d5fbd0168e
Реестр (registry.js) пополнен правами, которыми раньше нельзя было управлять: • Учитель: classroom.host (онлайн-уроки), livequiz.host (живые викторины), simbuilder.use (конструктор симуляций), flashcards.manage (общие колоды). • Ученик: homework.submit (сдача ДЗ), materials.save («Мои материалы»), assistant.use (ИИ-ассистент), games.play (учебные игры), flashcards.access / exam.access (доступ к разделам). Все default=1 → текущее поведение сохранено; админ может выключить по роли/классу/юзеру. Энфорс на роутах: учительские — requirePermission (роуты уже teacher-only); ученические на ОБЩИХ роутах (assistant/materials/games/flashcards/exam-prep) — новый requirePermissionForStudents(key) (учитель/админ проходят всегда, проверка только ученику — иначе isEnabled=false сломал бы учителя). PERM_DEFAULTS строится из реестра → фолбэк до сидирования = enabled, никто не блокируется. Группы UI — существующие (новых ярлыков нет). seedDefaults авто-сидит новые ключи на чтении. Co-Authored-By: Claude Opus 4.8 (1M context) <noreply@anthropic.com>
17 lines
779 B
JavaScript
17 lines
779 B
JavaScript
const router = require('express').Router();
|
|
const { authMiddleware, requireRole, requirePermission } = require('../middleware/auth');
|
|
const c = require('../controllers/liveController');
|
|
|
|
const teacher = [authMiddleware, requireRole('teacher', 'admin')];
|
|
|
|
router.post('/', ...teacher, requirePermission('livequiz.host'), c.create);
|
|
router.get('/:id', ...teacher, c.getSession);
|
|
router.put('/:id/question', ...teacher, c.setQuestion);
|
|
router.get('/:id/results', ...teacher, c.results);
|
|
router.delete('/:id', ...teacher, c.end);
|
|
|
|
router.post('/:id/answer', authMiddleware, c.answer);
|
|
router.get('/class/:classId/active', authMiddleware, c.getActive);
|
|
|
|
module.exports = router;
|