k

pkg/auth/portal.go

@@ -44,9 +44,13 @@ func PortalUser(c *fiber.Ctx) (*models.PortalUser, error) {
 }
 
 // SetPortalSession guarda el portal_user_id en la sesión.
+// Regenera el ID de sesión para prevenir session fixation.
 func SetPortalSession(c *fiber.Ctx, userID uint) error {
 	store := app.Http.Session.Get(c)
 	store.Set(portalSessionKey, userID)
+	if err := store.Regenerate(); err != nil {
+		return err
+	}
 	return store.Save()
 }
 

pkg/models/portal_user.go

@@ -19,11 +19,15 @@ type PortalUser struct {
 	Password     string         `json:"-"             gorm:"column:password;type:text"`
 	ClienteID    *uint          `json:"cliente_id"    gorm:"column:cliente_id;index"`   // nil si es partner
 	Cliente      *Cliente       `json:"cliente"       gorm:"foreignKey:ClienteID"`
-	Rol          string         `json:"rol"           gorm:"column:rol;default:'cliente'"` // cliente|partner
-	Activo          bool           `json:"activo"           gorm:"column:activo;default:true"`
-	Notas           string         `json:"notas"            gorm:"column:notas;type:text"`
-	TelegramChatID  string         `json:"telegram_chat_id" gorm:"column:telegram_chat_id"`
-	PortalAccesos   []PortalAcceso `json:"portal_accesos"   gorm:"foreignKey:PortalUserID"`
+	Rol           string         `json:"rol"           gorm:"column:rol;default:'cliente'"` // cliente|partner
+	RoleID        *uint          `json:"role_id"       gorm:"column:role_id;index"`
+	Role          *Roles         `json:"role"          gorm:"foreignKey:RoleID"`
+	Activo         bool           `json:"activo"          gorm:"column:activo;default:true"`
+	Notas          string         `json:"notas"           gorm:"column:notas;type:text"`
+	TelegramChatID string         `json:"telegram_chat_id" gorm:"column:telegram_chat_id"`
+	Telefono       string         `json:"telefono"        gorm:"column:telefono"`
+	Pais           string         `json:"pais"            gorm:"column:pais"`
+	PortalAccesos  []PortalAcceso `json:"portal_accesos"  gorm:"foreignKey:PortalUserID"`
 }
 
 func (PortalUser) TableName() string { return "portal_users" }
@@ -44,7 +48,7 @@ func (PortalAcceso) TableName() string { return "portal_accesos" }
 func GetAllPortalUsers(limit, offset int) ([]PortalUser, int64, error) {
 	var items []PortalUser
 	var total int64
-	db := app.Http.Database.DB.Model(&PortalUser{}).Preload("Cliente").Preload("PortalAccesos.Cliente")
+	db := app.Http.Database.DB.Model(&PortalUser{}).Preload("Cliente").Preload("PortalAccesos.Cliente").Preload("Role")
 	if err := db.Count(&total).Error; err != nil {
 		return nil, 0, err
 	}
@@ -56,7 +60,7 @@ func GetAllPortalUsers(limit, offset int) ([]PortalUser, int64, error) {
 
 func GetPortalUserByID(id uint) (*PortalUser, error) {
 	var item PortalUser
-	err := app.Http.Database.DB.Preload("Cliente").Preload("PortalAccesos.Cliente").First(&item, id).Error
+	err := app.Http.Database.DB.Preload("Cliente").Preload("PortalAccesos.Cliente").Preload("Role").First(&item, id).Error
 	return &item, err
 }
 
@@ -76,9 +80,12 @@ func UpdatePortalUser(u *PortalUser) error {
 		"email":            u.Email,
 		"cliente_id":       u.ClienteID,
 		"rol":              u.Rol,
-		"activo":           u.Activo,
-		"notas":            u.Notas,
+		"role_id":         u.RoleID,
+		"activo":          u.Activo,
+		"notas":           u.Notas,
 		"telegram_chat_id": u.TelegramChatID,
+		"telefono":        u.Telefono,
+		"pais":            u.Pais,
 	}).Error
 }
 
@@ -149,7 +156,11 @@ func RemovePortalAcceso(portalUserID, clienteID uint) error {
 
 // GetClienteIDsForPortalUser devuelve todos los clienteIDs accesibles para un portal user.
 func GetClienteIDsForPortalUser(u *PortalUser) []uint {
-	if u.Rol == "partner" {
+	isPartner := u.Rol == "partner"
+	if u.Role != nil {
+		isPartner = u.Role.EsPortalPartner
+	}
+	if isPartner {
 		ids := make([]uint, 0, len(u.PortalAccesos))
 		for _, a := range u.PortalAccesos {
 			ids = append(ids, a.ClienteID)

pkg/models/proyecto.go

@@ -124,8 +124,11 @@ func GetAllProyectos(limit, offset int, search string) ([]Proyecto, int64, error
 }
 
 func GetProyectosByClienteIDs(clienteIDs []uint) ([]Proyecto, error) {
+	if len(clienteIDs) == 0 {
+		return []Proyecto{}, nil
+	}
 	var items []Proyecto
-	err := app.Http.Database.DB.Where("cliente_id IN ?", clienteIDs).Order("created_at DESC").Find(&items).Error
+	err := app.Http.Database.DB.Preload("Cliente").Where("cliente_id IN ?", clienteIDs).Order("created_at DESC").Find(&items).Error
 	return items, err
 }