diff --git a/server.js b/server.js index da9ce9e..f8da51a 100644 --- a/server.js +++ b/server.js @@ -1214,6 +1214,7 @@ app.get("/discovery/keys/:provider", authMiddleware, async (req, res) => { // AÑADIDO Y MEJORADO: Ruta para el Panel Operativo (Muestra TODOS los activos o filtra por operario) +// RUTA PARA EL PANEL OPERATIVO (ADMIN VE TODO, OPERARIO VE LO SUYO) app.get("/services/active", authMiddleware, async (req, res) => { try { let query = ` @@ -1226,8 +1227,8 @@ app.get("/services/active", authMiddleware, async (req, res) => { `; const params = [req.user.accountId]; - // SI ES OPERARIO, SOLO VE LO SUYO. Además al operario sí le ocultamos los archivados para no petarle el móvil. - // Al Administrador le mostramos TODO. + // SI ES OPERARIO: SOLO VE LO SUYO Y LE OCULTAMOS LOS ARCHIVADOS (Para no saturar su app móvil) + // SI ES ADMIN: SE SALTA ESTA REGLA Y VE ABSOLUTAMENTE TODO if (req.user.role === 'operario') { query += ` AND s.assigned_to = $2 AND s.status != 'archived'`; params.push(req.user.sub);