Update _helpers.php

2026-04-21 16:07:30 -05:00
parent abd28b730a
commit 4bf9d99f8b
1 changed files with 3 additions and 2 deletions
@@ -65,10 +65,11 @@ function userRole(): string {
 }

 /**
- * Detiene la ejecución con 403 JSON si el usuario no es admin (bloquea enfermeros).
+ * Detiene la ejecución con 403 JSON si el usuario no es admin ni superadmin.
 */
 function requireAdmin(): void {
-    if (userRole() !== 'admin') {
+    $role = userRole();
+    if (!in_array($role, ['admin', 'superadmin'], true)) {
        jsonError('Acceso restringido a administradores', 403);
    }
 }