redone e write permissions to routes

.env

@@ -0,0 +1,10 @@
+# CHANGE ALL VARIABLES ON DEPLOY
+
+NODE_ENV=development
+MONGO_URI=mongodb://root:password@financedb:27017/
+MONGO_INITDB_ROOT_USERNAME=root
+MONGO_INITDB_ROOT_PASSWORD=password
+DB_HOST=financedb
+PORT=3002
+BACK_USERS_URL=http://127.0.0.1:3001/
+SECRET = S3T1N3L3L4

src/Controllers/bankAccountController.js

@@ -5,7 +5,7 @@
 const createBankAccount = async (req, res) => {
     try {
         // Log dos dados recebidos para depuração
         console.log("Dados recebidos:", req.body);
 
         // Acessando dados diretamente
         const formData = req.body.formData || {}; // Fallback para objeto vazio se formData estiver ausente
@@ -30,11 +30,11 @@
         // Criação de uma nova conta bancária
         const bankAccount = new BankAccount(formData);
         await bankAccount.save(); // Salvando a conta bancária no banco de dados
         console.log("Conta bancária criada com sucesso:", bankAccount);
         res.status(201).send(bankAccount); // Enviando resposta de sucesso
     } catch (error) {
         // Log do erro para depuração
         console.error("Erro ao criar conta bancária:", error.message);
         res.status(400).send({ error: error.message }); // Enviando erro caso ocorra
     }
 };
@@ -60,15 +60,13 @@
         }
         res.status(200).json(bankAccount); // Enviando conta bancária encontrada
     } catch (error) {
         console.error("Erro ao buscar conta bancária:", error.message);
         res.status(500).send({ error: error.message || "Erro interno" }); // Garantindo que a resposta tenha a chave 'error'
     }
 };
 
-
 const deleteBankAccount = async (req, res) => {
     try {
-
         const { id } = req.params;
 
         if (!id || !mongoose.Types.ObjectId.isValid(id)) {
@@ -81,7 +79,7 @@
         res.status(200).send({ message: "Conta deletada com sucesso" });
     } catch (error) {
         // Log do erro para depuração
         console.error("Erro ao deletar conta bancária:", error.message);
         res.status(500).send({ error: error.message }); // Enviando mensagem de erro
     }
 };
@@ -94,7 +92,7 @@
         }
 
         // Log dos dados recebidos
         console.log("Dados recebidos para atualização:", req.body);
 
         // Atualizar apenas os campos fornecidos
         const bankAccount = await BankAccount.findByIdAndUpdate(id, req.body, {
@@ -107,7 +105,7 @@
 
         res.status(200).send(bankAccount);
     } catch (error) {
         console.error("Erro ao atualizar conta bancária:", error.message);
         res.status(500).send({ error: error.message });
     }
 };

src/Controllers/financialMovementsController.js

@@ -1,13 +1,12 @@
 const FinancialMovements = require("../Models/financialMovementsSchema");
 
 const validateCPF = (cpf) => {
     return /\d{3}\.\d{3}\.\d{3}-\d{2}/.test(cpf);
 };
 
-
 const createFinancialMovements = async (req, res) => {
     try {
         console.log("Dados recebidos:", req.body);
         const financialMovementsData = req.body.financialMovementsData || {};
         if (!financialMovementsData) {
             return res.status(400).send({ error: "No data provided" });
@@ -15,8 +14,8 @@
         /* if (!validateCPF(financialMovementsData.cpFCnpj)) {
             return res.status(400).send({ error: "Invalid CPF" });  
         } */
         if (!financialMovementsData.contaOrigem) {  
             throw new Error("Database error"); 
         }
 
         // Criação da movimentação financeira
@@ -27,7 +26,7 @@
 
         res.status(201).send(financialMovement);
     } catch (error) {
         console.error("Error creating financial movement:", error.message);
         return res.status(400).send({ error: error.message });
     }
 };

src/Controllers/financialReportController.js

@@ -19,7 +19,7 @@
     );
     res.sendFile(filePath, (err) => {
         if (err) {
             console.error("Erro ao enviar o arquivo:", err);
             res.status(500).send("Erro ao enviar o arquivo.");
         } else {
             fs.unlinkSync(filePath); // Remover arquivo após envio
@@ -64,9 +64,9 @@
         const query = {
             sitPagamento: sanitizedSitPagamento,
             datadeVencimento: {
-            $gte: new Date(dataInicio),
-            $lte: new Date(dataFinal),
-            }
+                $gte: new Date(dataInicio),
+                $lte: new Date(dataFinal),
+            },
         };
         if (sanitizedNomeOrigem) query.nomeOrigem = sanitizedNomeOrigem;
         if (sanitizedContaOrigem) query.contaOrigem = sanitizedContaOrigem;
@@ -80,7 +80,7 @@
         if (req.body.contaOrigem) {
             query.contaOrigem = req.body.contaOrigem;
         }
-        
+
         if (sanitizedSitPagamento) {
             const today = new Date(); // Data atual
 
@@ -93,7 +93,7 @@
                     { datadePagamento: { $eq: null } },
                     { datadePagamento: { $gt: today } },
                 ];
-            }else {
+            } else {
                 delete query.datadePagamento;
             }
         }

src/Middlewares/accessControlMiddleware.js

@@ -0,0 +1,30 @@
+const jwt = require("jsonwebtoken");
+
+const checkPermissions = (permissionName) => {
+    return async (req, res, next) => {
+        try {
+            const decoded = jwt.decode(
+                req.headers.authorization?.split(" ")[1]
+            );
+            if (!decoded) {
+                return res
+                    .status(401)
+                    .json({ mensagem: "Tokem não fornecido." });
+            }
+            const permission = decoded.permissions.find(
+                (perm) => perm === permissionName
+            );
+
+            if (!permission) {
+                return res
+                    .status(400)
+                    .send("user has no permission to access resource");
+            }
+            next();
+        } catch (error) {
+            next(error);
+        }
+    };
+};
+
+module.exports = { checkPermissions };

src/Models/csvGenerator.js

@@ -13,7 +13,11 @@ const formatNumericDate = (date) => {
     return `${day}/${month}/${year}`;
 };
 
-const generateFinancialReportCSV = (financialMovements, filePath, includeFields) => {
+const generateFinancialReportCSV = (
+    financialMovements,
+    filePath,
+    includeFields
+) => {
     return new Promise((resolve, reject) => {
         try {
             if (financialMovements.length === 0) {
@@ -22,7 +26,10 @@ const generateFinancialReportCSV = (financialMovements, filePath, includeFields)
             }
 
             const allFields = {
-                tipoDocumento: { label: "Tipo Documento", value: "tipoDocumento" },
+                tipoDocumento: {
+                    label: "Tipo Documento",
+                    value: "tipoDocumento",
+                },
                 valorBruto: { label: "Valor Bruto", value: "valorBruto" },
                 valorLiquido: { label: "Valor Líquido", value: "valorLiquido" },
                 contaOrigem: { label: "Conta Origem", value: "contaOrigem" },
@@ -37,37 +44,42 @@ const generateFinancialReportCSV = (financialMovements, filePath, includeFields)
                     label: "Data de Pagamento",
                     value: (row) => formatNumericDate(row.datadePagamento),
                 },
-                formaPagamento: { label: "Forma de Pagamento", value: "formaPagamento" },
+                formaPagamento: {
+                    label: "Forma de Pagamento",
+                    value: "formaPagamento",
+                },
                 sitPagamento: {
                     label: "Situação de Pagamento",
                     value: (row) => {
                         // Verificar se a linha ou o campo de data está ausente ou inválido
                         if (!row || row.datadePagamento == null) {
                             console.log("Linha sem data de pagamento:", row); // Log para debugar
-                            return "Não pago";  // Retorna 'Não pago' se não houver data
+                            return "Não pago"; // Retorna 'Não pago' se não houver data
                         }
-                
+
                         // Verificar se a data é válida
                         const paymentDate = new Date(row.datadePagamento);
                         if (isNaN(paymentDate.getTime())) {
                             console.log("Data inválida:", row.datadePagamento); // Log para debugar
-                            return "Não pago";  // Retorna 'Não pago' se a data for inválida
+                            return "Não pago"; // Retorna 'Não pago' se a data for inválida
                         }
-                
+
                         const today = new Date();
                         return paymentDate <= today ? "Pago" : "Não pago";
                     },
                 },
-                
+
                 descricao: { label: "Descrição", value: "descricao" },
             };
-            
+
             if (!includeFields || includeFields.length === 0) {
                 fs.writeFileSync(filePath, "");
                 return resolve();
             }
 
-            const fields = includeFields.map((field) => allFields[field]).filter(Boolean);
+            const fields = includeFields
+                .map((field) => allFields[field])
+                .filter(Boolean);
 
             if (fields.length === 0) {
                 fs.writeFileSync(filePath, "");