Files
Inventario-IT/backend/Controllers/SectoresController.cs
dmolinari bc9a9906c3 feat: Sistema de autenticación por JWT
ste commit introduce un sistema completo de autenticación basado en JSON Web Tokens (JWT) para proteger los endpoints de la API y gestionar el acceso de los usuarios a la aplicación.

**Cambios en el Backend (ASP.NET Core):**

-   Se ha creado un nuevo `AuthController` con un endpoint `POST /api/auth/login` para validar las credenciales del usuario.
-   Implementada la generación de tokens JWT con una clave secreta y emisor/audiencia configurables desde `appsettings.json`.
-   Se ha añadido una lógica de expiración dinámica para los tokens:
    -   **6 horas** para sesiones temporales (si el usuario no marca "Mantener sesión").
    -   **1 año** para sesiones persistentes.
-   Se han protegido todos los controladores existentes (`EquiposController`, `SectoresController`, etc.) con el atributo `[Authorize]`, requiriendo un token válido para su acceso.
-   Actualizada la configuración de Swagger para incluir un campo de autorización "Bearer Token", facilitando las pruebas de los endpoints protegidos desde la UI.

**Cambios en el Frontend (React):**

-   Se ha creado un componente `Login.tsx` que actúa como la puerta de entrada a la aplicación.
-   Implementado un `AuthContext` para gestionar el estado global de autenticación (`isAuthenticated`, `token`, `isLoading`).
-   Añadida la funcionalidad "Mantener sesión iniciada" a través de un checkbox en el formulario de login.
    -   Si está marcado, el token se guarda en `localStorage`.
    -   Si está desmarcado, el token se guarda en `sessionStorage` (la sesión se cierra al cerrar el navegador/pestaña).
-   La función `request` en `apiService.ts` ha sido refactorizada para inyectar automáticamente el `Authorization: Bearer <token>` en todas las peticiones a la API.
-   Se ha añadido un botón de "Cerrar Sesión" en la barra de navegación que limpia el token y redirige al login.
-   Corregido un bug que provocaba un bucle de recarga infinito después de un inicio de sesión exitoso debido a una condición de carrera.
2025-10-13 10:40:20 -03:00

137 lines
4.9 KiB
C#

// backend/Controllers/SectoresController.cs
using Dapper;
using Inventario.API.Data;
using Inventario.API.Models;
using Microsoft.AspNetCore.Mvc;
using Microsoft.AspNetCore.Authorization;
namespace Inventario.API.Controllers
{
[Authorize]
[ApiController]
[Route("api/[controller]")]
public class SectoresController : ControllerBase
{
private readonly DapperContext _context;
public SectoresController(DapperContext context)
{
_context = context;
}
// --- GET /api/sectores ---
// Método para obtener todos los sectores.
[HttpGet]
public async Task<IActionResult> ConsultarSectores()
{
var query = "SELECT Id, Nombre FROM dbo.sectores ORDER BY Nombre;";
using (var connection = _context.CreateConnection())
{
var sectores = await connection.QueryAsync<Sector>(query);
return Ok(sectores);
}
}
// --- GET /api/sectores/{id} ---
// Método para obtener un único sector por su ID.
[HttpGet("{id}")]
public async Task<IActionResult> ConsultarSectorDetalle(int id)
{
var query = "SELECT Id, Nombre FROM dbo.sectores WHERE Id = @Id;";
using (var connection = _context.CreateConnection())
{
// QuerySingleOrDefaultAsync es perfecto para obtener un solo registro.
// Devuelve el objeto si lo encuentra, o null si no existe.
var sector = await connection.QuerySingleOrDefaultAsync<Sector>(query, new { Id = id });
if (sector == null)
{
// Si no se encuentra, devolvemos un error HTTP 404 Not Found.
return NotFound();
}
return Ok(sector);
}
}
// --- POST /api/sectores ---
// Método para crear un nuevo sector.
// Nota: Cambiado de /:nombre a un POST estándar que recibe el objeto en el body. Es más RESTful.
[HttpPost]
public async Task<IActionResult> IngresarSector([FromBody] Sector sector)
{
var checkQuery = "SELECT COUNT(1) FROM dbo.sectores WHERE Nombre = @Nombre;";
var insertQuery = "INSERT INTO dbo.sectores (Nombre) VALUES (@Nombre); SELECT CAST(SCOPE_IDENTITY() as int);";
using (var connection = _context.CreateConnection())
{
// Primero, verificamos si ya existe un sector con ese nombre.
var existe = await connection.ExecuteScalarAsync<bool>(checkQuery, new { sector.Nombre });
if (existe)
{
// Si ya existe, devolvemos un error HTTP 409 Conflict.
return Conflict($"Ya existe un sector con el nombre '{sector.Nombre}'");
}
// ExecuteScalarAsync ejecuta la consulta y devuelve el primer valor de la primera fila (el nuevo ID).
var nuevoId = await connection.ExecuteScalarAsync<int>(insertQuery, new { sector.Nombre });
var nuevoSector = new Sector { Id = nuevoId, Nombre = sector.Nombre };
// Devolvemos una respuesta HTTP 201 Created, con la ubicación del nuevo recurso y el objeto creado.
return CreatedAtAction(nameof(ConsultarSectorDetalle), new { id = nuevoId }, nuevoSector);
}
}
// --- PUT /api/sectores/{id} ---
// Método para actualizar un sector existente.
[HttpPut("{id}")]
public async Task<IActionResult> ActualizarSector(int id, [FromBody] Sector sector)
{
var query = "UPDATE dbo.sectores SET Nombre = @Nombre WHERE Id = @Id;";
using (var connection = _context.CreateConnection())
{
// ExecuteAsync devuelve el número de filas afectadas.
var filasAfectadas = await connection.ExecuteAsync(query, new { Nombre = sector.Nombre, Id = id });
if (filasAfectadas == 0)
{
// Si no se afectó ninguna fila, significa que el ID no existía.
return NotFound();
}
// Devolvemos HTTP 204 No Content para indicar que la actualización fue exitosa pero no hay nada que devolver.
return NoContent();
}
}
// --- DELETE /api/sectores/{id} ---
// Método para eliminar un sector.
[HttpDelete("{id}")]
public async Task<IActionResult> BorrarSector(int id)
{
using (var connection = _context.CreateConnection())
{
// 1. VERIFICAR SI EL SECTOR ESTÁ EN USO
var usageQuery = "SELECT COUNT(1) FROM dbo.equipos WHERE sector_id = @Id;";
var usageCount = await connection.ExecuteScalarAsync<int>(usageQuery, new { Id = id });
if (usageCount > 0)
{
// 2. DEVOLVER HTTP 409 CONFLICT SI ESTÁ EN USO
return Conflict(new { message = $"No se puede eliminar. Hay {usageCount} equipo(s) asignados a este sector." });
}
// 3. SI NO ESTÁ EN USO, PROCEDER CON LA ELIMINACIÓN
var deleteQuery = "DELETE FROM dbo.sectores WHERE Id = @Id;";
var filasAfectadas = await connection.ExecuteAsync(deleteQuery, new { Id = id });
if (filasAfectadas == 0)
{
return NotFound();
}
return NoContent();
}
}
}
}