davideandClaude Opus 5
1036eb860d
Remove the free player selection from /benvenuto: without a Supabase session no screen renders, and the VITE_AUTH_OBBLIGATORIA bridge flag is gone. Admin rights now come only from user_roles, so the hardcoded name list in crapp-data.ts is deleted along with its tests. Add migration m4_solo_autenticati, which revokes anon access to the v1.0 tables. Apply it only once the whole team has linked an account. Co-Authored-By: Claude Opus 5 <noreply@anthropic.com>
35 lines
1.1 KiB
TypeScript
35 lines
1.1 KiB
TypeScript
import { useQuery } from "@tanstack/react-query";
|
|
import { supabase } from "@/integrations/supabase/client";
|
|
import { useSessione } from "./auth";
|
|
|
|
export const RUOLI_KEY = ["ruolo-admin"] as const;
|
|
|
|
/**
|
|
* Permessi di amministrazione: unica fonte è `user_roles` nel database (DD-011).
|
|
* Nessuna lista di nomi, altrimenti basterebbe scegliere il nome giusto per amministrare.
|
|
*/
|
|
|
|
/** `null` = nessuna sessione, quindi il database non ha una risposta da dare. */
|
|
async function fetchRuoloAdmin(utenteId: string | null): Promise<boolean | null> {
|
|
if (!utenteId) return null;
|
|
const { data, error } = await supabase
|
|
.from("user_roles")
|
|
.select("role")
|
|
.eq("user_id", utenteId)
|
|
.eq("role", "admin")
|
|
.maybeSingle();
|
|
if (error) throw error;
|
|
return !!data;
|
|
}
|
|
|
|
export function useIsAdmin(): boolean {
|
|
const { utenteId } = useSessione();
|
|
// Il ruolo cambia solo quando un admin lo assegna: una lettura per sessione basta.
|
|
const query = useQuery({
|
|
queryKey: [...RUOLI_KEY, utenteId],
|
|
queryFn: () => fetchRuoloAdmin(utenteId),
|
|
staleTime: 30 * 60_000,
|
|
});
|
|
return query.data === true;
|
|
}
|