fase 2.1: roles editables (modelo skeen.role) y permisos por accion (43 claves, 9 grupos) con enforcement en backend y gating en frontend; editor de roles/permisos/menus en Configuracion

odoo-addons/skeen_whatsapp/models/__init__.py

@@ -1,5 +1,6 @@
 from . import main
 from . import wacrm_sync
+from . import role
 from . import frontend_user
 from . import config_audit
 from . import wacrm_notes

odoo-addons/skeen_whatsapp/models/frontend_user.py

@@ -5,7 +5,8 @@ import json
 from odoo import models, fields, api, _
 from odoo.exceptions import ValidationError
 
-from ..roles import ROLE_SELECTION, ROLE_RANKS, resolve_agenda_perms
+from ..roles import ROLE_SELECTION, ROLE_RANKS, resolve_agenda_perms, role_rank_map
+from ..permissions import resolve_role_perms_for_user
 
 try:
     from werkzeug.security import check_password_hash, generate_password_hash
@@ -23,7 +24,9 @@ class SkeenFrontendUser(models.Model):
     login = fields.Char(string='Usuario', required=True, index=True)
     name = fields.Char(string='Nombre', required=True)
     password_hash = fields.Char(string='Hash de contraseña', required=True)
-    role = fields.Selection(ROLE_SELECTION, string='Rol', default='recepcion', required=True)
+    role = fields.Selection(
+        selection='_get_role_selection', string='Rol', default='recepcion',
+        required=True)
     active = fields.Boolean(string='Activo', default=True)
     must_change_password = fields.Boolean(string='Debe cambiar contraseña', default=False)
     last_login = fields.Datetime(string='Último acceso', readonly=True)
@@ -63,7 +66,14 @@ class SkeenFrontendUser(models.Model):
     def role_rank(self):
         """Jerarquía simple para permisos: mayor número = más acceso."""
         self.ensure_one()
-        return ROLE_RANKS.get(self.role, 0)
+        return role_rank_map(self.env).get(self.role, ROLE_RANKS.get(self.role, 0))
+
+    @api.model
+    def _get_role_selection(self):
+        """Selección de roles configurados (incluye inactivos para no invalidar
+        usuarios históricos); si aún no hay roles usa la lista de siempre."""
+        from ..roles import role_selection
+        return role_selection(self.env)
 
     def _allowed_menus_list(self):
         """Devuelve la lista de hrefs permitidos o None (usar defaults por rol)"""
@@ -99,6 +109,7 @@ class SkeenFrontendUser(models.Model):
             'login': self.login,
             'name': self.name,
             'role': self.role,
+            'role_name': self._role_name(),
             'must_change_password': self.must_change_password,
             'last_login': self.last_login.strftime('%Y-%m-%d %H:%M') if self.last_login else None,
             'allowed_menus': self._allowed_menus_list(),
@@ -106,4 +117,14 @@ class SkeenFrontendUser(models.Model):
             # cruda, para que el editor de usuarios sepa si está heredando.
             'agenda_perms': resolve_agenda_perms(self),
             'agenda_perms_custom': self._agenda_perms_list(),
+            # Permisos por acción vigentes (rol + overrides), para que el
+            # frontend sepa qué ocultar sin consultar la configuración.
+            'perms': resolve_role_perms_for_user(self),
         }
+
+    def _role_name(self):
+        """Nombre del rol configurado (o el código si no existe)."""
+        self.ensure_one()
+        rol = self.env['skeen.role'].sudo().with_context(active_test=False).search(
+            [('code', '=', self.role)], limit=1)
+        return rol.name if rol else self.role

odoo-addons/skeen_whatsapp/models/role.py

@@ -0,0 +1,36 @@
+# -*- coding: utf-8 -*-
+
+from odoo import models, fields
+
+
+class SkeenRole(models.Model):
+    """Rol del frontend React.
+
+    Antes los roles eran un Selection hardcodeado en skeen.frontend.user. Ahora
+    son datos: el `code` es el valor que se guarda en los usuarios, por eso los
+    roles semilla conservan los códigos actuales y ningún usuario histórico se
+    invalida. Los roles de sistema (is_system) se pueden renombrar pero no
+    eliminar.
+    """
+    _name = 'skeen.role'
+    _description = 'Rol del frontend'
+    _order = 'sequence, name'
+
+    name = fields.Char(string='Nombre', required=True, translate=True)
+    code = fields.Char(
+        string='Código', required=True, copy=False,
+        help='Identificador estable que se guarda en los usuarios.')
+    rank = fields.Integer(
+        string='Rango', default=50,
+        help='Jerarquía: a mayor rango, más acceso de lectura/escritura. '
+             'Administrador=100, roles operativos=50, solo lectura=10.')
+    sequence = fields.Integer(string='Secuencia', default=10)
+    active = fields.Boolean(string='Activo', default=True)
+    is_system = fields.Boolean(
+        string='De sistema', default=False,
+        help='Los roles de sistema no se pueden eliminar, solo renombrar.')
+    description = fields.Text(string='Descripción')
+
+    _sql_constraints = [
+        ('unique_code', 'unique(code)', 'El código del rol debe ser único!')
+    ]