Mise à jour
This commit is contained in:
@@ -1,22 +1,10 @@
|
||||
/**
|
||||
* ============================================
|
||||
* API ROUTES - Routes de l'API REST
|
||||
* Smart Parking v3.0
|
||||
* CORRIGÉ : réservation vérifie les conflits
|
||||
* d'horaire au lieu de bloquer la place
|
||||
* définitivement
|
||||
* ============================================
|
||||
*/
|
||||
|
||||
const express = require('express');
|
||||
const router = express.Router();
|
||||
const bcrypt = require('bcryptjs');
|
||||
const db = require('../db/database');
|
||||
const { generateToken, authenticateToken, requireAdmin } = require('../middleware/auth');
|
||||
|
||||
// ============================================
|
||||
// AUTHENTIFICATION
|
||||
// ============================================
|
||||
|
||||
|
||||
router.post('/register', async (req, res) => {
|
||||
try {
|
||||
@@ -58,9 +46,7 @@ router.post('/login', async (req, res) => {
|
||||
}
|
||||
});
|
||||
|
||||
// ============================================
|
||||
// UTILISATEURS
|
||||
// ============================================
|
||||
|
||||
|
||||
router.get('/users', authenticateToken, requireAdmin, async (req, res) => {
|
||||
try {
|
||||
@@ -80,12 +66,48 @@ router.delete('/users/:id', authenticateToken, requireAdmin, async (req, res) =>
|
||||
}
|
||||
});
|
||||
|
||||
// ============================================
|
||||
// PLACES
|
||||
// ============================================
|
||||
router.put('/users/profile', authenticateToken, async (req, res) => {
|
||||
try {
|
||||
const { phone, password } = req.body;
|
||||
const userId = req.user.id;
|
||||
|
||||
const updates = {};
|
||||
if (phone !== undefined) updates.phone = phone;
|
||||
|
||||
if (password && password.length >= 8) {
|
||||
updates.password = await bcrypt.hash(password, 10);
|
||||
} else if (password && password.length < 8) {
|
||||
return res.status(400).json({
|
||||
success: false,
|
||||
message: 'Le mot de passe doit faire au moins 8 caractères'
|
||||
});
|
||||
}
|
||||
|
||||
if (Object.keys(updates).length === 0) {
|
||||
return res.status(400).json({ success: false, message: 'Aucune modification fournie' });
|
||||
}
|
||||
|
||||
await db.updateUser(userId, updates);
|
||||
const updatedUser = await db.getUserById(userId);
|
||||
|
||||
await db.addHistory('Modification profil', `Utilisateur #${userId} a modifié son profil`, userId);
|
||||
|
||||
res.json({
|
||||
success: true, message: 'Profil mis à jour avec succès',
|
||||
user: { id: updatedUser.id, name: updatedUser.name, email: updatedUser.email, phone: updatedUser.phone, role: updatedUser.role }
|
||||
});
|
||||
} catch (err) {
|
||||
console.error('❌ Erreur update profile:', err.message);
|
||||
res.status(500).json({ success: false, message: 'Erreur serveur' });
|
||||
}
|
||||
});
|
||||
|
||||
|
||||
router.get('/spots', authenticateToken, async (req, res) => {
|
||||
try {
|
||||
|
||||
await db.cleanupStaleReservedSpots();
|
||||
|
||||
const spots = await db.getAllSpots();
|
||||
res.json({ success: true, count: spots.length, data: spots });
|
||||
} catch (err) {
|
||||
@@ -99,16 +121,17 @@ router.put('/spots/:id/status', authenticateToken, async (req, res) => {
|
||||
if (!['free', 'occupied', 'reserved'].includes(status))
|
||||
return res.status(400).json({ success: false, message: 'Statut invalide' });
|
||||
await db.updateSpotStatus(req.params.id, status);
|
||||
await db.addHistory('Mise à jour place', `Place ${req.params.id} -> ${status}`, req.user.id);
|
||||
await db.addHistory('Mise à jour place', `Place ${req.params.id} → ${status}`, req.user.id);
|
||||
res.json({ success: true, message: 'Statut mis à jour' });
|
||||
} catch (err) {
|
||||
res.status(500).json({ success: false, message: 'Erreur serveur' });
|
||||
}
|
||||
});
|
||||
|
||||
|
||||
router.post('/spots/init', authenticateToken, requireAdmin, async (req, res) => {
|
||||
try {
|
||||
const spotCount = Math.min(Math.max(parseInt(req.body.count) || 10, 5), 50);
|
||||
const spotCount = Math.min(Math.max(parseInt(req.body.count) || 10, 1), 20);
|
||||
await db.deleteAllSpots();
|
||||
for (let i = 1; i <= spotCount; i++) {
|
||||
await db.createSpot(i, `SENSOR_${String(i).padStart(3, '0')}`, 'free');
|
||||
@@ -120,9 +143,6 @@ router.post('/spots/init', authenticateToken, requireAdmin, async (req, res) =>
|
||||
}
|
||||
});
|
||||
|
||||
// ============================================
|
||||
// RÉSERVATIONS
|
||||
// ============================================
|
||||
|
||||
router.get('/reservations', authenticateToken, async (req, res) => {
|
||||
try {
|
||||
@@ -142,19 +162,7 @@ router.get('/reservations/all', authenticateToken, requireAdmin, async (req, res
|
||||
}
|
||||
});
|
||||
|
||||
/**
|
||||
* POST /api/reservations
|
||||
*
|
||||
* CORRIGÉ : on ne bloque plus la place entière définitivement.
|
||||
* On vérifie uniquement s'il y a un CONFLIT d'horaire sur
|
||||
* la même date et le même créneau.
|
||||
*
|
||||
* Exemple de ce qui est maintenant possible :
|
||||
* Place 2 — 10h-11h aujourd'hui ✅
|
||||
* Place 2 — 14h-15h aujourd'hui ✅ (pas de conflit)
|
||||
* Place 2 — 10h-11h demain ✅ (pas de conflit)
|
||||
* Place 2 — 10h30-11h30 aujourd'hui ❌ (conflit !)
|
||||
*/
|
||||
|
||||
router.post('/reservations', authenticateToken, async (req, res) => {
|
||||
try {
|
||||
const { spotId, date, startTime, endTime, duration, vehicle, price } = req.body;
|
||||
@@ -166,16 +174,15 @@ router.post('/reservations', authenticateToken, async (req, res) => {
|
||||
if (!spot)
|
||||
return res.status(404).json({ success: false, message: 'Place introuvable' });
|
||||
|
||||
// CORRIGÉ : bloquer uniquement si une voiture est physiquement là
|
||||
if (spot.status === 'occupied')
|
||||
return res.status(409).json({ success: false, message: "Une voiture est déjà sur cette place" });
|
||||
return res.status(409).json({ success: false, message: "Une voiture est physiquement sur cette place" });
|
||||
|
||||
|
||||
// CORRIGÉ : vérifier les conflits d'horaire au lieu du statut global
|
||||
const conflict = await db.checkReservationConflict(spotId, date, startTime, endTime);
|
||||
if (conflict)
|
||||
return res.status(409).json({
|
||||
success: false,
|
||||
message: `Cette place est déjà réservée sur ce créneau. Choisissez un autre horaire ou une autre date.`
|
||||
message: 'Cette place est déjà réservée sur ce créneau horaire. Choisissez un autre horaire ou une autre date.'
|
||||
});
|
||||
|
||||
const paymentCode = 'PARK' + Date.now().toString().slice(-8);
|
||||
@@ -183,18 +190,14 @@ router.post('/reservations', authenticateToken, async (req, res) => {
|
||||
req.user.id, spotId, date, startTime, endTime, duration, vehicle, price, paymentCode
|
||||
);
|
||||
|
||||
// On ne change le statut de la place QUE si la réservation est pour aujourd'hui
|
||||
// et que l'heure de début est maintenant ou dans moins de 30 minutes
|
||||
const today = new Date().toISOString().split('T')[0];
|
||||
const now = new Date();
|
||||
const today = now.toISOString().split('T')[0];
|
||||
const resStart = new Date(`${date}T${startTime}`);
|
||||
const diffMin = (resStart - now) / 60000;
|
||||
|
||||
if (date === today && diffMin <= 30) {
|
||||
await db.updateSpotStatus(spotId, 'reserved');
|
||||
}
|
||||
// Pour une réservation future, le statut de la place reste inchangé
|
||||
// Le timer d'expiration (server.js) le mettra à jour au bon moment
|
||||
|
||||
await db.addHistory(
|
||||
'Nouvelle réservation',
|
||||
@@ -213,9 +216,6 @@ router.post('/reservations', authenticateToken, async (req, res) => {
|
||||
}
|
||||
});
|
||||
|
||||
/**
|
||||
* PUT /api/reservations/:id/cancel
|
||||
*/
|
||||
router.put('/reservations/:id/cancel', authenticateToken, async (req, res) => {
|
||||
try {
|
||||
const reservation = await db.getReservationById(req.params.id);
|
||||
@@ -238,9 +238,6 @@ router.put('/reservations/:id/cancel', authenticateToken, async (req, res) => {
|
||||
}
|
||||
});
|
||||
|
||||
/**
|
||||
* PUT /api/reservations/:id/complete (admin)
|
||||
*/
|
||||
router.put('/reservations/:id/complete', authenticateToken, requireAdmin, async (req, res) => {
|
||||
try {
|
||||
const reservation = await db.getReservationById(req.params.id);
|
||||
@@ -261,10 +258,6 @@ router.put('/reservations/:id/complete', authenticateToken, requireAdmin, async
|
||||
}
|
||||
});
|
||||
|
||||
// ============================================
|
||||
// STATISTIQUES
|
||||
// ============================================
|
||||
|
||||
router.get('/stats', authenticateToken, async (req, res) => {
|
||||
try {
|
||||
const spots = await db.getAllSpots();
|
||||
@@ -290,7 +283,7 @@ router.get('/history', authenticateToken, requireAdmin, async (req, res) => {
|
||||
});
|
||||
|
||||
router.get('/status', (_req, res) => {
|
||||
res.json({ success: true, message: 'Smart Parking API opérationnelle', version: '3.0.0', timestamp: new Date().toISOString() });
|
||||
res.json({ success: true, message: 'Smart Parking API opérationnelle', version: '4.1.0', timestamp: new Date().toISOString() });
|
||||
});
|
||||
|
||||
module.exports = router;
|
||||
Reference in New Issue
Block a user