Nick SzaunigandClaude Sonnet 5
8832081973
Dashboard, Search, Calendar, Statistics, Qr, Export, Documents: @Roles(...) durch @RequirePermission(...) ersetzt bzw. neu eingefuehrt (alle diese Controller hatten zuvor gar keine Rollenpruefung - jeder eingeloggte Nutzer konnte lesen). Documents behaelt STAFF-Zugriff auf Upload und Loeschen. Verifiziert: tsc, lint, volle e2e-Suite 158/159 gruen (1 getrackter Skip). Co-Authored-By: Claude Sonnet 5 <[email protected]>
18 lines
539 B
TypeScript
18 lines
539 B
TypeScript
import { Controller, Get, Query } from '@nestjs/common';
|
|
import { ApiBearerAuth, ApiTags } from '@nestjs/swagger';
|
|
import { RequirePermission } from '../auth/decorators/require-permission.decorator';
|
|
import { SearchService } from './search.service';
|
|
|
|
@ApiTags('search')
|
|
@ApiBearerAuth()
|
|
@Controller('search')
|
|
export class SearchController {
|
|
constructor(private readonly searchService: SearchService) {}
|
|
|
|
@RequirePermission('search:read')
|
|
@Get()
|
|
search(@Query('q') q?: string) {
|
|
return this.searchService.search(q ?? '');
|
|
}
|
|
}
|