fase 2.1: roles editables (modelo skeen.role) y permisos por accion (43 claves, 9 grupos) con enforcement en backend y gating en frontend; editor de roles/permisos/menus en Configuracion

odoo-addons/skeen_whatsapp/models/frontend_user.py

@@ -5,7 +5,8 @@ import json
 from odoo import models, fields, api, _
 from odoo.exceptions import ValidationError
 
-from ..roles import ROLE_SELECTION, ROLE_RANKS, resolve_agenda_perms
+from ..roles import ROLE_SELECTION, ROLE_RANKS, resolve_agenda_perms, role_rank_map
+from ..permissions import resolve_role_perms_for_user
 
 try:
     from werkzeug.security import check_password_hash, generate_password_hash
@@ -23,7 +24,9 @@ class SkeenFrontendUser(models.Model):
     login = fields.Char(string='Usuario', required=True, index=True)
     name = fields.Char(string='Nombre', required=True)
     password_hash = fields.Char(string='Hash de contraseña', required=True)
-    role = fields.Selection(ROLE_SELECTION, string='Rol', default='recepcion', required=True)
+    role = fields.Selection(
+        selection='_get_role_selection', string='Rol', default='recepcion',
+        required=True)
     active = fields.Boolean(string='Activo', default=True)
     must_change_password = fields.Boolean(string='Debe cambiar contraseña', default=False)
     last_login = fields.Datetime(string='Último acceso', readonly=True)
@@ -63,7 +66,14 @@ class SkeenFrontendUser(models.Model):
     def role_rank(self):
         """Jerarquía simple para permisos: mayor número = más acceso."""
         self.ensure_one()
-        return ROLE_RANKS.get(self.role, 0)
+        return role_rank_map(self.env).get(self.role, ROLE_RANKS.get(self.role, 0))
+
+    @api.model
+    def _get_role_selection(self):
+        """Selección de roles configurados (incluye inactivos para no invalidar
+        usuarios históricos); si aún no hay roles usa la lista de siempre."""
+        from ..roles import role_selection
+        return role_selection(self.env)
 
     def _allowed_menus_list(self):
         """Devuelve la lista de hrefs permitidos o None (usar defaults por rol)"""
@@ -99,6 +109,7 @@ class SkeenFrontendUser(models.Model):
             'login': self.login,
             'name': self.name,
             'role': self.role,
+            'role_name': self._role_name(),
             'must_change_password': self.must_change_password,
             'last_login': self.last_login.strftime('%Y-%m-%d %H:%M') if self.last_login else None,
             'allowed_menus': self._allowed_menus_list(),
@@ -106,4 +117,14 @@ class SkeenFrontendUser(models.Model):
             # cruda, para que el editor de usuarios sepa si está heredando.
             'agenda_perms': resolve_agenda_perms(self),
             'agenda_perms_custom': self._agenda_perms_list(),
+            # Permisos por acción vigentes (rol + overrides), para que el
+            # frontend sepa qué ocultar sin consultar la configuración.
+            'perms': resolve_role_perms_for_user(self),
         }
+
+    def _role_name(self):
+        """Nombre del rol configurado (o el código si no existe)."""
+        self.ensure_one()
+        rol = self.env['skeen.role'].sudo().with_context(active_test=False).search(
+            [('code', '=', self.role)], limit=1)
+        return rol.name if rol else self.role