La console \xE8 servita dal modulo su /api/accessi/console. Non ha stato proprio: ogni azione chiama le API protette con il JWT dell'utente connesso.`),
       list([
         `Utenti: elenco, creazione locale o SSO, profilo, ruoli, grant diretti, stato, 2FA.`,
         `Ruoli e grant: CRUD dei ruoli con l'albero delle abilitazioni.`,
         `Menu e gruppi: CRUD di gruppi, menu e tipi menu.`,
         `Filtri: filtri utente e tipi filtro.`,
         `Token di servizio: creazione, rotazione, revoca.`,
-        `SSO: provider e identit\xE0.`
+        `SSO: provider e identit\xE0.`,
+        `Wiki e Changelog: documentazione e novit\xE0 della libreria.`
       ]),
-      note("info", `Accesso`, `Apri /api/accessi/console e accedi con un utente con flagSuper=true. Le sezioni sono raggiungibili anche tramite deep link (per esempio /api/accessi/console/menu-e-gruppi/menu).`)
+      note("info", `Superutente (FLGSUPER)`, `Riceve TUTTE le abilitazioni al livello massimo (30) dopo il login. In console vede solo la sezione Utenti e gestisce utenti, ruoli e grant.`),
+      note("info", `Admin (FLGADMIN)`, `Accede a tutta la console (catalogo, token, SSO, utenti) ma NON conferisce abilitazioni: i menu restano quelli assegnati via ABILITAZIONI/RUOLI_MNU.`),
+      note("info", `Accesso`, `Apri /api/accessi/console e accedi con un utente con FLGSUPER o FLGADMIN. Le sezioni sono raggiungibili anche tramite deep link (per esempio /api/accessi/console/menu-e-gruppi/menu).`)
     ]
   },
   // -------------------------------------------------------------------------
@@ -1463,6 +1466,9 @@ function buildAiDigest() {
   return lines.join("\n").replace(/\n{3,}/g, "\n\n").trim();
 }
 
+// src/accessi-module/Console/changelog.md
+var changelog_default = "# Changelog Accessi\n\nNovit\xE0 e modifiche rilevanti della libreria `emilsoftware-utilities` (modulo Accessi).\n\n## 2.0.0-dev.33\n\n### Cambiamenti\n- Rimosse le logiche applicative residue dallo schema Accessi:\n  - `MENU_GRP.NOMECAMPO`\n  - `UTENTI.ENABLEIA`\n  - `UTENTI_CONFIG.PAGDEF`\n  - `UTENTI.CELLUTE`\n- Telefono canonico: `UTENTI_CONFIG.CELLULARE` (allargato a `VARCHAR(30)`).\n- Migrazione automatica: copia `UTENTI.CELLUTE` \u2192 `UTENTI_CONFIG.CELLULARE`, poi `DROP` delle colonne obsolete.\n- Ruoli chiariti:\n  - `FLGSUPER`: superutente, riceve **tutte** le abilitazioni al livello massimo (30) dopo il login; in console vede **solo** la sezione **Utenti**.\n  - `FLGADMIN`: accede a **tutta** la console (catalogo, token, SSO, utenti) ma **non** influisce sulle abilitazioni.\n- Aggiunta la sezione **Changelog** in console (sotto la Wiki).\n\n### Note\n- `FILTRI` e `FILTRI_TIPO` restano invariati (piano di migrazione futuro).\n- I backend che usavano i campi rimossi devono gestirli in tabelle proprie.\n\n## 2.0.0-dev.32\n\n### Cambiamenti\n- Rimosso il supporto ai flag applicativi in `UTENTI_CONFIG`: `FLGMOP`, `FLGPIANA`, `FLGADDETTI`, `FLGOSPITI`, `FLGPIANARFID`, `FLGCONTA`, `FLGCUBI`, `FLGCICLPASS`, `FLGDIPENDENTI`, `FLGINVENTARI`, `CAUMOV`, `NUMMAC`, `RAGSOCCLI`.\n- Rinominata la colonna `FLGADMINCONFIG` in `FLGADMIN` (con copia dei valori e `DROP`).\n\n## 2.0.0-dev.31\n\n### Aggiunte\n- Esposizione dei servizi Accessi all'host Express (`getAccessiModuleServices`) per delegare login, SSO e token senza reimplementarli.\n\n### Correzioni\n- `UserService.getUsers`: filtri estesi (`codiceUtente[]`, `numRep[]`, `codDipendente`, `cellulare`, `tipFil`, `flagSuper`).\n\n## 2.0.0-dev.24\n\n### Cambiamenti (breaking)\n- Chiavi JWT derivate per scopo (`access`, `reset`, `2fa`) e claim `typ` obbligatorio: gli access token precedenti non sono pi\xF9 validi.\n- Endpoint Allegati protetti di default.\n- Pool di connessioni attivo di default (`poolSize` 5).\n\n### Aggiunte\n- Service token macchina-a-macchina (gestione, guard, console).\n- CRUD completo dei cataloghi dalla console Accessi.\n- Supporto Firebird 2.5 nel migrator e nei test di integrazione.\n";
+
 // src/accessi-module/Console/help.ts
 var p2 = (text) => ({ kind: "p", text });
 var list2 = (items) => ({ kind: "list", items });
@@ -1833,7 +1839,8 @@ var routeSegment = {
   ssoProviders: "sso/provider",
   ssoUsers: "sso/utenti",
   tokens: "token-di-servizio",
-  wiki: "wiki"
+  wiki: "wiki",
+  changelog: "changelog"
 };
 var routeView = Object.fromEntries(Object.entries(routeSegment).map(([view, segment]) => [segment, view]));
 var parentDefaultView = {
@@ -2022,6 +2029,10 @@ function viewFromLocation() {
   return routeView[decoded] ?? parentDefaultView[decoded] ?? "users";
 }
 async function navigate(view, replace = false) {
+  if (!isViewAllowed(view)) {
+    view = "users";
+    replace = true;
+  }
   const destination = routePath(view);
   if (window.location.pathname !== destination) {
     window.history[replace ? "replaceState" : "pushState"]({ view }, "", destination);
@@ -2029,8 +2040,26 @@ async function navigate(view, replace = false) {
   if (view === "users") usersPage = 0;
   await show(view);
 }
-function requireAdmin() {
-  if (!currentUser?.flagSuper) throw new Error("La console richiede un superutente Accessi.");
+function requireConsoleAccess() {
+  if (!currentUser?.flagSuper && !currentUser?.flagAdmin) {
+    throw new Error("La console richiede un superutente o un admin Accessi.");
+  }
+}
+function isViewAllowed(view) {
+  if (!currentUser) return false;
+  if (currentUser.flagAdmin) return true;
+  return view === "users";
+}
+function applyRoleNavigation() {
+  document.querySelectorAll("#nav [data-view]").forEach((link) => {
+    const view = link.dataset.view;
+    const item = link.closest("li") ?? link;
+    item.hidden = !isViewAllowed(view);
+  });
+  document.querySelectorAll("#nav details[data-nav-group]").forEach((branch) => {
+    const hasVisible = Array.from(branch.querySelectorAll("[data-view]")).some((link) => !link.closest("li").hidden);
+    branch.hidden = !hasVisible;
+  });
 }
 function formValues(form) {
   return Object.fromEntries(new FormData(form).entries());
@@ -2234,9 +2263,11 @@ async function bootstrap() {
     if (!token) throw new Error("Inserisci le credenziali amministrative.");
     const payload = result(await getUserByToken({ token }));
     currentUser = payload.userData;
-    requireAdmin();
+    requireConsoleAccess();
+    applyRoleNavigation();
     await detectFederatedAuthentication();
-    byId("who").textContent = `${currentUser.email} - superutente`;
+    const roleLabel = currentUser.flagSuper && currentUser.flagAdmin ? "super + admin" : currentUser.flagAdmin ? "admin" : "superutente";
+    byId("who").textContent = `${currentUser.email} - ${roleLabel}`;
     byId("sso-navigation").hidden = !federatedAuthenticationAvailable;
     finishBoot("console");
     await navigate(viewFromLocation(), window.location.pathname === consoleBasePath);
@@ -2285,12 +2316,6 @@ function authenticationPolicyFields(user) {
     <p class="form-help">Accesso senza password (richiede il codice email).</p>
     </fieldset>`;
 }
-function applicationFlagFields(user) {
-  const record = user;
-  return `<fieldset><legend>Abilitazioni applicative</legend>
-    <label class="check"><input name="enableIa" type="checkbox" ${record.enableIa ? "checked" : ""}> Assistente IA (ENABLEIA)</label>
-    </fieldset>`;
-}
 function showLocalUserForm() {
   render(`<button id="back">Indietro</button><h2>Nuovo utente locale</h2><p class="muted">Viene inviata l'e-mail per impostare la password.</p>
     <form id="local-user"><label>Email ${helpDot("user-email")}<input name="email" type="email" required><span class="form-help">Identificativo di accesso; ricever\xC3\xA0 l'email per la password.</span></label><label>Nome ${helpDot("user-name")}<input name="nome"></label><label>Cognome ${helpDot("user-name")}<input name="cognome"></label><button>Crea utente</button></form>`);
@@ -2428,7 +2453,7 @@ async function showUser(rawCode) {
   const defaultUserTab = federatedAuthenticationAvailable ? "sso" : "profile";
   render(`<div class="user-action-bar"><button id="back" type="button" class="secondary">Indietro</button><label class="inline-field">Stato registrazione ${helpDot("user-state")}<select id="user-state">${registrationStateOptions(user.statoRegistrazione)}</select></label><button id="save-state" type="button" class="secondary">Aggiorna stato</button><button id="disable-user" type="button" class="danger-button">Imposta stato eliminato</button>${helpDot("user-delete")}</div><div class="page-header"><div><p class="eyebrow">Utente ${codiceUtente}</p><h2>${escapeHtml(user.email)}</h2></div><span class="muted">Gestione profilo, ruoli e autorizzazioni</span></div>${userDetailTabs(federatedAuthenticationAvailable)}<div class="user-editor">
     ${identitySection}
-    <form id="profile" data-user-panel="profile" role="tabpanel" aria-labelledby="user-tab-profile"><h3>Profilo e accesso</h3><label>Nome ${helpDot("user-name")}<input name="nome" value="${escapeHtml(user.nome)}"></label><label>Cognome ${helpDot("user-name")}<input name="cognome" value="${escapeHtml(user.cognome)}"></label><label>Email ${helpDot("user-email")}<input name="email" type="email" value="${escapeHtml(user.email)}" required><span class="form-help">Identificativo di accesso e recapito.</span></label>${federatedAuthenticationAvailable ? `<label class="check"><input name="passwordLoginEnabled" type="checkbox" ${user.passwordLoginEnabled !== false ? "checked" : ""}> Login con password ${helpDot("user-password-login")}</label><span class="form-help">Se disabilitato, il login con email e password restituisce un errore esplicito; restano valide le identit\xC3\xA0 SSO attive.</span>` : ""}${authenticationPolicyFields(user)}${applicationFlagFields(user)}<button>Salva</button></form>
+    <form id="profile" data-user-panel="profile" role="tabpanel" aria-labelledby="user-tab-profile"><h3>Profilo e accesso</h3><label>Nome ${helpDot("user-name")}<input name="nome" value="${escapeHtml(user.nome)}"></label><label>Cognome ${helpDot("user-name")}<input name="cognome" value="${escapeHtml(user.cognome)}"></label><label>Email ${helpDot("user-email")}<input name="email" type="email" value="${escapeHtml(user.email)}" required><span class="form-help">Identificativo di accesso e recapito.</span></label>${federatedAuthenticationAvailable ? `<label class="check"><input name="passwordLoginEnabled" type="checkbox" ${user.passwordLoginEnabled !== false ? "checked" : ""}> Login con password ${helpDot("user-password-login")}</label><span class="form-help">Se disabilitato, il login con email e password restituisce un errore esplicito; restano valide le identit\xC3\xA0 SSO attive.</span>` : ""}${authenticationPolicyFields(user)}<button>Salva</button></form>
     ${roleAssignmentEditor(allRoles, userGrants.ruoli, menuGroups)}
     ${directGrantEditor(menuGroups, userGrants.abilitazioni)}
     </div>`);
@@ -2467,7 +2492,6 @@ async function showUser(rawCode) {
           cognome: values.cognome || void 0,
           flagDueFattori: fields.has("flagDueFattori"),
           passwordlessLoginEnabled: fields.has("passwordlessLoginEnabled"),
-          enableIa: fields.has("enableIa"),
           ...federatedAuthenticationAvailable ? { passwordLoginEnabled: fields.has("passwordLoginEnabled") } : {}
         });
         if (codiceUtente === currentUser?.codiceUtente && (fields.has("flagDueFattori") !== Boolean(user.flagDueFattori) || fields.has("passwordlessLoginEnabled") !== Boolean(user.passwordlessLoginEnabled))) {
@@ -3007,6 +3031,64 @@ async function showWiki(sectionId) {
     showNotice("Documentazione per AI copiata negli appunti.");
   });
 }
+function inlineMarkdown(text) {
+  return escapeHtml(text).replace(/\*\*([^*]+)\*\*/g, "<strong>$1</strong>").replace(/`([^`]+)`/g, "<code>$1</code>");
+}
+function renderMarkdown(markdown) {
+  const lines = markdown.replace(/\r\n/g, "\n").split("\n");
+  const html = [];
+  let inList = false;
+  let inCode = false;
+  const closeList = () => {
+    if (inList) {
+      html.push("</ul>");
+      inList = false;
+    }
+  };
+  for (const line of lines) {
+    if (line.startsWith("```")) {
+      closeList();
+      html.push(inCode ? "</code></pre>" : '<pre class="markdown-code"><code>');
+      inCode = !inCode;
+      continue;
+    }
+    if (inCode) {
+      html.push(escapeHtml(line));
+      continue;
+    }
+    const heading = /^(#{1,4})\s+(.*)$/.exec(line);
+    if (heading) {
+      closeList();
+      const level = (heading[1] ?? "").length;
+      html.push(`<h${level}>${inlineMarkdown(heading[2] ?? "")}</h${level}>`);
+      continue;
+    }
+    const bullet = /^\s*[-*]\s+(.*)$/.exec(line);
+    if (bullet) {
+      if (!inList) {
+        html.push("<ul>");
+        inList = true;
+      }
+      html.push(`<li>${inlineMarkdown(bullet[1] ?? "")}</li>`);
+      continue;
+    }
+    if (line.trim() === "") {
+      closeList();
+      continue;
+    }
+    closeList();
+    html.push(`<p>${inlineMarkdown(line)}</p>`);
+  }
+  if (inCode) html.push("</code></pre>");
+  closeList();
+  return html.join("");
+}
+async function showChangelog() {
+  render(`<div class="wiki"><article class="wiki-content markdown-body">
+    <header class="wiki-section-head"><h2>Changelog</h2><p>Novita e modifiche rilevanti del modulo Accessi.</p></header>
+    ${renderMarkdown(changelog_default)}
+  </article></div>`);
+}
 async function show(view) {
   try {
     showNotice("");
@@ -3021,7 +3103,8 @@ async function show(view) {
       ssoProviders: showSsoProviders,
       ssoUsers: showSsoUsers,
       tokens: showServiceTokens,
-      wiki: showWiki
+      wiki: showWiki,
+      changelog: showChangelog
     };
     setActiveNavigation(view);
     const renderView = views[view];