up

pkg/auth/user.go

@@ -15,9 +15,17 @@ import (
 func User(c *fiber.Ctx) (*models.Users, error) {
 	store := app.Http.Session.Get(c)
 	userID := store.Get("user_id")
+
+	// Si no hay sesión activa, intentar reconstruirla desde el JWT
 	if userID == nil {
+		id, err := app.Http.Token.ParseToken(c, app.Http.Token.AppJwtSecret)
+		if err != nil || id == 0 {
 			return nil, errors.New("User Not Logged In")
 		}
+		store.Set("user_id", id)
+		store.Save()
+		userID = id
+	}
 
 	user, err := models.FindUserByID(userID)
 	if err != nil {
@@ -42,14 +50,24 @@ func UserID(c *fiber.Ctx) uint {
 func IsLoggedIn(c *fiber.Ctx) bool {
 	store := app.Http.Session.Get(c)
 	userID := store.Get("user_id")
+
+	// Si no hay sesión, intentar reconstruirla desde el JWT
 	if userID == nil {
+		id, err := app.Http.Token.ParseToken(c, app.Http.Token.AppJwtSecret)
+		if err != nil || id == 0 {
 			DeleteSession(store)
 			c.ClearCookie()
 			return false
 		}
+		store.Set("user_id", id)
+		store.Save()
+		userID = id
+	}
+
 	token := c.Cookies("Verify-Rest-Token")
 	if token == "" {
 		tokenHash := store.Get("user_token")
+		if tokenHash != nil {
 			c.Cookie(&fiber.Cookie{
 				Name:     "Verify-Rest-Token",
 				Value:    fmt.Sprintf("%s", tokenHash),
@@ -57,6 +75,7 @@ func IsLoggedIn(c *fiber.Ctx) bool {
 				HTTPOnly: true,
 			})
 		}
+	}
 
 	return true
 }

rest/middlewares/menu.go

@@ -82,6 +82,11 @@ func MenuMiddleware(c *fiber.Ctx) error {
 	// Opcional: adjuntar la lista de URLs al contexto
 	c.Locals("urls", urls)
 
+	// Los administradores tienen acceso a todas las rutas
+	if user.IsAdmin {
+		return c.Next()
+	}
+
 	// Verificar si la URL de la solicitud está en la lista de URLs permitidas
 	requestURL := c.Path()