nextjs-cms 0.5.68 → 0.5.70

package/dist/api/index.d.ts

@@ -1,7 +1,7 @@
 import type { inferRouterInputs, inferRouterOutputs } from '@trpc/server';
 import type { AppRouter } from './root.js';
 import { appRouter, createCallerWithPlugins, getAppRouter } from './root.js';
-import { createTRPCContext, privateProcedure, publicProcedure, router } from './trpc.js';
+import { createTRPCContext, privateProcedure, publicProcedure, router, pluginProcedure } from './trpc.js';
 /**
  * Create a server-side caller for the tRPC API
  * @example
@@ -781,42 +781,14 @@ declare const createCaller: import("@trpc/server").TRPCRouterCaller<{
         };
         transformer: true;
     }, import("@trpc/server").TRPCDecorateCreateRouterOptions<{
-        list: import("@trpc/server").TRPCQueryProcedure<{
-            input: void;
-            output: {
-                id: string;
-                name: string;
-                version: string | undefined;
-                package: string;
-            }[];
-            meta: object;
-        }>;
-        routes: import("@trpc/server").TRPCQueryProcedure<{
-            input: void;
-            output: {
-                pluginId: string;
-                pluginName?: string;
+        checkRoute: import("@trpc/server").TRPCQueryProcedure<{
+            input: {
                 path: string;
-                title: string;
-                icon?: string;
-                component: string;
-            }[];
+            };
+            output: import("../plugins/loader.js").LoadedPluginRoute | null;
             meta: object;
         }>;
     }>>;
-    getHello1: import("@trpc/server").TRPCQueryProcedure<{
-        input: void;
-        output: {
-            headers: Headers;
-            db: import("drizzle-orm/mysql2").MySql2Database<typeof import("../db/schema.js")> & {
-                $client: import("mysql2/promise").Pool;
-            };
-            session: {
-                user: import("../index.js").User;
-            };
-        };
-        meta: object;
-    }>;
 }>>;
 /**
  * Inference helpers for input types
@@ -833,7 +805,7 @@ type RouterInputs = inferRouterInputs<AppRouter>;
  **/
 type RouterOutputs = inferRouterOutputs<AppRouter>;
 export { createTRPCContext, appRouter, createCaller, createCallerWithPlugins, getAppRouter };
-export { router, publicProcedure, privateProcedure };
+export { router, publicProcedure, privateProcedure, pluginProcedure };
 export type { AppRouter, RouterInputs, RouterOutputs };
 export { axiosPrivate } from './axios/axiosInstance.js';
 //# sourceMappingURL=index.d.ts.map

package/dist/api/index.d.ts.map

@@ -1 +1 @@
-{"version":3,"file":"index.d.ts","sourceRoot":"","sources":["../../src/api/index.ts"],"names":[],"mappings":"AAAA,OAAO,KAAK,EAAE,iBAAiB,EAAE,kBAAkB,EAAE,MAAM,cAAc,CAAA;AAEzE,OAAO,KAAK,EAAE,SAAS,EAAE,MAAM,WAAW,CAAA;AAC1C,OAAO,EAAE,SAAS,EAAE,uBAAuB,EAAE,YAAY,EAAE,MAAM,WAAW,CAAA;AAC5E,OAAO,EAAuB,iBAAiB,EAAE,gBAAgB,EAAE,eAAe,EAAE,MAAM,EAAE,MAAM,WAAW,CAAA;AAE7G;;;;;;GAMG;AACH,QAAA,MAAM,YAAY;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;GAAiC,CAAA;AAEnD;;;;;IAKI;AACJ,KAAK,YAAY,GAAG,iBAAiB,CAAC,SAAS,CAAC,CAAA;AAEhD;;;;;IAKI;AACJ,KAAK,aAAa,GAAG,kBAAkB,CAAC,SAAS,CAAC,CAAA;AAElD,OAAO,EAAE,iBAAiB,EAAE,SAAS,EAAE,YAAY,EAAE,uBAAuB,EAAE,YAAY,EAAE,CAAA;AAC5F,OAAO,EAAE,MAAM,EAAE,eAAe,EAAE,gBAAgB,EAAE,CAAA;AACpD,YAAY,EAAE,SAAS,EAAE,YAAY,EAAE,aAAa,EAAE,CAAA;AACtD,OAAO,EAAE,YAAY,EAAE,MAAM,0BAA0B,CAAA"}
+{"version":3,"file":"index.d.ts","sourceRoot":"","sources":["../../src/api/index.ts"],"names":[],"mappings":"AAAA,OAAO,KAAK,EAAE,iBAAiB,EAAE,kBAAkB,EAAE,MAAM,cAAc,CAAA;AAEzE,OAAO,KAAK,EAAE,SAAS,EAAE,MAAM,WAAW,CAAA;AAC1C,OAAO,EAAE,SAAS,EAAE,uBAAuB,EAAE,YAAY,EAAE,MAAM,WAAW,CAAA;AAC5E,OAAO,EAEH,iBAAiB,EACjB,gBAAgB,EAChB,eAAe,EACf,MAAM,EACN,eAAe,EAClB,MAAM,WAAW,CAAA;AAElB;;;;;;GAMG;AACH,QAAA,MAAM,YAAY;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;GAAiC,CAAA;AAEnD;;;;;IAKI;AACJ,KAAK,YAAY,GAAG,iBAAiB,CAAC,SAAS,CAAC,CAAA;AAEhD;;;;;IAKI;AACJ,KAAK,aAAa,GAAG,kBAAkB,CAAC,SAAS,CAAC,CAAA;AAElD,OAAO,EAAE,iBAAiB,EAAE,SAAS,EAAE,YAAY,EAAE,uBAAuB,EAAE,YAAY,EAAE,CAAA;AAC5F,OAAO,EAAE,MAAM,EAAE,eAAe,EAAE,gBAAgB,EAAE,eAAe,EAAE,CAAA;AACrE,YAAY,EAAE,SAAS,EAAE,YAAY,EAAE,aAAa,EAAE,CAAA;AACtD,OAAO,EAAE,YAAY,EAAE,MAAM,0BAA0B,CAAA"}

package/dist/api/index.js

@@ -1,5 +1,5 @@
 import { appRouter, createCallerWithPlugins, getAppRouter } from './root.js';
-import { createCallerFactory, createTRPCContext, privateProcedure, publicProcedure, router } from './trpc.js';
+import { createCallerFactory, createTRPCContext, privateProcedure, publicProcedure, router, pluginProcedure, } from './trpc.js';
 /**
  * Create a server-side caller for the tRPC API
  * @example
@@ -9,5 +9,5 @@ import { createCallerFactory, createTRPCContext, privateProcedure, publicProcedu
  */
 const createCaller = createCallerFactory(appRouter);
 export { createTRPCContext, appRouter, createCaller, createCallerWithPlugins, getAppRouter };
-export { router, publicProcedure, privateProcedure };
+export { router, publicProcedure, privateProcedure, pluginProcedure };
 export { axiosPrivate } from './axios/axiosInstance.js';

package/dist/api/lib/serverActions.d.ts

@@ -1,4 +1,9 @@
 import type { Session } from '../../auth/index.js';
+export declare const isAccessAllowed: ({ sectionName, role, userId, }: {
+    sectionName: string;
+    role?: "C" | "U" | "D";
+    userId: string;
+}) => Promise<boolean>;
 export declare const getDocument: (session: Session, input: {
     name: string;
     sectionName: string;
@@ -22,6 +27,7 @@ export declare const getVideo: (input: {
     sectionName: string;
     fieldName: string;
 }) => Promise<never>;
+export declare const getAdminPrivileges: (adminId: string) => Promise<Set<string>>;
 export declare const getAllPrivileges: () => Promise<{
     title: string;
     order: number;

package/dist/api/lib/serverActions.d.ts.map

@@ -1 +1 @@
-{"version":3,"file":"serverActions.d.ts","sourceRoot":"","sources":["../../../src/api/lib/serverActions.ts"],"names":[],"mappings":"AAgBA,OAAO,KAAK,EAAE,OAAO,EAAE,MAAM,qBAAqB,CAAA;AAUlD,eAAO,MAAM,WAAW,GACpB,SAAS,OAAO,EAChB,OAAO;IAAE,IAAI,EAAE,MAAM,CAAC;IAAC,WAAW,EAAE,MAAM,CAAC;IAAC,SAAS,EAAE,MAAM,CAAA;CAAE;;;EAqGlE,CAAA;AA8BD,eAAO,MAAM,QAAQ,GAAU,OAAO;IAAE,IAAI,EAAE,MAAM,CAAC;IAAC,MAAM,EAAE,MAAM,CAAC;IAAC,OAAO,CAAC,EAAE,OAAO,CAAA;CAAE,oBAgDxF,CAAA;AAED,wBAAsB,WAAW,CAAC,KAAK,EAAE;IAAE,IAAI,EAAE,MAAM,CAAC;IAAC,MAAM,EAAE,MAAM,CAAC;IAAC,OAAO,CAAC,EAAE,OAAO,CAAA;CAAE,wDAyB3F;AAED,eAAO,MAAM,QAAQ,GAAU,OAAO;IAAE,IAAI,EAAE,MAAM,CAAC;IAAC,WAAW,EAAE,MAAM,CAAC;IAAC,SAAS,EAAE,MAAM,CAAA;CAAE,mBAE7F,CAAA;AAED,eAAO,MAAM,gBAAgB;WAKd,MAAM;WACN,MAAM;iBACA,MAAM;iBACN,MAAM;IAoB1B,CAAA;AAED,eAAO,MAAM,aAAa;QAcd,MAAM;cACA,MAAM;YACR,MAAM,GAAG,IAAI;WACd;QACH,UAAU,EAAE,GAAG,GAAG,GAAG,GAAG,GAAG,GAAG,IAAI,GAAG,IAAI,GAAG,IAAI,GAAG,KAAK,CAAA;QACxD,SAAS,EAAE,OAAO,GAAG,IAAI,CAAA;QACzB,WAAW,EAAE,MAAM,CAAA;KACtB,EAAE;IAWV,CAAA;AAED,eAAO,MAAM,uBAAuB,GAAU,SAAS,OAAO,EAAE,aAAa,MAAM;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;EAmElF,CAAA;AAED,eAAO,MAAM,iBAAiB,GAC1B,SAAS,OAAO,EAChB,aAAa,MAAM,EACnB,eAAe,MAAM,GAAG,MAAM,EAC9B,YAAY,OAAO;;;;EA+LtB,CAAA;AAED,eAAO,MAAM,cAAc,GAAU,SAAS,OAAO,EAAE,aAAa,MAAM,EAAE,eAAe,MAAM,GAAG,MAAM;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;qBAkDjF,MAAM;eACZ,MAAM;cACP,GAAG;;;EA+CpB,CAAA;AAED,eAAO,MAAM,aAAa,GAAU,SAAS,OAAO,EAAE,aAAa,MAAM;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;EAsExE,CAAA;AAED,eAAO,MAAM,0BAA0B,GAAU,sCAK9C;IACC,OAAO,EAAE,OAAO,CAAA;IAChB,EAAE,EAAE,MAAM,GAAG,MAAM,CAAA;IACnB,WAAW,EAAE,MAAM,CAAA;IACnB,KAAK,EAAE,MAAM,CAAA;CAChB;;;;;;;;;;;;;;;;;;;;EA2DA,CAAA;AAED,eAAO,MAAM,kBAAkB,GAAU,SAAS,OAAO,EAAE,aAAa,MAAM;;;;;;;;;;;;;;;;;;;;;;kBA+C/C,MAAM,GAAG,MAAM,GAAG,SAAS;;;;;;EAgBzD,CAAA;AAED,eAAO,MAAM,aAAa,GAAU,SAAS,OAAO,EAAE,aAAa,MAAM,EAAE,OAAM,MAAU,EAAE,IAAI,MAAM;;;;;;;;;;;;;;YA6EnF,MAAM,GAAG,MAAM;sBACL,MAAM;oBACR,MAAM,GAAG,IAAI;mBACd,MAAM;mBACN,MAAM;oBACL,MAAM;;;;EAKjC,CAAA;AAED,eAAO,MAAM,UAAU,GAAU,SAAS,OAAO;;;;;;;;;;;;;;;;;;;;;EAkDhD,CAAA;AAED;;;;;GAKG;AACH,eAAO,MAAM,UAAU,GACnB,MAAM,MAAM,EACZ,UAAU;IACN,KAAK,CAAC,EAAE,MAAM,CAAA;IACd,GAAG,CAAC,EAAE,MAAM,CAAA;CACf,KACF,OAAO,CAAC,cAAc,CAAC,UAAU,CAAC,CAcpC,CAAA"}
+{"version":3,"file":"serverActions.d.ts","sourceRoot":"","sources":["../../../src/api/lib/serverActions.ts"],"names":[],"mappings":"AAgBA,OAAO,KAAK,EAAE,OAAO,EAAE,MAAM,qBAAqB,CAAA;AASlD,eAAO,MAAM,eAAe,GAAU,gCAInC;IACC,WAAW,EAAE,MAAM,CAAA;IACnB,IAAI,CAAC,EAAE,GAAG,GAAG,GAAG,GAAG,GAAG,CAAA;IACtB,MAAM,EAAE,MAAM,CAAA;CACjB,qBAmBA,CAAA;AACD,eAAO,MAAM,WAAW,GACpB,SAAS,OAAO,EAChB,OAAO;IAAE,IAAI,EAAE,MAAM,CAAC;IAAC,WAAW,EAAE,MAAM,CAAC;IAAC,SAAS,EAAE,MAAM,CAAA;CAAE;;;EAqGlE,CAAA;AA8BD,eAAO,MAAM,QAAQ,GAAU,OAAO;IAAE,IAAI,EAAE,MAAM,CAAC;IAAC,MAAM,EAAE,MAAM,CAAC;IAAC,OAAO,CAAC,EAAE,OAAO,CAAA;CAAE,oBAgDxF,CAAA;AAED,wBAAsB,WAAW,CAAC,KAAK,EAAE;IAAE,IAAI,EAAE,MAAM,CAAC;IAAC,MAAM,EAAE,MAAM,CAAC;IAAC,OAAO,CAAC,EAAE,OAAO,CAAA;CAAE,wDAyB3F;AAED,eAAO,MAAM,QAAQ,GAAU,OAAO;IAAE,IAAI,EAAE,MAAM,CAAC;IAAC,WAAW,EAAE,MAAM,CAAC;IAAC,SAAS,EAAE,MAAM,CAAA;CAAE,mBAE7F,CAAA;AAED,eAAO,MAAM,kBAAkB,GAAU,SAAS,MAAM,yBAOvD,CAAA;AAED,eAAO,MAAM,gBAAgB;WAKd,MAAM;WACN,MAAM;iBACA,MAAM;iBACN,MAAM;IAqC1B,CAAA;AAED,eAAO,MAAM,aAAa;QAcd,MAAM;cACA,MAAM;YACR,MAAM,GAAG,IAAI;WACd;QACH,UAAU,EAAE,GAAG,GAAG,GAAG,GAAG,GAAG,GAAG,IAAI,GAAG,IAAI,GAAG,IAAI,GAAG,KAAK,CAAA;QACxD,SAAS,EAAE,OAAO,GAAG,IAAI,CAAA;QACzB,WAAW,EAAE,MAAM,CAAA;KACtB,EAAE;IAWV,CAAA;AAED,eAAO,MAAM,uBAAuB,GAAU,SAAS,OAAO,EAAE,aAAa,MAAM;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;EAkElF,CAAA;AAED,eAAO,MAAM,iBAAiB,GAC1B,SAAS,OAAO,EAChB,aAAa,MAAM,EACnB,eAAe,MAAM,GAAG,MAAM,EAC9B,YAAY,OAAO;;;;EAgMtB,CAAA;AAED,eAAO,MAAM,cAAc,GAAU,SAAS,OAAO,EAAE,aAAa,MAAM,EAAE,eAAe,MAAM,GAAG,MAAM;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;qBAkDjF,MAAM;eACZ,MAAM;cACP,GAAG;;;EA+CpB,CAAA;AAED,eAAO,MAAM,aAAa,GAAU,SAAS,OAAO,EAAE,aAAa,MAAM;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;EAsExE,CAAA;AAED,eAAO,MAAM,0BAA0B,GAAU,sCAK9C;IACC,OAAO,EAAE,OAAO,CAAA;IAChB,EAAE,EAAE,MAAM,GAAG,MAAM,CAAA;IACnB,WAAW,EAAE,MAAM,CAAA;IACnB,KAAK,EAAE,MAAM,CAAA;CAChB;;;;;;;;;;;;;;;;;;;;EA2DA,CAAA;AAED,eAAO,MAAM,kBAAkB,GAAU,SAAS,OAAO,EAAE,aAAa,MAAM;;;;;;;;;;;;;;;;;;;;;;kBA+C/C,MAAM,GAAG,MAAM,GAAG,SAAS;;;;;;EAgBzD,CAAA;AAED,eAAO,MAAM,aAAa,GAAU,SAAS,OAAO,EAAE,aAAa,MAAM,EAAE,OAAM,MAAU,EAAE,IAAI,MAAM;;;;;;;;;;;;;;YA6EnF,MAAM,GAAG,MAAM;sBACL,MAAM;oBACR,MAAM,GAAG,IAAI;mBACd,MAAM;mBACN,MAAM;oBACL,MAAM;;;;EAKjC,CAAA;AAED,eAAO,MAAM,UAAU,GAAU,SAAS,OAAO;;;;;;;;;;;;;;;;;;;;;EA+DhD,CAAA;AAED;;;;;GAKG;AACH,eAAO,MAAM,UAAU,GACnB,MAAM,MAAM,EACZ,UAAU;IACN,KAAK,CAAC,EAAE,MAAM,CAAA;IACd,GAAG,CAAC,EAAE,MAAM,CAAA;CACf,KACF,OAAO,CAAC,cAAc,CAAC,UAAU,CAAC,CAcpC,CAAA"}

package/dist/api/lib/serverActions.js

@@ -15,6 +15,24 @@ import { fileTypeFromBuffer } from 'file-type';
 import { getCMSConfig } from '../../core/config/index.js';
 import { getPluginRoutes } from '../../plugins/loader.js';
 import through2 from 'through2';
+export const isAccessAllowed = async ({ sectionName, role, userId, }) => {
+    /**
+     * Check admin privileges
+     */
+    const _res = await db
+        .select()
+        .from(AdminPrivilegesTable)
+        .where(and(eq(AdminPrivilegesTable.adminId, userId), eq(AdminPrivilegesTable.sectionName, sectionName)))
+        .limit(1);
+    const allowed = _res[0];
+    if (!allowed)
+        return false;
+    if (role) {
+        if (!allowed.operations.includes(role))
+            return false;
+    }
+    return true;
+};
 export const getDocument = async (session, input) => {
     const { name, sectionName, fieldName } = input;
     // Sanitize the inputs
@@ -199,8 +217,15 @@ export async function streamPhoto(input) {
 export const getVideo = async (input) => {
     throw new Error('Please use the /api/video route');
 };
+export const getAdminPrivileges = async (adminId) => {
+    const rows = await db
+        .select({ sectionName: AdminPrivilegesTable.sectionName })
+        .from(AdminPrivilegesTable)
+        .where(eq(AdminPrivilegesTable.adminId, adminId));
+    return new Set(rows.map((row) => row.sectionName));
+};
 export const getAllPrivileges = async () => {
-    const sections = await SectionFactory.getSections();
+    const [sections, pluginRoutes] = await Promise.all([SectionFactory.getSections(), getPluginRoutes()]);
     // First, let's assign the static privileges
     const privilegesList = [];
     // Now, let's add the rest of the privileges to the list
@@ -212,7 +237,23 @@ export const getAllPrivileges = async () => {
             sectionType: section.type,
         });
     });
-    privilegesList.push({ title: 'Admins', order: 0, sectionName: 'admins', sectionType: 'static' }, { title: 'Emails', order: 1, sectionName: 'emails', sectionType: 'static' }, { title: 'Log', order: 2, sectionName: 'log', sectionType: 'static' });
+    const pluginPrivileges = new Map();
+    pluginRoutes.forEach((route) => {
+        if (pluginPrivileges.has(route.pluginName))
+            return;
+        pluginPrivileges.set(route.pluginName, {
+            title: route.pluginTitle,
+        });
+    });
+    Array.from(pluginPrivileges.entries()).forEach(([pluginName, meta], index) => {
+        privilegesList.push({
+            title: meta.title,
+            order: sections.length + index,
+            sectionName: pluginName,
+            sectionType: 'plugin',
+        });
+    });
+    privilegesList.push({ title: 'Admins', order: 0, sectionName: 'admins', sectionType: 'static' }, { title: 'Log', order: 2, sectionName: 'log', sectionType: 'static' });
     return privilegesList;
 };
 export const getAdminsList = async () => {
@@ -310,13 +351,14 @@ export const deleteSectionItem = async (session, sectionName, sectionItemId, rec
             name: sectionName,
             admin: {
                 id: session.user.id,
+                requiredRole: 'D',
             },
         });
         const section = _s?.build();
         if (!section) {
             return {
                 error: {
-                    message: 'Section not found or you do not have access to it',
+                    message: 'Section not found or you do not have access to this operation',
                 },
             };
         }
@@ -624,7 +666,7 @@ export const getCategorySectionChildren = async ({ session, id, sectionName, lev
     if (!section) {
         return {
             error: {
-                message: 'Section not found or you do not have access to it',
+                message: 'Section not found or you do not have access to this operation',
             },
         };
     }
@@ -672,7 +714,7 @@ export const getCategorySection = async (session, sectionName) => {
     if (!section) {
         throw new TRPCError({
             code: 'NOT_FOUND',
-            message: 'Section not found or you do not have access to it',
+            message: 'Section not found or you do not have access to this operation',
         });
     }
     const tableName = section.db.table;
@@ -730,7 +772,7 @@ export const getBrowsePage = async (session, sectionName, page = 1, q) => {
     if (!section) {
         return {
             error: {
-                message: 'Section not found or you do not have access to it',
+                message: 'Section not found or you do not have access to this operation',
             },
         };
     }
@@ -797,6 +839,8 @@ export const getSidebar = async (session) => {
         admin: { id: session.user.id },
     });
     const pluginRoutes = await getPluginRoutes();
+    const privilegeSet = await getAdminPrivileges(session.user.id);
+    const allowedPluginRoutes = pluginRoutes.filter(({ pluginName }) => privilegeSet.has(pluginName));
     // Let's loop through the sections and add path, icon and title to each section item
     const simpleSectionItems = simple.map((section) => {
         return {
@@ -819,14 +863,25 @@ export const getSidebar = async (session) => {
             icon: section.icon,
         };
     });
-    const pluginSections = pluginRoutes.map((route) => ({
+    const pluginSections = allowedPluginRoutes.map((route) => ({
         title: route.title,
         path: route.path,
-        icon: route.icon ?? 'home',
+        icon: route.icon ?? '',
     }));
     const fixedSections = [
+        /**
+         * Add the default dashboard section
+         */
+        {
+            title: 'Dashboard',
+            path: '/dashboard',
+            icon: 'home',
+        },
+        /**
+         * Add the plugin sections
+         */
         ...pluginSections,
-        ...fixed.map((section) => ({ title: section, path: `/${section}`, icon: 'home' })),
+        ...fixed.map((section) => ({ title: section, path: `/${section}`, icon: '' })),
     ];
     return {
         fixed_sections: fixedSections,

package/dist/api/root.d.ts

@@ -1,4 +1,5 @@
 import type { TRPCContext } from './trpc.js';
+import { z } from 'zod';
 export declare const appRouter: import("@trpc/server").TRPCBuiltRouter<{
     ctx: {
         headers: Headers;
@@ -10,7 +11,7 @@ export declare const appRouter: import("@trpc/server").TRPCBuiltRouter<{
     meta: object;
     errorShape: {
         data: {
-            zodError: import("zod").ZodFlattenedError<unknown, string> | null;
+            zodError: z.core.$ZodFlattenedError<unknown, string> | null;
             code: import("@trpc/server").TRPC_ERROR_CODE_KEY;
             httpStatus: number;
             path?: string;
@@ -32,7 +33,7 @@ export declare const appRouter: import("@trpc/server").TRPCBuiltRouter<{
         meta: object;
         errorShape: {
             data: {
-                zodError: import("zod").ZodFlattenedError<unknown, string> | null;
+                zodError: z.core.$ZodFlattenedError<unknown, string> | null;
                 code: import("@trpc/server").TRPC_ERROR_CODE_KEY;
                 httpStatus: number;
                 path?: string;
@@ -84,7 +85,7 @@ export declare const appRouter: import("@trpc/server").TRPCBuiltRouter<{
         meta: object;
         errorShape: {
             data: {
-                zodError: import("zod").ZodFlattenedError<unknown, string> | null;
+                zodError: z.core.$ZodFlattenedError<unknown, string> | null;
                 code: import("@trpc/server").TRPC_ERROR_CODE_KEY;
                 httpStatus: number;
                 path?: string;
@@ -186,7 +187,7 @@ export declare const appRouter: import("@trpc/server").TRPCBuiltRouter<{
         meta: object;
         errorShape: {
             data: {
-                zodError: import("zod").ZodFlattenedError<unknown, string> | null;
+                zodError: z.core.$ZodFlattenedError<unknown, string> | null;
                 code: import("@trpc/server").TRPC_ERROR_CODE_KEY;
                 httpStatus: number;
                 path?: string;
@@ -368,7 +369,7 @@ export declare const appRouter: import("@trpc/server").TRPCBuiltRouter<{
         meta: object;
         errorShape: {
             data: {
-                zodError: import("zod").ZodFlattenedError<unknown, string> | null;
+                zodError: z.core.$ZodFlattenedError<unknown, string> | null;
                 code: import("@trpc/server").TRPC_ERROR_CODE_KEY;
                 httpStatus: number;
                 path?: string;
@@ -441,7 +442,7 @@ export declare const appRouter: import("@trpc/server").TRPCBuiltRouter<{
         meta: object;
         errorShape: {
             data: {
-                zodError: import("zod").ZodFlattenedError<unknown, string> | null;
+                zodError: z.core.$ZodFlattenedError<unknown, string> | null;
                 code: import("@trpc/server").TRPC_ERROR_CODE_KEY;
                 httpStatus: number;
                 path?: string;
@@ -541,7 +542,7 @@ export declare const appRouter: import("@trpc/server").TRPCBuiltRouter<{
         meta: object;
         errorShape: {
             data: {
-                zodError: import("zod").ZodFlattenedError<unknown, string> | null;
+                zodError: z.core.$ZodFlattenedError<unknown, string> | null;
                 code: import("@trpc/server").TRPC_ERROR_CODE_KEY;
                 httpStatus: number;
                 path?: string;
@@ -585,7 +586,7 @@ export declare const appRouter: import("@trpc/server").TRPCBuiltRouter<{
         meta: object;
         errorShape: {
             data: {
-                zodError: import("zod").ZodFlattenedError<unknown, string> | null;
+                zodError: z.core.$ZodFlattenedError<unknown, string> | null;
                 code: import("@trpc/server").TRPC_ERROR_CODE_KEY;
                 httpStatus: number;
                 path?: string;
@@ -617,7 +618,7 @@ export declare const appRouter: import("@trpc/server").TRPCBuiltRouter<{
         meta: object;
         errorShape: {
             data: {
-                zodError: import("zod").ZodFlattenedError<unknown, string> | null;
+                zodError: z.core.$ZodFlattenedError<unknown, string> | null;
                 code: import("@trpc/server").TRPC_ERROR_CODE_KEY;
                 httpStatus: number;
                 path?: string;
@@ -666,7 +667,7 @@ export declare const appRouter: import("@trpc/server").TRPCBuiltRouter<{
         meta: object;
         errorShape: {
             data: {
-                zodError: import("zod").ZodFlattenedError<unknown, string> | null;
+                zodError: z.core.$ZodFlattenedError<unknown, string> | null;
                 code: import("@trpc/server").TRPC_ERROR_CODE_KEY;
                 httpStatus: number;
                 path?: string;
@@ -719,7 +720,7 @@ export declare const appRouter: import("@trpc/server").TRPCBuiltRouter<{
         meta: object;
         errorShape: {
             data: {
-                zodError: import("zod").ZodFlattenedError<unknown, string> | null;
+                zodError: z.core.$ZodFlattenedError<unknown, string> | null;
                 code: import("@trpc/server").TRPC_ERROR_CODE_KEY;
                 httpStatus: number;
                 path?: string;
@@ -760,7 +761,7 @@ export declare const appRouter: import("@trpc/server").TRPCBuiltRouter<{
         meta: object;
         errorShape: {
             data: {
-                zodError: import("zod").ZodFlattenedError<unknown, string> | null;
+                zodError: z.core.$ZodFlattenedError<unknown, string> | null;
                 code: import("@trpc/server").TRPC_ERROR_CODE_KEY;
                 httpStatus: number;
                 path?: string;
@@ -771,42 +772,14 @@ export declare const appRouter: import("@trpc/server").TRPCBuiltRouter<{
         };
         transformer: true;
     }, import("@trpc/server").TRPCDecorateCreateRouterOptions<{
-        list: import("@trpc/server").TRPCQueryProcedure<{
-            input: void;
-            output: {
-                id: string;
-                name: string;
-                version: string | undefined;
-                package: string;
-            }[];
-            meta: object;
-        }>;
-        routes: import("@trpc/server").TRPCQueryProcedure<{
-            input: void;
-            output: {
-                pluginId: string;
-                pluginName?: string;
+        checkRoute: import("@trpc/server").TRPCQueryProcedure<{
+            input: {
                 path: string;
-                title: string;
-                icon?: string;
-                component: string;
-            }[];
+            };
+            output: import("../plugins/loader.js").LoadedPluginRoute | null;
             meta: object;
         }>;
     }>>;
-    getHello1: import("@trpc/server").TRPCQueryProcedure<{
-        input: void;
-        output: {
-            headers: Headers;
-            db: import("drizzle-orm/mysql2").MySql2Database<typeof import("../db/schema.js")> & {
-                $client: import("mysql2/promise").Pool;
-            };
-            session: {
-                user: import("../index.js").User;
-            };
-        };
-        meta: object;
-    }>;
 }>>;
 export declare function getAppRouter(): Promise<import("@trpc/server").TRPCBuiltRouter<{
     ctx: {
@@ -819,7 +792,7 @@ export declare function getAppRouter(): Promise<import("@trpc/server").TRPCBuilt
     meta: object;
     errorShape: {
         data: {
-            zodError: import("zod").ZodFlattenedError<unknown, string> | null;
+            zodError: z.core.$ZodFlattenedError<unknown, string> | null;
             code: import("@trpc/server").TRPC_ERROR_CODE_KEY;
             httpStatus: number;
             path?: string;
@@ -843,7 +816,7 @@ export declare const createCaller: import("@trpc/server").TRPCRouterCaller<{
     meta: object;
     errorShape: {
         data: {
-            zodError: import("zod").ZodFlattenedError<unknown, string> | null;
+            zodError: z.core.$ZodFlattenedError<unknown, string> | null;
             code: import("@trpc/server").TRPC_ERROR_CODE_KEY;
             httpStatus: number;
             path?: string;
@@ -865,7 +838,7 @@ export declare const createCaller: import("@trpc/server").TRPCRouterCaller<{
         meta: object;
         errorShape: {
             data: {
-                zodError: import("zod").ZodFlattenedError<unknown, string> | null;
+                zodError: z.core.$ZodFlattenedError<unknown, string> | null;
                 code: import("@trpc/server").TRPC_ERROR_CODE_KEY;
                 httpStatus: number;
                 path?: string;
@@ -917,7 +890,7 @@ export declare const createCaller: import("@trpc/server").TRPCRouterCaller<{
         meta: object;
         errorShape: {
             data: {
-                zodError: import("zod").ZodFlattenedError<unknown, string> | null;
+                zodError: z.core.$ZodFlattenedError<unknown, string> | null;
                 code: import("@trpc/server").TRPC_ERROR_CODE_KEY;
                 httpStatus: number;
                 path?: string;
@@ -1019,7 +992,7 @@ export declare const createCaller: import("@trpc/server").TRPCRouterCaller<{
         meta: object;
         errorShape: {
             data: {
-                zodError: import("zod").ZodFlattenedError<unknown, string> | null;
+                zodError: z.core.$ZodFlattenedError<unknown, string> | null;
                 code: import("@trpc/server").TRPC_ERROR_CODE_KEY;
                 httpStatus: number;
                 path?: string;
@@ -1201,7 +1174,7 @@ export declare const createCaller: import("@trpc/server").TRPCRouterCaller<{
         meta: object;
         errorShape: {
             data: {
-                zodError: import("zod").ZodFlattenedError<unknown, string> | null;
+                zodError: z.core.$ZodFlattenedError<unknown, string> | null;
                 code: import("@trpc/server").TRPC_ERROR_CODE_KEY;
                 httpStatus: number;
                 path?: string;
@@ -1274,7 +1247,7 @@ export declare const createCaller: import("@trpc/server").TRPCRouterCaller<{
         meta: object;
         errorShape: {
             data: {
-                zodError: import("zod").ZodFlattenedError<unknown, string> | null;
+                zodError: z.core.$ZodFlattenedError<unknown, string> | null;
                 code: import("@trpc/server").TRPC_ERROR_CODE_KEY;
                 httpStatus: number;
                 path?: string;
@@ -1374,7 +1347,7 @@ export declare const createCaller: import("@trpc/server").TRPCRouterCaller<{
         meta: object;
         errorShape: {
             data: {
-                zodError: import("zod").ZodFlattenedError<unknown, string> | null;
+                zodError: z.core.$ZodFlattenedError<unknown, string> | null;
                 code: import("@trpc/server").TRPC_ERROR_CODE_KEY;
                 httpStatus: number;
                 path?: string;
@@ -1418,7 +1391,7 @@ export declare const createCaller: import("@trpc/server").TRPCRouterCaller<{
         meta: object;
         errorShape: {
             data: {
-                zodError: import("zod").ZodFlattenedError<unknown, string> | null;
+                zodError: z.core.$ZodFlattenedError<unknown, string> | null;
                 code: import("@trpc/server").TRPC_ERROR_CODE_KEY;
                 httpStatus: number;
                 path?: string;
@@ -1450,7 +1423,7 @@ export declare const createCaller: import("@trpc/server").TRPCRouterCaller<{
         meta: object;
         errorShape: {
             data: {
-                zodError: import("zod").ZodFlattenedError<unknown, string> | null;
+                zodError: z.core.$ZodFlattenedError<unknown, string> | null;
                 code: import("@trpc/server").TRPC_ERROR_CODE_KEY;
                 httpStatus: number;
                 path?: string;
@@ -1499,7 +1472,7 @@ export declare const createCaller: import("@trpc/server").TRPCRouterCaller<{
         meta: object;
         errorShape: {
             data: {
-                zodError: import("zod").ZodFlattenedError<unknown, string> | null;
+                zodError: z.core.$ZodFlattenedError<unknown, string> | null;
                 code: import("@trpc/server").TRPC_ERROR_CODE_KEY;
                 httpStatus: number;
                 path?: string;
@@ -1552,7 +1525,7 @@ export declare const createCaller: import("@trpc/server").TRPCRouterCaller<{
         meta: object;
         errorShape: {
             data: {
-                zodError: import("zod").ZodFlattenedError<unknown, string> | null;
+                zodError: z.core.$ZodFlattenedError<unknown, string> | null;
                 code: import("@trpc/server").TRPC_ERROR_CODE_KEY;
                 httpStatus: number;
                 path?: string;
@@ -1593,7 +1566,7 @@ export declare const createCaller: import("@trpc/server").TRPCRouterCaller<{
         meta: object;
         errorShape: {
             data: {
-                zodError: import("zod").ZodFlattenedError<unknown, string> | null;
+                zodError: z.core.$ZodFlattenedError<unknown, string> | null;
                 code: import("@trpc/server").TRPC_ERROR_CODE_KEY;
                 httpStatus: number;
                 path?: string;
@@ -1604,41 +1577,13 @@ export declare const createCaller: import("@trpc/server").TRPCRouterCaller<{
         };
         transformer: true;
     }, import("@trpc/server").TRPCDecorateCreateRouterOptions<{
-        list: import("@trpc/server").TRPCQueryProcedure<{
-            input: void;
-            output: {
-                id: string;
-                name: string;
-                version: string | undefined;
-                package: string;
-            }[];
-            meta: object;
-        }>;
-        routes: import("@trpc/server").TRPCQueryProcedure<{
-            input: void;
-            output: {
-                pluginId: string;
-                pluginName?: string;
+        checkRoute: import("@trpc/server").TRPCQueryProcedure<{
+            input: {
                 path: string;
-                title: string;
-                icon?: string;
-                component: string;
-            }[];
+            };
+            output: import("../plugins/loader.js").LoadedPluginRoute | null;
             meta: object;
         }>;
     }>>;
-    getHello1: import("@trpc/server").TRPCQueryProcedure<{
-        input: void;
-        output: {
-            headers: Headers;
-            db: import("drizzle-orm/mysql2").MySql2Database<typeof import("../db/schema.js")> & {
-                $client: import("mysql2/promise").Pool;
-            };
-            session: {
-                user: import("../index.js").User;
-            };
-        };
-        meta: object;
-    }>;
 }>>;
 //# sourceMappingURL=root.d.ts.map

package/dist/api/root.d.ts.map

@@ -1 +1 @@
-{"version":3,"file":"root.d.ts","sourceRoot":"","sources":["../../src/api/root.ts"],"names":[],"mappings":"AAAA,OAAO,KAAK,EAAE,WAAW,EAAE,MAAM,WAAW,CAAA;AA4G5C,eAAO,MAAM,SAAS;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;GAAsB,CAAA;AAU5C,wBAAsB,YAAY;;;;;;;;;;;;;;;;;;;;;4GAEjC;AAED,wBAAsB,uBAAuB,CAAC,GAAG,EAAE,WAAW,4LAG7D;AAGD,MAAM,MAAM,SAAS,GAAG,OAAO,SAAS,CAAA;AAGxC,eAAO,MAAM,YAAY;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;GAAiC,CAAA"}
+{"version":3,"file":"root.d.ts","sourceRoot":"","sources":["../../src/api/root.ts"],"names":[],"mappings":"AAAA,OAAO,KAAK,EAAE,WAAW,EAAE,MAAM,WAAW,CAAA;AAc5C,OAAO,EAAE,CAAC,EAAE,MAAM,KAAK,CAAA;AA4FvB,eAAO,MAAM,SAAS;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;GAAsB,CAAA;AAU5C,wBAAsB,YAAY;;;;;;;;;;;;;;;;;;;;;4GAEjC;AAED,wBAAsB,uBAAuB,CAAC,GAAG,EAAE,WAAW,4LAG7D;AAGD,MAAM,MAAM,SAAS,GAAG,OAAO,SAAS,CAAA;AAGxC,eAAO,MAAM,YAAY;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;GAAiC,CAAA"}

package/dist/api/root.js

@@ -1,4 +1,4 @@
-import { createCallerFactory, privateProcedure, publicProcedure, router } from './trpc.js';
+import { createCallerFactory, privateProcedure, router } from './trpc.js';
 import { adminsRouter } from './routers/admins.js';
 import { hasItemsSectionRouter } from './routers/hasItemsSection.js';
 import { filesRouter } from './routers/files.js';
@@ -11,15 +11,8 @@ import { cmsSettings } from './routers/cmsSettings.js';
 import { galleryRouter } from './routers/gallery.js';
 import { getConfigImportVersion } from '../core/config/index.js';
 import { getPluginRoutes, loadPlugins } from '../plugins/loader.js';
-async function getActivePlugins() {
-    const loadedPlugins = await loadPlugins();
-    return loadedPlugins.map((item) => ({
-        id: item.config.package,
-        name: item.plugin.name ?? item.config.package,
-        version: item.plugin.version,
-        package: item.moduleName,
-    }));
-}
+import { z } from 'zod';
+import { getAdminPrivileges } from './lib/serverActions.js';
 async function getPluginRouters() {
     const loadedPlugins = await loadPlugins();
     return loadedPlugins.reduce((acc, current) => {
@@ -30,12 +23,19 @@ async function getPluginRouters() {
     }, {});
 }
 const pluginsRouter = router({
-    list: publicProcedure.query(async () => {
-        return getActivePlugins();
-    }),
-    routes: publicProcedure.query(async () => {
+    checkRoute: privateProcedure
+        .input(z.object({
+        path: z.string(),
+    }))
+        .query(async ({ ctx, input }) => {
         const routes = await getPluginRoutes();
-        return routes.map(({ prefetch, ...rest }) => rest);
+        const privilegeSet = await getAdminPrivileges(ctx.session.user.id);
+        const filteredRoutes = routes.filter(({ pluginName }) => privilegeSet.has(pluginName));
+        const plugin = filteredRoutes.find(({ path }) => path === input.path);
+        if (!plugin) {
+            return null;
+        }
+        return plugin;
     }),
 });
 const coreRouters = {
@@ -50,9 +50,6 @@ const coreRouters = {
     accountSettings: accountSettings,
     cmsSettings: cmsSettings,
     plugins: pluginsRouter,
-    getHello1: privateProcedure.query(async ({ ctx }) => {
-        return ctx;
-    }),
 };
 // Lazy router creation - cache the result
 let _appRouter = null;

package/dist/api/routers/admins.d.ts.map

@@ -1 +1 @@
-{"version":3,"file":"admins.d.ts","sourceRoot":"","sources":["../../../src/api/routers/admins.ts"],"names":[],"mappings":"AACA,OAAO,KAAK,CAAC,MAAM,KAAK,CAAA;AAaxB,eAAO,MAAM,YAAY;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;GA+OvB,CAAA"}
+{"version":3,"file":"admins.d.ts","sourceRoot":"","sources":["../../../src/api/routers/admins.ts"],"names":[],"mappings":"AACA,OAAO,KAAK,CAAC,MAAM,KAAK,CAAA;AAaxB,eAAO,MAAM,YAAY;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;GAiSvB,CAAA"}