med-cms 1.0.0-beta.2 → 1.0.0

package/public/js/patient.js

@@ -1,141 +1,163 @@
-document.addEventListener('DOMContentLoaded', () => {
-    loadPatientData();
-    loadDoctorsForBooking();
+document.addEventListener("DOMContentLoaded", () => {
+  loadPatientData();
+  loadDoctorsForBooking();
 });
+
 async function loadPatientData() {
-    try {
-        const response = await fetch('/med/api/patient/me');
-        const result = await response.json();
-        if (!result.success) {
-            alert('Ошибка загрузки данных: ' + result.message);
-            window.location.href = '/med/html/login.html';
-            return;
-        }
-        const data = result.data;
-        document.getElementById('patientName').textContent = data.personalInfo.fullName;
-        document.getElementById('patientEmail').textContent = data.personalInfo.email;
-        const districtInfo = document.getElementById('districtInfo');
-        if (data.personalInfo.UserAddress) {
-            const addr = data.personalInfo.UserAddress;
-            districtInfo.innerHTML = `
+  try {
+    const response = await fetch("/med/api/patient/me");
+    const result = await response.json();
+
+    if (!result.success) {
+      // ИСПРАВЛЕНИЕ: Читаем result.error (как отдает бэкенд), либо result.message
+      const errorText = result.error || result.message || "Неизвестная ошибка";
+      alert("Ошибка загрузки данных: " + errorText);
+      window.location.href = "/med/med-login"; // Перенаправляем на правильный веб-роут входа
+      return;
+    }
+
+    const data = result.data;
+    document.getElementById("patientName").textContent =
+      data.personalInfo.fullName;
+    document.getElementById("patientEmail").textContent =
+      data.personalInfo.email;
+
+    const districtInfo = document.getElementById("districtInfo");
+    if (data.personalInfo.UserAddress) {
+      const addr = data.personalInfo.UserAddress;
+      districtInfo.innerHTML = `
                 <p><b>Ваш адрес:</b> г. ${addr.city}, ул. ${addr.street}, д. ${addr.houseNumber}</p>
                 <p style="margin-top: 10px;">🩺 <span class="badge">${addr.assignedDistrict}</span></p>
                 <p style="margin-top: 10px;">🚪 <span class="badge" style="background:#ecfdf5; color:#065f46;">${addr.assignedCabinet}</span></p>
             `;
-            document.getElementById('addrCity').value = addr.city;
-            document.getElementById('addrStreet').value = addr.street;
-            document.getElementById('addrHouse').value = addr.houseNumber;
-        }
-        const historyContainer = document.getElementById('medicalHistoryList');
-        historyContainer.innerHTML = '';
-        if (data.medicalHistory && data.medicalHistory.length > 0) {
-            data.medicalHistory.forEach(record => {
-                const card = document.createElement('div');
-                if (record.status === 'ожидается') {
-                    card.className = 'record-card future';
-                    card.innerHTML = `
+      document.getElementById("addrCity").value = addr.city;
+      document.getElementById("addrStreet").value = addr.street;
+      document.getElementById("addrHouse").value = addr.houseNumber;
+    }
+
+    const historyContainer = document.getElementById("medicalHistoryList");
+    historyContainer.innerHTML = "";
+
+    if (data.medicalHistory && data.medicalHistory.length > 0) {
+      data.medicalHistory.forEach((record) => {
+        const card = document.createElement("div");
+        if (record.status === "ожидается") {
+          card.className = "record-card future";
+          card.innerHTML = `
                         <div style="display:flex; justify-content:space-between; font-weight:bold; color:#047857;">
                             <span>📅 Предстоящий прием: ${record.date} в ${record.time}</span>
                             <span>Статус: ожидается</span>
                         </div>
                         <p style="margin: 5px 0 0 0;"><b>Врач:</b> ${record.Doctor.fullName} (${record.Doctor.specialty})</p>
                     `;
-                } else if (record.status === 'завершен') {
-                    card.className = 'record-card';
-                    card.innerHTML = `
+        } else if (record.status === "завершен") {
+          card.className = "record-card";
+          card.innerHTML = `
                         <div style="display:flex; justify-content:space-between; font-weight:bold; color:#1e3a8a; margin-bottom: 8px;">
                             <span>🩺 Осмотр от ${record.date} в ${record.time}</span>
                             <span style="color:#2563eb;">Диагноз: [${record.Disease.code}] ${record.Disease.name}</span>
                         </div>
                         <p style="margin: 4px 0;"><b>Врач:</b> ${record.Doctor.fullName} (${record.Doctor.specialty})</p>
-                        <p style="margin: 4px 0; font-size:14px;"><b>Жалобы:</b> ${record.complaints || '—'}</p>
-                        <p style="margin: 4px 0; font-size:14px;"><b>Данные осмотра:</b> ${record.objectively || '—'}</p>
+                        <p style="margin: 4px 0; font-size:14px;"><b>Жалобы:</b> ${record.complaints || "—"}</p>
+                        <p style="margin: 4px 0; font-size:14px;"><b>Данные осмотра:</b> ${record.objectively || "—"}</p>
                         <div style="margin-top:8px; padding:8px; background:#f1f5f9; border-radius:4px; font-size:13px;">
                             <p style="margin:0 0 4px 0;">💊 <b>Рекомендации и лекарства:</b> ${record.Disease.treatmentRecommendations}</p>
                             <p style="margin:0;"><b>Назначено:</b> ${record.Disease.recommendedMedications}</p>
                         </div>
                     `;
-                }
-                historyContainer.appendChild(card);
-            });
-        } else {
-            historyContainer.innerHTML = '<p style="color: #64748b;">У вас пока нет записей в медицинской карте.</p>';
         }
-    } catch (err) {
-        console.error('Ошибка связи с сервером:', err);
+        historyContainer.appendChild(card);
+      });
+    } else {
+      historyContainer.innerHTML =
+        '<p style="color: #64748b;">У вас пока нет записей в медицинской карте.</p>';
     }
+  } catch (err) {
+    console.error("Ошибка связи с сервером:", err);
+    alert("Критическая ошибка фронтенда при разборе JSON");
+  }
 }
-document.getElementById('addressForm').addEventListener('submit', async (e) => {
-    e.preventDefault();
-    const payload = {
-        city: document.getElementById('addrCity').value,
-        street: document.getElementById('addrStreet').value,
-        houseNumber: document.getElementById('addrHouse').value
-    };
-    try {
-        const response = await fetch('/med/api/patient/address', {
-            method: 'POST',
-            headers: { 'Content-Type': 'application/json' },
-            body: JSON.stringify(payload)
-        });
-        const result = await response.json();
-        if (result.success) {
-            alert('Адрес сохранен! Система автоматически пересчитала ваш лечебный участок.');
-            loadPatientData();
-        } else {
-            alert('Ошибка: ' + result.error);
-        }
-    } catch (err) {
-        alert('Ошибка сети при отправке адреса');
+
+document.getElementById("addressForm").addEventListener("submit", async (e) => {
+  e.preventDefault();
+  const payload = {
+    city: document.getElementById("addrCity").value,
+    street: document.getElementById("addrStreet").value,
+    houseNumber: document.getElementById("addrHouse").value,
+  };
+  try {
+    const response = await fetch("/med/api/patient/address", {
+      method: "POST",
+      headers: { "Content-Type": "application/json" },
+      body: JSON.stringify(payload),
+    });
+    const result = await response.json();
+    if (result.success) {
+      alert(
+        "Адрес сохранен! Система автоматически пересчитала ваш лечебный участок.",
+      );
+      loadPatientData();
+    } else {
+      alert("Ошибка: " + result.error);
     }
+  } catch (err) {
+    alert("Ошибка сети при отправке адреса");
+  }
 });
+
 async function logout() {
-    await fetch('/med-api/auth/logout', { method: 'POST' });
-    window.location.href = '/med/html/login.html';
+  // ИСПРАВЛЕНИЕ: Исправлен путь логаута на абсолютный /med/api
+  await fetch("/med/api/auth/logout", { method: "POST" });
+  window.location.href = "/med/med-login";
 }
+
 async function loadDoctorsForBooking() {
-    try {
-        const response = await fetch('/med/api/patient/doctors-list');
-        const result = await response.json();     
-        const select = document.getElementById('bookingDoctor');
-        select.innerHTML = '<option value="">-- Выберите врача --</option>';
-        if (result.success && result.data.length > 0) {
-            result.data.forEach(doc => {
-                const opt = document.createElement('option');
-                opt.value = doc.id;
-                const clinicInfo = doc.Clinic ? ` (${doc.Clinic.name})` : '';
-                opt.textContent = `${doc.specialty} — ${doc.fullName}${clinicInfo}`;
-                select.appendChild(opt);
-            });
-        } else {
-            select.innerHTML = '<option value="">Врачи пока не зарегистрированы в CMS</option>';
-        }
-    } catch (err) {
-        console.error('Ошибка загрузки врачей:', err);
+  try {
+    const response = await fetch("/med/api/patient/doctors-list");
+    const result = await response.json();
+    const select = document.getElementById("bookingDoctor");
+    select.innerHTML = '<option value="">-- Выберите врача --</option>';
+    if (result.success && result.data.length > 0) {
+      result.data.forEach((doc) => {
+        const opt = document.createElement("option");
+        opt.value = doc.id;
+        const clinicInfo = doc.Clinic ? ` (${doc.Clinic.name})` : "";
+        opt.textContent = `${doc.specialty} — ${doc.fullName}${clinicInfo}`;
+        select.appendChild(opt);
+      });
+    } else {
+      select.innerHTML =
+        '<option value="">Врачи пока не зарегистрированы в CMS</option>';
     }
+  } catch (err) {
+    console.error("Ошибка загрузки врачей:", err);
+  }
 }
-document.getElementById('bookingForm').addEventListener('submit', async (e) => {
-    e.preventDefault();
-    const payload = {
-        doctorId: document.getElementById('bookingDoctor').value,
-        date: document.getElementById('bookingDate').value,
-        time: document.getElementById('bookingTime').value
-    };
-    try {
-        const response = await fetch('/med/api/patient/book', {
-            method: 'POST',
-            headers: { 'Content-Type': 'application/json' },
-            body: JSON.stringify(payload)
-        });
-        const result = await response.json();
-        if (result.success) {
-            alert('Вы успешно записаны на прием! Талон добавлен в вашу медицинскую карту.');
-            document.getElementById('bookingForm').reset();
-            await loadPatientData(); 
-        } else {
-            alert('Ошибка бронирования: ' + result.error);
-        }
-    } catch (err) {
-        alert('Ошибка сети при попытке записи');
+
+document.getElementById("bookingForm").addEventListener("submit", async (e) => {
+  e.preventDefault();
+  const payload = {
+    doctorId: document.getElementById("bookingDoctor").value,
+    date: document.getElementById("bookingDate").value,
+    time: document.getElementById("bookingTime").value,
+  };
+  try {
+    const response = await fetch("/med/api/patient/book", {
+      method: "POST",
+      headers: { "Content-Type": "application/json" },
+      body: JSON.stringify(payload),
+    });
+    const result = await response.json();
+    if (result.success) {
+      alert(
+        "Вы успешно записаны на прием! Талон добавлен в вашу медицинскую карту.",
+      );
+      document.getElementById("bookingForm").reset();
+      await loadPatientData();
+    } else {
+      alert("Ошибка бронирования: " + result.error);
     }
-});
+  } catch (err) {
+    alert("Ошибка сети при попытке записи");
+  }
+});

package/server/midleware.js

@@ -1,16 +1,21 @@
-const jwt = require('jsonwebtoken');
-const { SPECIALTY_PERMISSIONS } = require('./permissions');
+const jwt = require("jsonwebtoken");
+const { SPECIALTY_PERMISSIONS } = require("./permissions");
 
-module.exports = function(jwtSecret) {
+module.exports = function (jwtSecret) {
   return {
     /**
      * Основная проверка авторизации по HttpOnly куке
      */
     verifyCookie: (req, res, next) => {
       const token = req.cookies.med_auth_token;
-      
+
       if (!token) {
-        return res.status(401).json({ success: false, message: 'Доступ запрещен. Пожалуйста, войдите в систему.' });
+        return res
+          .status(401)
+          .json({
+            success: false,
+            message: "Доступ запрещен. Пожалуйста, войдите в систему.",
+          });
       }
 
       try {
@@ -18,7 +23,12 @@ module.exports = function(jwtSecret) {
         req.user = decoded; // Добавляем в req: id, role, specialty
         next();
       } catch (err) {
-        return res.status(401).json({ success: false, message: 'Ваша сессия устарела. Войдите заново.' });
+        return res
+          .status(401)
+          .json({
+            success: false,
+            message: "Ваша сессия устарела. Войдите заново.",
+          });
       }
     },
 
@@ -28,7 +38,12 @@ module.exports = function(jwtSecret) {
     requireRole: (allowedRoles) => {
       return (req, res, next) => {
         if (!req.user || !allowedRoles.includes(req.user.role)) {
-          return res.status(403).json({ success: false, message: 'Недостаточно прав для выполнения этого действия.' });
+          return res
+            .status(403)
+            .json({
+              success: false,
+              message: "Недостаточно прав для выполнения этого действия.",
+            });
         }
         next();
       };
@@ -40,26 +55,31 @@ module.exports = function(jwtSecret) {
     checkPermission: (requiredPermission) => {
       return (req, res, next) => {
         // Администраторам разрешаем любые медицинские эндпоинты по дефолту
-        if (req.user && req.user.role === 'admin') {
+        if (req.user && req.user.role === "admin") {
           return next();
         }
 
         const doctorSpecialty = req.user?.specialty;
         if (!doctorSpecialty) {
-          return res.status(403).json({ success: false, message: 'Действие доступно только медицинскому персоналу.' });
+          return res
+            .status(403)
+            .json({
+              success: false,
+              message: "Действие доступно только медицинскому персоналу.",
+            });
         }
 
         const allowedPermissions = SPECIALTY_PERMISSIONS[doctorSpecialty] || [];
 
         if (!allowedPermissions.includes(requiredPermission)) {
-          return res.status(403).json({ 
-            success: false, 
-            message: `У специальности "${doctorSpecialty}" нет прав на действие: ${requiredPermission}` 
+          return res.status(403).json({
+            success: false,
+            message: `У специальности "${doctorSpecialty}" нет прав на действие: ${requiredPermission}`,
           });
         }
 
         next();
       };
-    }
+    },
   };
 };

package/server/permissions.js

@@ -1,47 +1,109 @@
 const MED_PERMISSIONS = {
-  WRITE_RECIPE: 'write_recipe',
-  WRITE_SICK_LEAVE: 'write_sick_leave',
-  SCHEDULE_SURGERY: 'schedule_surgery',
-  UPLOAD_SCAN_RESULTS: 'upload_scan_results',
-  WRITE_PSYCH_REPORT: 'write_psych_report',
-  WRITE_AUTOPSY_REPORT: 'write_autopsy',
-  GYNECOLOGY_EXAM: 'gynecology_exam',
-  PRESCRIBE_GLASSES: 'prescribe_glasses',
+  WRITE_RECIPE: "write_recipe",
+  WRITE_SICK_LEAVE: "write_sick_leave",
+  SCHEDULE_SURGERY: "schedule_surgery",
+  UPLOAD_SCAN_RESULTS: "upload_scan_results",
+  WRITE_PSYCH_REPORT: "write_psych_report",
+  WRITE_AUTOPSY_REPORT: "write_autopsy",
+  GYNECOLOGY_EXAM: "gynecology_exam",
+  PRESCRIBE_GLASSES: "prescribe_glasses",
 };
 const SPECIALTY_PERMISSIONS = {
-  'Терапевт': [MED_PERMISSIONS.WRITE_RECIPE, MED_PERMISSIONS.WRITE_SICK_LEAVE],
-  'Педиатр': [MED_PERMISSIONS.WRITE_RECIPE, MED_PERMISSIONS.WRITE_SICK_LEAVE],
-  'Врач общей практики': [MED_PERMISSIONS.WRITE_RECIPE, MED_PERMISSIONS.WRITE_SICK_LEAVE],
-  'Кардиолог': [MED_PERMISSIONS.WRITE_RECIPE, MED_PERMISSIONS.WRITE_SICK_LEAVE],
-  'Невролог': [MED_PERMISSIONS.WRITE_RECIPE, MED_PERMISSIONS.WRITE_SICK_LEAVE],
-  'Эндокринолог': [MED_PERMISSIONS.WRITE_RECIPE, MED_PERMISSIONS.WRITE_SICK_LEAVE],
-  'Гастроэнтеролог': [MED_PERMISSIONS.WRITE_RECIPE, MED_PERMISSIONS.WRITE_SICK_LEAVE],
-  'Пульмонолог': [MED_PERMISSIONS.WRITE_RECIPE, MED_PERMISSIONS.WRITE_SICK_LEAVE],
-  'Нефролог': [MED_PERMISSIONS.WRITE_RECIPE, MED_PERMISSIONS.WRITE_SICK_LEAVE],
-  'Ревматолог': [MED_PERMISSIONS.WRITE_RECIPE, MED_PERMISSIONS.WRITE_SICK_LEAVE],
-  'Гематолог': [MED_PERMISSIONS.WRITE_RECIPE, MED_PERMISSIONS.WRITE_SICK_LEAVE],
-  'Онколог': [MED_PERMISSIONS.WRITE_RECIPE, MED_PERMISSIONS.WRITE_SICK_LEAVE],
-  'Инфекционист': [MED_PERMISSIONS.WRITE_RECIPE, MED_PERMISSIONS.WRITE_SICK_LEAVE],
-  'Аллерголог-иммунолог': [MED_PERMISSIONS.WRITE_RECIPE, MED_PERMISSIONS.WRITE_SICK_LEAVE],
-  'Дерматолог': [MED_PERMISSIONS.WRITE_RECIPE, MED_PERMISSIONS.WRITE_SICK_LEAVE],
-  'Уролог': [MED_PERMISSIONS.WRITE_RECIPE, MED_PERMISSIONS.WRITE_SICK_LEAVE],
-  'Хирург': [MED_PERMISSIONS.WRITE_RECIPE, MED_PERMISSIONS.WRITE_SICK_LEAVE, MED_PERMISSIONS.SCHEDULE_SURGERY],
-  'Травматолог-ортопед': [MED_PERMISSIONS.WRITE_RECIPE, MED_PERMISSIONS.WRITE_SICK_LEAVE, MED_PERMISSIONS.SCHEDULE_SURGERY],
-  'Сосудистый хирург': [MED_PERMISSIONS.WRITE_RECIPE, MED_PERMISSIONS.WRITE_SICK_LEAVE, MED_PERMISSIONS.SCHEDULE_SURGERY],
-  'Нейрохирург': [MED_PERMISSIONS.WRITE_RECIPE, MED_PERMISSIONS.WRITE_SICK_LEAVE, MED_PERMISSIONS.SCHEDULE_SURGERY],
-  'Кардиохирург': [MED_PERMISSIONS.WRITE_RECIPE, MED_PERMISSIONS.WRITE_SICK_LEAVE, MED_PERMISSIONS.SCHEDULE_SURGERY],
-  'Пластический хирург': [MED_PERMISSIONS.WRITE_RECIPE, MED_PERMISSIONS.WRITE_SICK_LEAVE, MED_PERMISSIONS.SCHEDULE_SURGERY],
-  'Офтальмолог': [MED_PERMISSIONS.WRITE_RECIPE, MED_PERMISSIONS.WRITE_SICK_LEAVE, MED_PERMISSIONS.PRESCRIBE_GLASSES],
-  'Отоларинголог': [MED_PERMISSIONS.WRITE_RECIPE, MED_PERMISSIONS.WRITE_SICK_LEAVE],
-  'Стоматолог': [MED_PERMISSIONS.WRITE_RECIPE, MED_PERMISSIONS.WRITE_SICK_LEAVE],
-  'Гинеколог': [MED_PERMISSIONS.WRITE_RECIPE, MED_PERMISSIONS.WRITE_SICK_LEAVE, MED_PERMISSIONS.GYNECOLOGY_EXAM],
-  'Психиатр': [MED_PERMISSIONS.WRITE_RECIPE, MED_PERMISSIONS.WRITE_SICK_LEAVE, MED_PERMISSIONS.WRITE_PSYCH_REPORT],
-  'Психотерапевт': [MED_PERMISSIONS.WRITE_RECIPE, MED_PERMISSIONS.WRITE_SICK_LEAVE, MED_PERMISSIONS.WRITE_PSYCH_REPORT],
-  'Нарколог': [MED_PERMISSIONS.WRITE_RECIPE, MED_PERMISSIONS.WRITE_SICK_LEAVE, MED_PERMISSIONS.WRITE_PSYCH_REPORT],
-  'Рентгенолог': [MED_PERMISSIONS.UPLOAD_SCAN_RESULTS],
-  'Врач УЗД': [MED_PERMISSIONS.UPLOAD_SCAN_RESULTS],
-  'Эндоскопист': [MED_PERMISSIONS.UPLOAD_SCAN_RESULTS],
-  'Анестезиолог-реаниматолог': [MED_PERMISSIONS.WRITE_RECIPE],
-  'Патологоанатом': [MED_PERMISSIONS.WRITE_AUTOPSY_REPORT]
+  Терапевт: [MED_PERMISSIONS.WRITE_RECIPE, MED_PERMISSIONS.WRITE_SICK_LEAVE],
+  Педиатр: [MED_PERMISSIONS.WRITE_RECIPE, MED_PERMISSIONS.WRITE_SICK_LEAVE],
+  "Врач общей практики": [
+    MED_PERMISSIONS.WRITE_RECIPE,
+    MED_PERMISSIONS.WRITE_SICK_LEAVE,
+  ],
+  Кардиолог: [MED_PERMISSIONS.WRITE_RECIPE, MED_PERMISSIONS.WRITE_SICK_LEAVE],
+  Невролог: [MED_PERMISSIONS.WRITE_RECIPE, MED_PERMISSIONS.WRITE_SICK_LEAVE],
+  Эндокринолог: [
+    MED_PERMISSIONS.WRITE_RECIPE,
+    MED_PERMISSIONS.WRITE_SICK_LEAVE,
+  ],
+  Гастроэнтеролог: [
+    MED_PERMISSIONS.WRITE_RECIPE,
+    MED_PERMISSIONS.WRITE_SICK_LEAVE,
+  ],
+  Пульмонолог: [MED_PERMISSIONS.WRITE_RECIPE, MED_PERMISSIONS.WRITE_SICK_LEAVE],
+  Нефролог: [MED_PERMISSIONS.WRITE_RECIPE, MED_PERMISSIONS.WRITE_SICK_LEAVE],
+  Ревматолог: [MED_PERMISSIONS.WRITE_RECIPE, MED_PERMISSIONS.WRITE_SICK_LEAVE],
+  Гематолог: [MED_PERMISSIONS.WRITE_RECIPE, MED_PERMISSIONS.WRITE_SICK_LEAVE],
+  Онколог: [MED_PERMISSIONS.WRITE_RECIPE, MED_PERMISSIONS.WRITE_SICK_LEAVE],
+  Инфекционист: [
+    MED_PERMISSIONS.WRITE_RECIPE,
+    MED_PERMISSIONS.WRITE_SICK_LEAVE,
+  ],
+  "Аллерголог-иммунолог": [
+    MED_PERMISSIONS.WRITE_RECIPE,
+    MED_PERMISSIONS.WRITE_SICK_LEAVE,
+  ],
+  Дерматолог: [MED_PERMISSIONS.WRITE_RECIPE, MED_PERMISSIONS.WRITE_SICK_LEAVE],
+  Уролог: [MED_PERMISSIONS.WRITE_RECIPE, MED_PERMISSIONS.WRITE_SICK_LEAVE],
+  Хирург: [
+    MED_PERMISSIONS.WRITE_RECIPE,
+    MED_PERMISSIONS.WRITE_SICK_LEAVE,
+    MED_PERMISSIONS.SCHEDULE_SURGERY,
+  ],
+  "Травматолог-ортопед": [
+    MED_PERMISSIONS.WRITE_RECIPE,
+    MED_PERMISSIONS.WRITE_SICK_LEAVE,
+    MED_PERMISSIONS.SCHEDULE_SURGERY,
+  ],
+  "Сосудистый хирург": [
+    MED_PERMISSIONS.WRITE_RECIPE,
+    MED_PERMISSIONS.WRITE_SICK_LEAVE,
+    MED_PERMISSIONS.SCHEDULE_SURGERY,
+  ],
+  Нейрохирург: [
+    MED_PERMISSIONS.WRITE_RECIPE,
+    MED_PERMISSIONS.WRITE_SICK_LEAVE,
+    MED_PERMISSIONS.SCHEDULE_SURGERY,
+  ],
+  Кардиохирург: [
+    MED_PERMISSIONS.WRITE_RECIPE,
+    MED_PERMISSIONS.WRITE_SICK_LEAVE,
+    MED_PERMISSIONS.SCHEDULE_SURGERY,
+  ],
+  "Пластический хирург": [
+    MED_PERMISSIONS.WRITE_RECIPE,
+    MED_PERMISSIONS.WRITE_SICK_LEAVE,
+    MED_PERMISSIONS.SCHEDULE_SURGERY,
+  ],
+  Офтальмолог: [
+    MED_PERMISSIONS.WRITE_RECIPE,
+    MED_PERMISSIONS.WRITE_SICK_LEAVE,
+    MED_PERMISSIONS.PRESCRIBE_GLASSES,
+  ],
+  Отоларинголог: [
+    MED_PERMISSIONS.WRITE_RECIPE,
+    MED_PERMISSIONS.WRITE_SICK_LEAVE,
+  ],
+  Стоматолог: [MED_PERMISSIONS.WRITE_RECIPE, MED_PERMISSIONS.WRITE_SICK_LEAVE],
+  Гинеколог: [
+    MED_PERMISSIONS.WRITE_RECIPE,
+    MED_PERMISSIONS.WRITE_SICK_LEAVE,
+    MED_PERMISSIONS.GYNECOLOGY_EXAM,
+  ],
+  Психиатр: [
+    MED_PERMISSIONS.WRITE_RECIPE,
+    MED_PERMISSIONS.WRITE_SICK_LEAVE,
+    MED_PERMISSIONS.WRITE_PSYCH_REPORT,
+  ],
+  Психотерапевт: [
+    MED_PERMISSIONS.WRITE_RECIPE,
+    MED_PERMISSIONS.WRITE_SICK_LEAVE,
+    MED_PERMISSIONS.WRITE_PSYCH_REPORT,
+  ],
+  Нарколог: [
+    MED_PERMISSIONS.WRITE_RECIPE,
+    MED_PERMISSIONS.WRITE_SICK_LEAVE,
+    MED_PERMISSIONS.WRITE_PSYCH_REPORT,
+  ],
+  Рентгенолог: [MED_PERMISSIONS.UPLOAD_SCAN_RESULTS],
+  "Врач УЗД": [MED_PERMISSIONS.UPLOAD_SCAN_RESULTS],
+  Эндоскопист: [MED_PERMISSIONS.UPLOAD_SCAN_RESULTS],
+  "Анестезиолог-реаниматолог": [MED_PERMISSIONS.WRITE_RECIPE],
+  Патологоанатом: [MED_PERMISSIONS.WRITE_AUTOPSY_REPORT],
 };
-module.exports = { MED_PERMISSIONS, SPECIALTY_PERMISSIONS };
+module.exports = { MED_PERMISSIONS, SPECIALTY_PERMISSIONS };