70 lines
1.9 KiB
TypeScript
70 lines
1.9 KiB
TypeScript
import { NextRequest, NextResponse } from "next/server";
|
||
import { authenticateAPIRequest } from "@/app/lib/api-auth";
|
||
import { isAdmin } from "@/app/lib/permissions";
|
||
import { db } from "@/db";
|
||
import { user } from "@/db/schema";
|
||
import { eq } from "drizzle-orm";
|
||
|
||
/**
|
||
* PATCH /api/v1/admin/users/[id]/verification
|
||
* Kullanıcının email doğrulamasını değiştir (Sadece admin - JWT)
|
||
*/
|
||
export async function PATCH(
|
||
request: NextRequest,
|
||
{ params }: { params: Promise<{ id: string }> }
|
||
) {
|
||
const auth = await authenticateAPIRequest(request);
|
||
|
||
if (!auth.authenticated) {
|
||
return NextResponse.json({ error: auth.error }, { status: 401 });
|
||
}
|
||
|
||
// Admin kontrolü
|
||
if (!isAdmin(auth.role!)) {
|
||
return NextResponse.json(
|
||
{ error: "Bu işlem için yetkiniz yok. Sadece adminler doğrulama değiştirebilir." },
|
||
{ status: 403 }
|
||
);
|
||
}
|
||
|
||
try {
|
||
const { id: userId } = await params;
|
||
const body = await request.json();
|
||
const { emailVerified } = body;
|
||
|
||
// Boolean validasyonu
|
||
if (typeof emailVerified !== "boolean") {
|
||
return NextResponse.json(
|
||
{ error: "emailVerified boolean olmalıdır" },
|
||
{ status: 400 }
|
||
);
|
||
}
|
||
|
||
// Email doğrulama durumunu güncelle
|
||
const result = await db
|
||
.update(user)
|
||
.set({ emailVerified })
|
||
.where(eq(user.id, userId))
|
||
.returning();
|
||
|
||
if (result.length === 0) {
|
||
return NextResponse.json({ error: "Kullanıcı bulunamadı" }, { status: 404 });
|
||
}
|
||
|
||
return NextResponse.json({
|
||
success: true,
|
||
message: `Email doğrulama ${emailVerified ? "aktif edildi" : "pasif edildi"}`,
|
||
data: {
|
||
userId,
|
||
emailVerified,
|
||
},
|
||
});
|
||
} catch (error: any) {
|
||
console.error("Email doğrulama güncelleme hatası:", error);
|
||
return NextResponse.json(
|
||
{ error: "Email doğrulama güncellenemedi" },
|
||
{ status: 500 }
|
||
);
|
||
}
|
||
}
|