Init

2026-06-23 01:24:22 +02:00
parent e9d77fbd05
commit 5152ec0f7e
8 changed files with 110 additions and 9 deletions
@@ -149,3 +149,26 @@ pub async fn require_auth(req: Request<Body>, next: Next) -> Response {
        HTTPError::Unauthorized.into_response()
    }
 }
+
+/// Middleware de sécurité qui impose que l'utilisateur soit un Superuser (administrateur).
+pub async fn require_superuser(req: Request<Body>, next: Next) -> Response {
+    let user_opt = req
+        .extensions()
+        .get::<RequestContext>()
+        .and_then(|ctx| ctx.user.as_ref());
+
+    match user_opt {
+        Some(user) if user.is_superuser => {
+            // L'utilisateur est identifié ET est superuser, on continue
+            next.run(req).await
+        }
+        Some(_) => {
+            // Utilisateur connecté mais pas administrateur
+            HTTPError::Forbidden.into_response()
+        }
+        None => {
+            // Pas d'utilisateur authentifié du tout
+            HTTPError::Unauthorized.into_response()
+        }
+    }
+}