AuthModule: Login/Refresh/Logout mit JWT-Access-Token + rotierendem, gehashtem Refresh-Token (RefreshToken-Tabelle). JwtAuthGuard + RolesGuard global via APP_GUARD registriert (gilt fuer jeden kuenftigen Endpunkt), @Public()-Decorator als Ausnahme (Auth-Endpunkte, /health). UsersModule: CRUD + Deactivate, nur ADMIN-Rolle, Passwoerter mit bcrypt gehasht, nie im Response enthalten. AuditModule: AuditLogService (Grundstruktur), wird von UsersService bei create/update/deactivate injiziert und geschrieben. Geteilte App-Konfiguration (Prefix/Versioning/Pipes/Helmet) aus main.ts in src/app.config.ts extrahiert; e2e-Tests nutzten das vorher nicht und bekamen dadurch 404 auf jede /api/v1/... Route - jetzt ueber test/utils/create-test-app.ts geteilt, betrifft alle kuenftigen e2e-Tests gleichermassen. prisma/seed.ts legt einen Admin-User fuer lokale Entwicklung an. 26 Unit-Tests + 11 e2e-Tests (gegen echte Postgres-Testdatenbank) gruen, Lint/Typecheck/Build gruen, Login/Refresh/Logout/Rollenpruefung manuell gegen laufenden Server verifiziert.
32 lines
770 B
TypeScript
32 lines
770 B
TypeScript
import {
|
|
Controller,
|
|
Get,
|
|
ServiceUnavailableException,
|
|
VERSION_NEUTRAL,
|
|
} from '@nestjs/common';
|
|
import { ApiTags } from '@nestjs/swagger';
|
|
import { PrismaService } from '../prisma/prisma.service';
|
|
import { Public } from '../auth/decorators/public.decorator';
|
|
|
|
@ApiTags('health')
|
|
@Public()
|
|
@Controller({ path: 'health', version: VERSION_NEUTRAL })
|
|
export class HealthController {
|
|
constructor(private readonly prisma: PrismaService) {}
|
|
|
|
@Get()
|
|
liveness(): { status: 'ok' } {
|
|
return { status: 'ok' };
|
|
}
|
|
|
|
@Get('ready')
|
|
async readiness(): Promise<{ status: 'ok' }> {
|
|
try {
|
|
await this.prisma.$queryRaw`SELECT 1`;
|
|
return { status: 'ok' };
|
|
} catch {
|
|
throw new ServiceUnavailableException('Database not reachable');
|
|
}
|
|
}
|
|
}
|