import { UUidWithPrefix } from "#components/Ausweis/types.js"; import { VALID_UUID_PREFIXES } from "#lib/constants.js"; import { generatePrefixedId } from "#lib/db.js"; import { exclude } from "#lib/exclude.js"; import { authorizationHeaders, authorizationMiddleware } from "#lib/middleware/authorization.js"; import { Enums, prisma } from "#lib/server/prisma.js"; import { APIError, defineApiRoute } from "astro-typesafe-api/server"; import { BedarfsausweisGewerbeSchema } from "src/generated/zod/bedarfsausweisgewerbe.js"; import { z } from "zod"; export const PATCH = defineApiRoute({ input: BedarfsausweisGewerbeSchema.omit({ id: true, benutzer_id: true, geg_einpreisung_id: true, aufnahme_id: true, bestellt: true, created_at: true, rechnung_id: true, storniert: true, updated_at: true, zurueckgestellt: true, ausweisart: true }), output: z.void(), headers: { "Authorization": z.string() }, middleware: authorizationMiddleware, async fetch(input, ctx, user) { const objekt = await prisma.bedarfsausweisGewerbe.findUnique({ where: { id: ctx.params.id, } }) if (!objekt || (objekt.benutzer_id !== user.id && user.rolle !== Enums.BenutzerRolle.ADMIN)) { throw new APIError({ code: "NOT_FOUND", message: "Nachweis konnte nicht gefunden werden oder gehört einem anderen Benutzer." }) } await prisma.bedarfsausweisGewerbe.update({ where: { id: ctx.params.id }, data: input }) }, }) export const DELETE = defineApiRoute({ meta: { description: "Storniert einen Nachweis" }, headers: authorizationHeaders, middleware: authorizationMiddleware, async fetch(input, ctx, user) { const { id } = ctx.params; if (!UUidWithPrefix.safeParse(id).success) { throw new APIError({ code: "BAD_REQUEST", message: "UID konnte nicht verifiziert werden." }) } // Wir holen uns den BedarfsNachweis // Dieser MUSS mit dem Nutzer verknüpft sein. const nachweis = await prisma.bedarfsausweisGewerbe.findUnique({ where: { id, } }); if (!nachweis) { // Falls wir den Nachweis nicht finden können, werfen wir einen Fehler throw new APIError({ code: "NOT_FOUND", message: "Nachweis konnte nicht gefunden werden.", }); } // Wir dürfen den Nachweis nur stornieren, wenn er noch nicht ausgestellt wurde // Außerdem müssen wir schauen, ob wir Admin oder der Besitzer des Nachweises sind. if ((nachweis.benutzer_id !== user.id) && user.rolle !== "ADMIN") { // Falls der Nachweis nicht dem Nutzer gehört, werfen wir einen Fehler throw new APIError({ code: "FORBIDDEN", message: "Nachweis gehört nicht dem Nutzer.", }); } // if (Nachweis.erledigt) { // // Falls der Nachweis bereits ausgestellt wurde, werfen wir einen Fehler // throw new TRPCError({ // code: "BAD_REQUEST", // message: "Nachweis wurde bereits ausgestellt.", // }); // } if (nachweis.storniert) { // Falls der Nachweis bereits storniert ist, werfen wir einen Fehler throw new APIError({ code: "BAD_REQUEST", message: "Nachweis wurde bereits storniert.", }); } await prisma.gEGNachweisWohnen.update({ where: { id: nachweis.id }, data: { storniert: true } }) const event_id = generatePrefixedId(9, VALID_UUID_PREFIXES.Ticket) // Wir erstellen ein Event, dass der Nachweis storniert wurde // Dann können wir das in der Historie anzeigen await prisma.event.create({ data: { id: event_id, title: "Nachweis storniert", description: ((user.rolle === "ADMIN") && (nachweis.benutzer_id !== user.id)) ? "Nachweis wurde von einem Administrator storniert." : "Nachweis wurde vom Besitzer storniert.", benutzer: { connect: { id: user.id } }, aufnahme: { connect: { id: nachweis.aufnahme_id } } } }) }, }) export const GET = defineApiRoute({ meta: { description: "Gibt ein spezifisches Gebäude des Benutzers zurück.", tags: ["Gebäude"], headers: { "Authorization": { description: "Ein gültiger Authentifizierungstoken", required: true, allowEmptyValue: false, examples: { Bearer: { value: "Bearer eyJhbGciOiJIUzI1NiIsInR5cCI6IkpXVCJ9..." } } } } }, output: BedarfsausweisGewerbeSchema.merge(z.object({ aufnahme_id: UUidWithPrefix, objekt_id: UUidWithPrefix, benutzer_id: UUidWithPrefix.optional() })).omit({ id: true, aufnahme_id: true, benutzer_id: true }), middleware: authorizationMiddleware, async fetch(input, context, user) { const { id } = context.params; if (!id) { throw new APIError({ code: "BAD_REQUEST", message: "Missing uid in request params" }) } const nachweis = await prisma.bedarfsausweisGewerbe.findUnique({ where: { id, benutzer_id: user.id }, include: { benutzer: { select: { id: true } }, aufnahme: { select: { id: true, objekt: { select: { id: true } } } } } }); if (!nachweis) { // Falls wir den Nachweis nicht finden können, werfen wir einen Fehler throw new APIError({ code: "NOT_FOUND", message: "Nachweis konnte nicht gefunden werden.", }); } return { aufnahme_id: nachweis.aufnahme.id, objekt_id: nachweis.aufnahme.objekt.id, benutzer_id: nachweis.benutzer?.id, ...exclude(nachweis, ["id", "aufnahme_id", "benutzer_id", "aufnahme"]) } }, });