patrickandClaude Sonnet 5
c56fc285de
Additiv neben dem bestehenden 4-Rollen-System (mitarbeiter/material-
verantwortlicher/leitungsverantwortlicher/administration bleiben unverändert,
kein Breaking Change): Admin kann jetzt eigene Rollen (z.B. "Materialwart",
"Helfer" aus der Ursprungs-Anforderung) mit frei wählbaren Einzelrechten aus
einem Berechtigungs-Katalog anlegen und Benutzern zuweisen - auch Benutzern
ganz ohne feste RolleTyp-Zuordnung.
Neue Tabellen: berechtigung (Katalog), rolle (custom, admin-anlegbar),
rolle_berechtigung (M:N), benutzer_rolle_zuordnung (M:N, eigene Tabelle statt
Wiederverwendung des ENUM-basierten benutzer_rolle).
require_roles_or_permission() kombiniert beide Systeme: bestehende feste
Rollen ODER eine passende granulare Berechtigung. Auf die vom Nutzer genannten
Beispiel-Endpunkte angewendet: Material anlegen/bearbeiten, Lagerbewegung
durchführen, Mangel melden/lesen/bearbeiten, Prüfung durchführen - weitere
Endpunkte folgen bei Bedarf nach demselben Muster (require_permission()/
require_roles_or_permission() stehen jetzt als Bausteine bereit).
Neue Endpunkte: GET /berechtigungen, CRUD /rollen, PUT/DELETE
/rollen/{id}/berechtigungen/{id}, PUT/DELETE /benutzer/{id}/rollen/{id}.
Frontend: neuer Admin-Tab "Rollen & Rechte" (Rolle anlegen, Rechte togglen,
Benutzer zuweisen/entfernen).
Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>
Claude-Session: https://claude.ai/code/session_01KC8HYvv6UkCVYheYiTw9DD
43 lines
1.5 KiB
Python
43 lines
1.5 KiB
Python
from fastapi import APIRouter
|
|
|
|
from app.api.v1.endpoints import (
|
|
auth,
|
|
benutzer,
|
|
dashboard,
|
|
dokument,
|
|
eskalation,
|
|
fehlbestaende,
|
|
geraet_instanz,
|
|
health,
|
|
historie,
|
|
kontrollen,
|
|
lagerbewegung,
|
|
mangel,
|
|
objekte,
|
|
permission,
|
|
personal,
|
|
stammdaten,
|
|
vorlagen,
|
|
zustaendigkeit,
|
|
)
|
|
|
|
api_router = APIRouter()
|
|
api_router.include_router(health.router, tags=["health"])
|
|
api_router.include_router(auth.router, tags=["auth"])
|
|
api_router.include_router(stammdaten.router, tags=["stammdaten"])
|
|
api_router.include_router(benutzer.router, tags=["benutzer"])
|
|
api_router.include_router(zustaendigkeit.router, tags=["zustaendigkeit"])
|
|
api_router.include_router(vorlagen.router, tags=["vorlagen"])
|
|
api_router.include_router(objekte.router, tags=["objekte"])
|
|
api_router.include_router(kontrollen.router, tags=["kontrollen"])
|
|
api_router.include_router(fehlbestaende.router, tags=["fehlbestaende"])
|
|
api_router.include_router(eskalation.router, tags=["eskalation"])
|
|
api_router.include_router(historie.router, tags=["historie"])
|
|
api_router.include_router(geraet_instanz.router, tags=["geraet_instanz"])
|
|
api_router.include_router(dashboard.router, tags=["dashboard"])
|
|
api_router.include_router(personal.router, tags=["personal"])
|
|
api_router.include_router(mangel.router, tags=["mangel"])
|
|
api_router.include_router(lagerbewegung.router, tags=["lagerbewegung"])
|
|
api_router.include_router(dokument.router, tags=["dokument"])
|
|
api_router.include_router(permission.router, tags=["permission"])
|