Files
ApiCore/ApiCore-Frontend/src/lib/roles/api.ts
T
Nick SzaunigandClaude Sonnet 5 335c572dfc feat: RBAC Phase 5 - Rollenverwaltung im Frontend
Neue /settings/roles-Seite (Aktiv/Historie, Karten-Grid) zum Anlegen,
Bearbeiten, Deaktivieren und Reaktivieren von Rollen mit einer
Rechte-Matrix (nach Bereich gruppierte Checkboxen, Gruppen-Toggle,
Live-Zaehler), passend zum Backend aus Phase 1-3.

- AuthContext liest Rolle/Rechte jetzt ueber GET /auth/me statt aus
  dem JWT (das seit Phase 3 keinen role-Claim mehr traegt); neue
  hasPermission()-Hilfsfunktion ersetzt String-Vergleiche gegen "ADMIN".
- Sidebar zeigt Verwaltungs-Eintraege jetzt einzeln nach Berechtigung
  (statt Alles-oder-Nichts fuer ADMIN), inkl. neuem "Rollen & Rechte"-
  Eintrag.
- Settings-Layout blockt nur noch, wenn gar keine Verwaltungs-
  Berechtigung vorhanden ist, statt stur auf die ADMIN-Rolle zu pruefen.
- Benutzerseite: Rollen-Auswahl laedt jetzt aktive Rollen von
  GET /roles statt einer festen 5-Werte-Liste; sendet roleId statt
  role an POST/PATCH /users.
- Totes jwt.ts (Rolle wurde bislang aus dem Token dekodiert) entfernt.

Live im Browser getestet (Login, Sidebar, Rollen anlegen/bearbeiten/
deaktivieren/reaktivieren, Benutzer-Dialog): dabei einen echten a11y-
Bug gefunden und behoben - Gruppen-Checkboxen fuer mehrwortige
Bereichsnamen ("Wiederkehrende Aufgaben", "Rollen & Rechte") hatten
keinen zugaenglichen Namen, weil die HTML-id ein Leerzeichen enthielt;
jetzt ueber einen Slug erzeugt.

Verifiziert: tsc, lint, build, alle Unit-Tests (14/14) gruen.

Co-Authored-By: Claude Sonnet 5 <[email protected]>
2026-08-26 09:27:23 +02:00

38 lines
1.1 KiB
TypeScript

import { apiFetch } from "@/lib/auth/api-client";
import {
CreateRoleInput,
PermissionCatalogEntry,
RoleSummary,
UpdateRoleInput,
} from "./types";
export function fetchRoles(): Promise<RoleSummary[]> {
return apiFetch<RoleSummary[]>("/roles");
}
export function fetchPermissionCatalog(): Promise<PermissionCatalogEntry[]> {
return apiFetch<PermissionCatalogEntry[]>("/roles/permission-catalog");
}
export function createRole(input: CreateRoleInput): Promise<RoleSummary> {
return apiFetch<RoleSummary>("/roles", {
method: "POST",
body: JSON.stringify(input),
});
}
export function updateRole(id: string, input: UpdateRoleInput): Promise<RoleSummary> {
return apiFetch<RoleSummary>(`/roles/${id}`, {
method: "PATCH",
body: JSON.stringify(input),
});
}
export function deactivateRole(id: string): Promise<RoleSummary> {
return apiFetch<RoleSummary>(`/roles/${id}/deactivate`, { method: "POST" });
}
export function reactivateRole(id: string): Promise<RoleSummary> {
return apiFetch<RoleSummary>(`/roles/${id}/reactivate`, { method: "POST" });
}