hykocx c959b16db5 refactor(api): add granular permission enforcement on admin routes
- add optional `permission` field to route definitions with type validation in `define.js`
- check `hasPermission()` in router after `requireAdmin()` and return 403 if denied
- document `permission` and `skipRateLimit` optional fields in api README
- load user permissions in `AdminPage.server.js` and pass them to client via `user` prop
- use `user.permissions` in `RolesPage` and `UsersPage` to conditionally render actions
- expose permission-gated API routes in `auth/api.js`
2026-04-25 09:21:07 -04:00
2026-04-12 12:50:14 -04:00
2026-04-25 09:06:19 -04:00

ZEN

Une plateforme multi-usage construite sur l'essentiel, rien de plus, rien de moins.

banner

Warning

Ce projet est en développement actif et n'est pas encore prêt pour une utilisation en production. L'API, la structure et les fonctionnalités peuvent changer à tout moment.

Fonctionnalités

  • Système de modules dynamiques - Créez des modules sans modifier le code principal
  • Authentification - Authentification et autorisation des utilisateurs intégrées
  • Tableau de bord - Génération automatique d'interfaces d'administrations
  • Routeur API - API RESTful avec authentification
  • Système d'emails - Templates d'emails avec React Email
  • Stockage - Stockage de fichiers compatible S3
  • Paiements - Intégration Stripe
  • Tâches planifiées - Gestion des tâches programmées

Démarrage

Pour les instructions d'installation et de configuration, voir INSTALL.md.

Développement

Pour contribuer au projet, voir CONTRIBUTING.md et DEV.md.

Pour signaler une faille de sécurité, voir SECURITY.md.

S
Description
Une plateforme multi-usage construite sur l'essentiel, rien de plus, rien de moins.
Readme GPL-3.0 15 MiB
Languages
JavaScript 99.3%
CSS 0.7%