karim
6a2393301d
- 0003_admin.sql: accounts.is_admin
- auth.js: ensureAdminFlag (Konto = ADMIN_EMAIL wird auto-promoted),
is_admin im JWT, requireAdmin-Middleware (prüft DB autoritativ)
- routes/admin.js: GET /stats (Kunden/Abos/Instanzen/MRR), GET /accounts,
GET /accounts/:id/instances, POST /instances/:id/{suspend,reactivate}
- register/login + /account/me liefern is_admin
- ADMIN_EMAIL in .env.example
E2E: Admin-Promotion, Kunde→403, Stats (2 Kunden/MRR 49), Kundenliste.
Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>
6 lines
383 B
SQL
6 lines
383 B
SQL
-- RAPPORT-HOST — Admin-Flag für den Betreiber-Bereich (/admin).
|
|
-- Ein Konto mit is_admin = true sieht alle Kunden, Abos, Instanzen und kann
|
|
-- Instanzen sperren/reaktivieren. Das eigene Konto wird automatisch promoted,
|
|
-- wenn die E-Mail ADMIN_EMAIL aus der .env entspricht (siehe auth.js).
|
|
alter table accounts add column if not exists is_admin boolean not null default false;
|