Milton Gonzalez
fda83e9dff
Bug de seguridad real corregido: cualquier usuario autenticado veia TODOS los proyectos (listado, detalle, actividades, tareas, comentarios, adjuntos, KPIs del panel), sin importar si era miembro. Ahora nadie ve un proyecto ajeno sin que su dueno se lo comparta -- los roles de administracion (superadmin/admin/it_manager) mantienen visibilidad total para soporte. Nuevo modelo de permisos por proyecto, simple y no granular: - Solo el dueno original puede compartir un proyecto (agregar/quitar miembros, cambiar su nivel) -- ni un admin del proyecto ni un rol global pueden hacerlo por el. - Dos niveles: Lectura (solo ver) y Escritura (crear/editar/eliminar actividades y tareas -- nunca el proyecto en si: no lo borra, no edita sus datos, no crea proyectos nuevos). Actividades y tareas pasan a borrado logico (antes se borraban fisico sin poder recuperar) -- nueva papelera por proyecto con restaurar. Incluye tambien el filtro "Usuario" en Proyectos (probado en dev en un paso anterior), que va de la mano con este cambio de visibilidad. Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>
17 lines
1.1 KiB
JavaScript
17 lines
1.1 KiB
JavaScript
import { api } from './api.js';
|
|
|
|
export const listProjects = (filters = {}) => {
|
|
const qs = new URLSearchParams(Object.entries(filters).filter(([, v]) => v)).toString();
|
|
return api.get(`/projects${qs ? `?${qs}` : ''}`);
|
|
};
|
|
export const getProject = (id) => api.get(`/projects/${id}`);
|
|
export const createProject = (data) => api.post('/projects', data);
|
|
export const updateProject = (id, data) => api.put(`/projects/${id}`, data);
|
|
export const deleteProject = (id) => api.delete(`/projects/${id}`);
|
|
export const restoreProject = (id) => api.post(`/projects/${id}/restore`);
|
|
export const permanentlyDeleteProject = (id) => api.delete(`/projects/${id}/permanent`);
|
|
export const addProjectMember = (id, { userId, email }, roleInProject) => api.post(`/projects/${id}/members`, { userId, email, roleInProject });
|
|
export const setProjectMemberRole = (id, userId, role) => api.put(`/projects/${id}/members/${userId}/role`, { role });
|
|
export const removeProjectMember = (id, userId) => api.delete(`/projects/${id}/members/${userId}`);
|
|
export const getGantt = (id) => api.get(`/projects/${id}/gantt`);
|