102 lines
5.5 KiB
JavaScript
102 lines
5.5 KiB
JavaScript
import { Router } from 'express';
|
|
import { z } from 'zod';
|
|
import db from '../db/index.js';
|
|
import { HttpError } from '../middleware/errorHandler.js';
|
|
|
|
const router = Router();
|
|
// Monté sous requireAuth dans server.js
|
|
|
|
/* ─────────────────────────────────────────────────────────────
|
|
GET /api/categories-inv
|
|
Retourne les catégories globales (user_id IS NULL) + privées
|
|
de l'utilisateur connecté.
|
|
Chaque entrée : { id, nom, is_global, nb_plateformes, nb_investissements }
|
|
───────────────────────────────────────────────────────────────*/
|
|
router.get('/', (req, res) => {
|
|
const userId = req.user.id;
|
|
const rows = db.prepare(`
|
|
SELECT
|
|
c.id,
|
|
c.nom,
|
|
CASE WHEN c.user_id IS NULL THEN 1 ELSE 0 END AS is_global,
|
|
(SELECT COUNT(*) FROM plateforme_categories_inv pc WHERE pc.categorie_id = c.id
|
|
AND pc.plateforme_id IN (
|
|
SELECT p.id FROM plateformes p
|
|
WHERE p.user_id = ?
|
|
)
|
|
) AS nb_plateformes,
|
|
(SELECT COUNT(*) FROM investissement_categories_inv ic WHERE ic.categorie_id = c.id
|
|
AND ic.investissement_id IN (
|
|
SELECT inv.id FROM investissements inv
|
|
JOIN investisseurs i ON i.id = inv.investisseur_id
|
|
WHERE i.user_id = ?
|
|
)
|
|
) AS nb_investissements
|
|
FROM categories_inv c
|
|
WHERE c.user_id IS NULL OR c.user_id = ?
|
|
ORDER BY is_global DESC, c.nom
|
|
`).all(userId, userId, userId);
|
|
res.json(rows);
|
|
});
|
|
|
|
/* ─────────────────────────────────────────────────────────────
|
|
POST /api/categories-inv — créer une catégorie privée
|
|
───────────────────────────────────────────────────────────────*/
|
|
router.post('/', (req, res, next) => {
|
|
try {
|
|
const { nom } = z.object({ nom: z.string().min(1).max(200) }).parse(req.body);
|
|
const userId = req.user.id;
|
|
const dup = db.prepare(
|
|
'SELECT id FROM categories_inv WHERE nom = ? AND (user_id IS NULL OR user_id = ?)'
|
|
).get(nom.trim(), userId);
|
|
if (dup) throw new HttpError(409, `La catégorie "${nom.trim()}" existe déjà.`);
|
|
const r = db.prepare(
|
|
'INSERT INTO categories_inv (nom, user_id) VALUES (?, ?)'
|
|
).run(nom.trim(), userId);
|
|
res.status(201).json({ id: r.lastInsertRowid, nom: nom.trim(), is_global: 0, nb_plateformes: 0, nb_investissements: 0 });
|
|
} catch (e) { next(e); }
|
|
});
|
|
|
|
/* ─────────────────────────────────────────────────────────────
|
|
PUT /api/categories-inv/:id — renommer (uniquement les privées)
|
|
───────────────────────────────────────────────────────────────*/
|
|
router.put('/:id', (req, res, next) => {
|
|
try {
|
|
const { nom } = z.object({ nom: z.string().min(1).max(200) }).parse(req.body);
|
|
const userId = req.user.id;
|
|
const row = db.prepare('SELECT id, nom, user_id FROM categories_inv WHERE id = ?').get(req.params.id);
|
|
if (!row) throw new HttpError(404, 'Catégorie introuvable');
|
|
if (row.user_id === null) throw new HttpError(403, 'Les catégories globales ne peuvent pas être modifiées.');
|
|
if (row.user_id !== userId) throw new HttpError(403, 'Cette catégorie ne vous appartient pas.');
|
|
const dup = db.prepare(
|
|
'SELECT id FROM categories_inv WHERE nom = ? AND (user_id IS NULL OR user_id = ?) AND id != ?'
|
|
).get(nom.trim(), userId, row.id);
|
|
if (dup) throw new HttpError(409, `La catégorie "${nom.trim()}" existe déjà.`);
|
|
db.prepare('UPDATE categories_inv SET nom = ? WHERE id = ?').run(nom.trim(), row.id);
|
|
res.json({ id: row.id, nom: nom.trim(), is_global: 0 });
|
|
} catch (e) { next(e); }
|
|
});
|
|
|
|
/* ─────────────────────────────────────────────────────────────
|
|
DELETE /api/categories-inv/:id — supprimer (uniquement les privées)
|
|
───────────────────────────────────────────────────────────────*/
|
|
router.delete('/:id', (req, res, next) => {
|
|
try {
|
|
const userId = req.user.id;
|
|
const row = db.prepare('SELECT id, user_id FROM categories_inv WHERE id = ?').get(req.params.id);
|
|
if (!row) throw new HttpError(404, 'Catégorie introuvable');
|
|
if (row.user_id === null) throw new HttpError(403, 'Les catégories globales ne peuvent pas être supprimées.');
|
|
if (row.user_id !== userId) throw new HttpError(403, 'Cette catégorie ne vous appartient pas.');
|
|
|
|
// Retirer des associations avant suppression
|
|
db.transaction(() => {
|
|
db.prepare('DELETE FROM plateforme_categories_inv WHERE categorie_id = ?').run(row.id);
|
|
db.prepare('DELETE FROM investissement_categories_inv WHERE categorie_id = ?').run(row.id);
|
|
db.prepare('DELETE FROM categories_inv WHERE id = ?').run(row.id);
|
|
})();
|
|
res.status(204).end();
|
|
} catch (e) { next(e); }
|
|
});
|
|
|
|
export default router;
|