feat: Implementación CRUD Canillitas, Distribuidores y Precios de Publicación

Backend API: - Canillitas (`dist_dtCanillas`): - Implementado CRUD completo (Modelos, DTOs, Repositorio, Servicio, Controlador). - Lógica para manejo de `Accionista`, `Baja`, `FechaBaja`. - Auditoría en `dist_dtCanillas_H`. - Validación de legajo único y lógica de empresa vs accionista. - Distribuidores (`dist_dtDistribuidores`): - Implementado CRUD completo (Modelos, DTOs, Repositorio, Servicio, Controlador). - Auditoría en `dist_dtDistribuidores_H`. - Creación de saldos iniciales para el nuevo distribuidor en todas las empresas. - Verificación de NroDoc único y Nombre opcionalmente único. - Precios de Publicación (`dist_Precios`): - Implementado CRUD básico (Modelos, DTOs, Repositorio, Servicio, Controlador). - Endpoints anidados bajo `/publicaciones/{idPublicacion}/precios`. - Lógica de negocio para cerrar período de precio anterior al crear uno nuevo. - Lógica de negocio para reabrir período de precio anterior al eliminar el último. - Auditoría en `dist_Precios_H`. - Auditoría en Eliminación de Publicaciones: - Extendido `PublicacionService.EliminarAsync` para eliminar en cascada registros de precios, recargos, porcentajes de pago (distribuidores y canillitas) y secciones de publicación. - Repositorios correspondientes (`PrecioRepository`, `RecargoZonaRepository`, `PorcPagoRepository`, `PorcMonCanillaRepository`, `PubliSeccionRepository`) actualizados con métodos `DeleteByPublicacionIdAsync` que registran en sus respectivas tablas `_H` (si existen y se implementó la lógica). - Asegurada la correcta propagación del `idUsuario` para la auditoría en cascada. - Correcciones de Nulabilidad: - Ajustados los métodos `MapToDto` y su uso en `CanillaService` y `PublicacionService` para manejar correctamente tipos anulables. Frontend React: - Canillitas: - `canillaService.ts`. - `CanillaFormModal.tsx` con selectores para Zona y Empresa, y lógica de Accionista. - `GestionarCanillitasPage.tsx` con filtros, paginación, y acciones (editar, toggle baja). - Distribuidores: - `distribuidorService.ts`. - `DistribuidorFormModal.tsx` con múltiples campos y selector de Zona. - `GestionarDistribuidoresPage.tsx` con filtros, paginación, y acciones (editar, eliminar). - Precios de Publicación: - `precioService.ts`. - `PrecioFormModal.tsx` para crear/editar períodos de precios (VigenciaD, VigenciaH opcional, precios por día). - `GestionarPreciosPublicacionPage.tsx` accesible desde la gestión de publicaciones, para listar y gestionar los períodos de precios de una publicación específica. - Layout: - Reemplazado el uso de `Grid` por `Box` con Flexbox en `CanillaFormModal`, `GestionarCanillitasPage` (filtros), `DistribuidorFormModal` y `PrecioFormModal` para resolver problemas de tipos y mejorar la consistencia del layout de formularios. - Navegación: - Actualizadas las rutas y pestañas para los nuevos módulos y sub-módulos.
2025-05-20 12:38:55 -03:00
parent daf84d2708
commit b6ba52f074
228 changed files with 10745 additions and 178 deletions
--- a/Backend/GestionIntegral.Api/Controllers/Usuarios/UsuariosController.cs
+++ b/Backend/GestionIntegral.Api/Controllers/Usuarios/UsuariosController.cs
@@ -0,0 +1,158 @@
+using GestionIntegral.Api.Dtos.Usuarios;
+using GestionIntegral.Api.Services.Usuarios;
+using Microsoft.AspNetCore.Authorization;
+using Microsoft.AspNetCore.Mvc;
+using Microsoft.Extensions.Logging;
+using System.Collections.Generic;
+using System.Security.Claims;
+using System.Threading.Tasks;
+
+namespace GestionIntegral.Api.Controllers.Usuarios
+{
+    [Route("api/[controller]")]
+    [ApiController]
+    [Authorize] // Requiere autenticación general
+    public class UsuariosController : ControllerBase
+    {
+        private readonly IUsuarioService _usuarioService;
+        private readonly ILogger<UsuariosController> _logger;
+
+        // Permisos para gestión de usuarios (CU001-CU004)
+        private const string PermisoVerUsuarios = "CU001";
+        private const string PermisoAgregarUsuarios = "CU002";
+        private const string PermisoModificarUsuarios = "CU003"; // Asumo que CU003 es para modificar, aunque el Excel dice "Eliminar"
+        private const string PermisoAsignarPerfil = "CU004"; // Este se relaciona con la edición del perfil del usuario
+
+        public UsuariosController(IUsuarioService usuarioService, ILogger<UsuariosController> logger)
+        {
+            _usuarioService = usuarioService;
+            _logger = logger;
+        }
+
+        private bool TienePermiso(string codAccRequerido)
+        {
+            if (User.IsInRole("SuperAdmin")) return true;
+            return User.HasClaim(c => c.Type == "permission" && c.Value == codAccRequerido);
+        }
+
+        private int? GetCurrentUserId()
+        {
+            var userIdClaim = User.FindFirstValue(ClaimTypes.NameIdentifier) ?? User.FindFirstValue("sub");
+            if (int.TryParse(userIdClaim, out int userId)) return userId;
+            _logger.LogWarning("No se pudo obtener el UserId del token JWT en UsuariosController.");
+            return null;
+        }
+
+        // GET: api/usuarios
+        [HttpGet]
+        [ProducesResponseType(typeof(IEnumerable<UsuarioDto>), StatusCodes.Status200OK)]
+        [ProducesResponseType(StatusCodes.Status403Forbidden)]
+        public async Task<IActionResult> GetAllUsuarios([FromQuery] string? user, [FromQuery] string? nombre)
+        {
+            if (!TienePermiso(PermisoVerUsuarios)) return Forbid();
+            var usuarios = await _usuarioService.ObtenerTodosAsync(user, nombre);
+            return Ok(usuarios);
+        }
+
+        // GET: api/usuarios/{id}
+        [HttpGet("{id:int}", Name = "GetUsuarioById")]
+        [ProducesResponseType(typeof(UsuarioDto), StatusCodes.Status200OK)]
+        [ProducesResponseType(StatusCodes.Status403Forbidden)]
+        [ProducesResponseType(StatusCodes.Status404NotFound)]
+        public async Task<IActionResult> GetUsuarioById(int id)
+        {
+            if (!TienePermiso(PermisoVerUsuarios)) return Forbid();
+            var usuario = await _usuarioService.ObtenerPorIdAsync(id);
+            if (usuario == null) return NotFound();
+            return Ok(usuario);
+        }
+
+        // POST: api/usuarios
+        [HttpPost]
+        [ProducesResponseType(typeof(UsuarioDto), StatusCodes.Status201Created)]
+        [ProducesResponseType(StatusCodes.Status400BadRequest)]
+        [ProducesResponseType(StatusCodes.Status403Forbidden)]
+        public async Task<IActionResult> CreateUsuario([FromBody] CreateUsuarioRequestDto createDto)
+        {
+            if (!TienePermiso(PermisoAgregarUsuarios)) return Forbid();
+            if (!ModelState.IsValid) return BadRequest(ModelState);
+
+            var idUsuarioCreador = GetCurrentUserId();
+            if (idUsuarioCreador == null) return Unauthorized("Token inválido.");
+
+            var (usuarioCreado, error) = await _usuarioService.CrearAsync(createDto, idUsuarioCreador.Value);
+            if (error != null) return BadRequest(new { message = error });
+            if (usuarioCreado == null) return StatusCode(StatusCodes.Status500InternalServerError, "Error al crear el usuario.");
+
+            return CreatedAtRoute("GetUsuarioById", new { id = usuarioCreado.Id }, usuarioCreado);
+        }
+
+        // PUT: api/usuarios/{id}
+        [HttpPut("{id:int}")]
+        [ProducesResponseType(StatusCodes.Status204NoContent)]
+        [ProducesResponseType(StatusCodes.Status400BadRequest)]
+        [ProducesResponseType(StatusCodes.Status403Forbidden)] // CU003 o CU004
+        [ProducesResponseType(StatusCodes.Status404NotFound)]
+        public async Task<IActionResult> UpdateUsuario(int id, [FromBody] UpdateUsuarioRequestDto updateDto)
+        {
+            // Modificar datos básicos (CU003), reasignar perfil (CU004)
+            if (!TienePermiso(PermisoModificarUsuarios) && !TienePermiso(PermisoAsignarPerfil)) return Forbid();
+            if (!ModelState.IsValid) return BadRequest(ModelState);
+
+            var idUsuarioModificador = GetCurrentUserId();
+            if (idUsuarioModificador == null) return Unauthorized("Token inválido.");
+
+            var (exito, error) = await _usuarioService.ActualizarAsync(id, updateDto, idUsuarioModificador.Value);
+            if (!exito)
+            {
+                if (error == "Usuario no encontrado.") return NotFound(new { message = error });
+                return BadRequest(new { message = error });
+            }
+            return NoContent();
+        }
+
+        // POST: api/usuarios/{id}/set-password
+        [HttpPost("{id:int}/set-password")]
+        [Authorize(Roles = "SuperAdmin")] // Solo SuperAdmin puede resetear claves directamente
+        [ProducesResponseType(StatusCodes.Status204NoContent)]
+        [ProducesResponseType(StatusCodes.Status400BadRequest)]
+        [ProducesResponseType(StatusCodes.Status404NotFound)]
+        public async Task<IActionResult> SetPassword(int id, [FromBody] SetPasswordRequestDto setPasswordDto)
+        {
+            if (!ModelState.IsValid) return BadRequest(ModelState);
+
+            var idAdmin = GetCurrentUserId();
+            if (idAdmin == null) return Unauthorized("Token inválido.");
+
+            var (exito, error) = await _usuarioService.SetPasswordAsync(id, setPasswordDto, idAdmin.Value);
+            if (!exito)
+            {
+                if (error == "Usuario no encontrado.") return NotFound(new { message = error });
+                return BadRequest(new { message = error });
+            }
+            return NoContent();
+        }
+
+        // POST: api/usuarios/{id}/toggle-habilitado
+        [HttpPost("{id:int}/toggle-habilitado")]
+        [ProducesResponseType(StatusCodes.Status204NoContent)]
+        [ProducesResponseType(StatusCodes.Status400BadRequest)]
+        [ProducesResponseType(StatusCodes.Status403Forbidden)] // Podría ser PermisoModificarUsuarios (CU003)
+        [ProducesResponseType(StatusCodes.Status404NotFound)]
+        public async Task<IActionResult> ToggleHabilitado(int id, [FromBody] bool habilitar)
+        {
+             if (!TienePermiso(PermisoModificarUsuarios)) return Forbid();
+
+            var idAdmin = GetCurrentUserId();
+            if (idAdmin == null) return Unauthorized("Token inválido.");
+
+            var (exito, error) = await _usuarioService.CambiarEstadoHabilitadoAsync(id, habilitar, idAdmin.Value);
+             if (!exito)
+            {
+                if (error == "Usuario no encontrado.") return NotFound(new { message = error });
+                return BadRequest(new { message = error });
+            }
+            return NoContent();
+        }
+    }
+}