AuthModule: Login/Refresh/Logout mit JWT-Access-Token + rotierendem, gehashtem Refresh-Token (RefreshToken-Tabelle). JwtAuthGuard + RolesGuard global via APP_GUARD registriert (gilt fuer jeden kuenftigen Endpunkt), @Public()-Decorator als Ausnahme (Auth-Endpunkte, /health). UsersModule: CRUD + Deactivate, nur ADMIN-Rolle, Passwoerter mit bcrypt gehasht, nie im Response enthalten. AuditModule: AuditLogService (Grundstruktur), wird von UsersService bei create/update/deactivate injiziert und geschrieben. Geteilte App-Konfiguration (Prefix/Versioning/Pipes/Helmet) aus main.ts in src/app.config.ts extrahiert; e2e-Tests nutzten das vorher nicht und bekamen dadurch 404 auf jede /api/v1/... Route - jetzt ueber test/utils/create-test-app.ts geteilt, betrifft alle kuenftigen e2e-Tests gleichermassen. prisma/seed.ts legt einen Admin-User fuer lokale Entwicklung an. 26 Unit-Tests + 11 e2e-Tests (gegen echte Postgres-Testdatenbank) gruen, Lint/Typecheck/Build gruen, Login/Refresh/Logout/Rollenpruefung manuell gegen laufenden Server verifiziert.
36 lines
1.1 KiB
TypeScript
36 lines
1.1 KiB
TypeScript
import 'dotenv/config';
|
|
import * as bcrypt from 'bcryptjs';
|
|
import { PrismaPg } from '@prisma/adapter-pg';
|
|
import { PrismaClient } from '../generated/prisma';
|
|
|
|
const BCRYPT_SALT_ROUNDS = 12;
|
|
const DEFAULT_ADMIN_EMAIL = '[email protected]';
|
|
const DEFAULT_ADMIN_PASSWORD = 'ChangeMe123!';
|
|
|
|
async function main(): Promise<void> {
|
|
const prisma = new PrismaClient({
|
|
adapter: new PrismaPg({ connectionString: process.env.DATABASE_URL }),
|
|
});
|
|
|
|
const email = process.env.SEED_ADMIN_EMAIL ?? DEFAULT_ADMIN_EMAIL;
|
|
const password = process.env.SEED_ADMIN_PASSWORD ?? DEFAULT_ADMIN_PASSWORD;
|
|
const existing = await prisma.user.findUnique({ where: { email } });
|
|
if (existing) {
|
|
console.log(`Seed: admin user ${email} already exists, skipping.`);
|
|
await prisma.$disconnect();
|
|
return;
|
|
}
|
|
|
|
const passwordHash = await bcrypt.hash(password, BCRYPT_SALT_ROUNDS);
|
|
await prisma.user.create({
|
|
data: { email, passwordHash, name: 'Administrator', role: 'ADMIN' },
|
|
});
|
|
console.log(`Seed: created admin user ${email}.`);
|
|
await prisma.$disconnect();
|
|
}
|
|
|
|
main().catch((error: unknown) => {
|
|
console.error(error);
|
|
process.exit(1);
|
|
});
|