ae629d1dc2
- Camada de banco unificada (src/database.js): drivers Postgres/Firebird, tradutor de SQL, suporte a schema e pool de conexões - Conexões: novo_local (Postgres externo) e firebird_local (legado) - Tela de rotas da API redesenhada (auth, params, exemplos de body) - Correções de segurança (críticos/altos/médios/baixos): XSS no chat, escalonamento de privilégio, mídia autenticada, SQL restrito a gerente, JWT sem fallback + issuer, IDOR em conversas, CORS por allowlist, rate-limit no login, limites de corpo por rota - Deploy alinhado: install.sh grava .env com PG_*, migracoes.js driver-aware Co-Authored-By: Claude Opus 4.8 (1M context) <noreply@anthropic.com>
131 lines
4.4 KiB
JavaScript
131 lines
4.4 KiB
JavaScript
/**
|
|
* Gera um token JWT para um usuário em uma empresa específica.
|
|
* O token é armazenado no campo USU_TOKEN da tabela USUARIOS.
|
|
*
|
|
* Uso: node scripts/gerar-token-jwt.js <LOGIN> <ID_EMPRESA> [alias]
|
|
*
|
|
* Exemplos:
|
|
* node scripts/gerar-token-jwt.js SUPORTE 1
|
|
* node scripts/gerar-token-jwt.js SUPORTE 1 lajedo
|
|
*/
|
|
const jwt = require('jsonwebtoken');
|
|
const db = require('../src/database');
|
|
const authConfig = require('../src/config/auth');
|
|
|
|
async function main() {
|
|
const login = process.argv[2];
|
|
const empresaId = parseInt(process.argv[3], 10);
|
|
const alias = process.argv[4] || 'lajedo';
|
|
|
|
if (!login || !empresaId) {
|
|
console.log('Uso: node scripts/gerar-token-jwt.js <LOGIN> <ID_EMPRESA> [alias]');
|
|
console.log('Ex: node scripts/gerar-token-jwt.js SUPORTE 1 lajedo');
|
|
process.exit(1);
|
|
}
|
|
|
|
// 1. Busca o usuário pelo login
|
|
const users = await db.query(alias,
|
|
`SELECT USU_CODIGO_ID, USU_NOME, USU_LOGIN, USU_EMAIL, USU_STATUS,
|
|
USU_ACESSO_WEB, USU_TIPO, USU_TOKEN
|
|
FROM USUARIOS WHERE USU_LOGIN = ?`,
|
|
[login]
|
|
);
|
|
|
|
if (users.length === 0) {
|
|
console.log(`❌ Usuário "${login}" não encontrado no alias "${alias}".`);
|
|
process.exit(1);
|
|
}
|
|
|
|
const user = users[0];
|
|
|
|
// 2. Verifica se o usuário tem acesso à empresa
|
|
const empresas = await db.query(alias,
|
|
`SELECT USE_EMPRESA_ID FROM USUARIOS_EMPRESA
|
|
WHERE USE_USUARIO_ID = ? AND USE_EMPRESA_ID = ?`,
|
|
[user.USU_CODIGO_ID, empresaId]
|
|
);
|
|
|
|
if (empresas.length === 0) {
|
|
// Lista as empresas que o usuário tem acesso
|
|
const allEmpresas = await db.query(alias,
|
|
`SELECT USE_EMPRESA_ID FROM USUARIOS_EMPRESA
|
|
WHERE USE_USUARIO_ID = ?`,
|
|
[user.USU_CODIGO_ID]
|
|
);
|
|
const empresasList = allEmpresas.map(e => e.USE_EMPRESA_ID).join(', ');
|
|
|
|
console.log(`❌ Usuário "${login}" não tem acesso à empresa ${empresaId}.`);
|
|
console.log(` Empresas disponíveis para este usuário: ${empresasList || 'nenhuma'}`);
|
|
process.exit(1);
|
|
}
|
|
|
|
// 3. Verifica status e permissão web
|
|
const statusOk = user.USU_STATUS === 'A';
|
|
const webOk = user.USU_ACESSO_WEB === 1;
|
|
|
|
if (!statusOk) {
|
|
console.log(`❌ Usuário "${login}" não está ativo (status: ${user.USU_STATUS}).`);
|
|
process.exit(1);
|
|
}
|
|
|
|
if (!webOk) {
|
|
console.log(`⚠️ Usuário "${login}" não tem acesso WEB habilitado.`);
|
|
console.log(` Execute: node scripts/habilitar-acesso-web.js ${login} ${alias}`);
|
|
// Não impede de gerar o token, mas avisa
|
|
}
|
|
|
|
// 4. Gera o payload do token
|
|
const payload = {
|
|
id: user.USU_CODIGO_ID,
|
|
empresaId: empresaId,
|
|
nome: user.USU_NOME.trim(),
|
|
login: user.USU_LOGIN.trim(),
|
|
email: user.USU_EMAIL ? user.USU_EMAIL.trim() : null,
|
|
tipo: user.USU_TIPO ? user.USU_TIPO.trim() : null,
|
|
alias: alias,
|
|
};
|
|
|
|
// 5. Gera o token JWT
|
|
const token = jwt.sign(payload, authConfig.secret, {
|
|
expiresIn: authConfig.expiresIn,
|
|
issuer: authConfig.issuer,
|
|
});
|
|
|
|
// 6. Armazena no campo USU_TOKEN
|
|
await db.execute(alias,
|
|
'UPDATE USUARIOS SET USU_TOKEN = ? WHERE USU_CODIGO_ID = ?',
|
|
[token, user.USU_CODIGO_ID]
|
|
);
|
|
|
|
// 7. Exibe o resultado
|
|
console.log('');
|
|
console.log('='.repeat(70));
|
|
console.log(' ✅ TOKEN JWT GERADO COM SUCESSO');
|
|
console.log('='.repeat(70));
|
|
console.log('');
|
|
console.log(` Alias: ${alias}`);
|
|
console.log(` Usuário: ${user.USU_NOME.trim()} (${user.USU_LOGIN.trim()})`);
|
|
console.log(` ID Usuário: ${user.USU_CODIGO_ID}`);
|
|
console.log(` Empresa: ${empresaId}`);
|
|
console.log(` Status: ${statusOk ? '✅ Ativo' : '❌ Inativo'}`);
|
|
console.log(` Acesso Web: ${webOk ? '✅ Sim' : '❌ Não'}`);
|
|
console.log('');
|
|
console.log(' ┌─ TOKEN ─────────────────────────────────────────────────┐');
|
|
console.log(` │ ${token}`);
|
|
console.log(' └─────────────────────────────────────────────────────────┘');
|
|
console.log('');
|
|
console.log(' Expira em: ' + authConfig.expiresIn);
|
|
console.log('');
|
|
console.log(' 📌 Headers para usar nas requisições:');
|
|
console.log(' Authorization: Bearer ' + token.substring(0, 50) + '...');
|
|
console.log(' X-Usu-Token: ' + token.substring(0, 50) + '...');
|
|
console.log('');
|
|
|
|
process.exit(0);
|
|
}
|
|
|
|
main().catch(err => {
|
|
console.error('Erro:', err.message);
|
|
process.exit(1);
|
|
});
|