davideandClaude Opus 5
da51517ffc
Implementa la voce "Dashboard amministratore" della roadmap v1.1, come descritta in docs/modules/profilo-giocatore.md, insieme alla parte di profilo che la alimenta. - /admin: stato dei profili della squadra, download di documento, certificato e foto tessera, export CSV con i 12 campi del tesseramento CSI. Un certificato scaduto non conta come valido. - Profilo giocatore: dati personali, documento (fronte e retro), certificato e foto tessera, con widget di completamento in Home che sparisce al 100%. - I permessi di amministrazione arrivano da user_roles (DD-011) e non più dalla lista di nomi in crapp-data.ts, che resta come ponte finché VITE_AUTH_OBBLIGATORIA non viene acceso in produzione. - Login Google via Supabase Auth: al primo accesso l'account si collega a uno slot libero di giocatori_squadra, e il vincolo lo fa rispettare il trigger di M1 (DD-016 regola 2). Migration additive: M2 crea profili_giocatore, M3 il bucket privato profili-giocatore. Nessuna tabella v1.0 viene toccata, quindi si possono applicare senza cambiare il comportamento attuale dell'app. supabase/config.toml e seed.sql configurano lo stack locale: serve perché il progetto Supabase è uno solo, condiviso tra sviluppo e produzione. Co-Authored-By: Claude Opus 5 <noreply@anthropic.com>
90 lines
3.1 KiB
SQL
90 lines
3.1 KiB
SQL
-- M2 — Profilo Giocatore: dati personali, documento d'identità, certificato medico (DD-016)
|
|
-- Migration additiva: solo CREATE, nessuna modifica alle tabelle v1.0 esistenti.
|
|
-- I file non stanno qui: la tabella conserva solo i path dentro il bucket privato
|
|
-- `profili-giocatore` creato dalla migration M3.
|
|
|
|
CREATE TABLE public.profili_giocatore (
|
|
giocatore_id text PRIMARY KEY REFERENCES public.giocatori_squadra(id) ON DELETE CASCADE,
|
|
|
|
-- Dati personali richiesti dal tesseramento CSI
|
|
data_nascita date,
|
|
luogo_nascita text,
|
|
indirizzo text,
|
|
telefono text,
|
|
email text,
|
|
|
|
-- Documento di identità
|
|
documento_tipo text,
|
|
documento_numero text,
|
|
documento_rilasciato_da text,
|
|
documento_emissione date,
|
|
documento_scadenza date,
|
|
-- Il documento si carica fronte e retro: il CSI li vuole entrambi.
|
|
documento_fronte_path text,
|
|
documento_retro_path text,
|
|
|
|
-- Certificato medico (storico non conservato in v1: DD-010)
|
|
certificato_scadenza date,
|
|
certificato_path text,
|
|
|
|
-- Foto tessera
|
|
foto_path text,
|
|
|
|
creato_il timestamptz NOT NULL DEFAULT now(),
|
|
aggiornato_il timestamptz NOT NULL DEFAULT now()
|
|
);
|
|
|
|
COMMENT ON TABLE public.profili_giocatore IS
|
|
'Dati personali, documento e certificato di ciascun giocatore, 1:1 con giocatori_squadra. Vedi DD-016.';
|
|
|
|
CREATE TRIGGER update_profili_giocatore_aggiornato_il
|
|
BEFORE UPDATE ON public.profili_giocatore
|
|
FOR EACH ROW
|
|
EXECUTE FUNCTION public.update_aggiornato_il();
|
|
|
|
ALTER TABLE public.profili_giocatore ENABLE ROW LEVEL SECURITY;
|
|
|
|
-- Il giocatore vede e modifica solo il proprio profilo: il collegamento passa
|
|
-- da giocatori_squadra.auth_user_id, che solo un admin può riassegnare (M1).
|
|
CREATE POLICY "Il giocatore legge il proprio profilo" ON public.profili_giocatore
|
|
FOR SELECT TO authenticated
|
|
USING (
|
|
EXISTS (
|
|
SELECT 1 FROM public.giocatori_squadra g
|
|
WHERE g.id = giocatore_id AND g.auth_user_id = auth.uid()
|
|
)
|
|
);
|
|
|
|
CREATE POLICY "Il giocatore crea il proprio profilo" ON public.profili_giocatore
|
|
FOR INSERT TO authenticated
|
|
WITH CHECK (
|
|
EXISTS (
|
|
SELECT 1 FROM public.giocatori_squadra g
|
|
WHERE g.id = giocatore_id AND g.auth_user_id = auth.uid()
|
|
)
|
|
);
|
|
|
|
CREATE POLICY "Il giocatore aggiorna il proprio profilo" ON public.profili_giocatore
|
|
FOR UPDATE TO authenticated
|
|
USING (
|
|
EXISTS (
|
|
SELECT 1 FROM public.giocatori_squadra g
|
|
WHERE g.id = giocatore_id AND g.auth_user_id = auth.uid()
|
|
)
|
|
)
|
|
WITH CHECK (
|
|
EXISTS (
|
|
SELECT 1 FROM public.giocatori_squadra g
|
|
WHERE g.id = giocatore_id AND g.auth_user_id = auth.uid()
|
|
)
|
|
);
|
|
|
|
-- Gli admin leggono tutti i profili ed esportano i dati per il tesseramento.
|
|
CREATE POLICY "Gli admin gestiscono tutti i profili" ON public.profili_giocatore
|
|
FOR ALL TO authenticated
|
|
USING (public.has_role(auth.uid(), 'admin'::public.app_role))
|
|
WITH CHECK (public.has_role(auth.uid(), 'admin'::public.app_role));
|
|
|
|
GRANT SELECT, INSERT, UPDATE ON public.profili_giocatore TO authenticated;
|
|
GRANT ALL ON public.profili_giocatore TO service_role;
|