82 lines
2.4 KiB
TypeScript
82 lines
2.4 KiB
TypeScript
import { NextRequest, NextResponse } from "next/server";
|
|
import { S3Client, DeleteObjectCommand } from "@aws-sdk/client-s3";
|
|
import { createSbServiceRole } from "@/lib/supabaseServer";
|
|
|
|
const s3Client = new S3Client({
|
|
region: process.env.AWS_REGION || "eu-west-3",
|
|
credentials: {
|
|
accessKeyId: process.env.AWS_ACCESS_KEY_ID || "",
|
|
secretAccessKey: process.env.AWS_SECRET_ACCESS_KEY || "",
|
|
},
|
|
});
|
|
|
|
const BUCKET_NAME = (process.env.AWS_S3_BUCKET || "odentas-docs").trim();
|
|
|
|
export async function DELETE(req: NextRequest) {
|
|
try {
|
|
const body = await req.json();
|
|
const { token, fileKey } = body;
|
|
|
|
if (!token || !fileKey) {
|
|
return NextResponse.json({
|
|
error: "Token et clé du fichier requis"
|
|
}, { status: 400 });
|
|
}
|
|
|
|
// Vérifier le token et récupérer les infos du salarié
|
|
const supabase = createSbServiceRole();
|
|
const { data: tokenData, error: tokenError } = await supabase
|
|
.from('auto_declaration_tokens')
|
|
.select(`
|
|
salarie_id,
|
|
expires_at,
|
|
used,
|
|
salaries (
|
|
code_salarie
|
|
)
|
|
`)
|
|
.eq('token', token)
|
|
.single();
|
|
|
|
if (tokenError || !tokenData) {
|
|
return NextResponse.json({ error: "Token d'accès invalide" }, { status: 403 });
|
|
}
|
|
|
|
// Vérifier l'expiration du token
|
|
if (new Date() > new Date(tokenData.expires_at)) {
|
|
return NextResponse.json({ error: "Token d'accès expiré" }, { status: 403 });
|
|
}
|
|
|
|
const matricule = (tokenData.salaries as any)?.code_salarie;
|
|
if (!matricule) {
|
|
return NextResponse.json({ error: "Matricule du salarié non trouvé" }, { status: 404 });
|
|
}
|
|
|
|
// Vérifier que le fichier appartient bien à ce salarié
|
|
if (!fileKey.startsWith(`justif-salaries/${matricule}/`)) {
|
|
return NextResponse.json({
|
|
error: "Vous n'êtes pas autorisé à supprimer ce fichier"
|
|
}, { status: 403 });
|
|
}
|
|
|
|
// Supprimer le fichier de S3
|
|
const deleteCommand = new DeleteObjectCommand({
|
|
Bucket: BUCKET_NAME,
|
|
Key: fileKey,
|
|
});
|
|
|
|
await s3Client.send(deleteCommand);
|
|
|
|
return NextResponse.json({
|
|
success: true,
|
|
message: "Fichier supprimé avec succès"
|
|
});
|
|
|
|
} catch (error) {
|
|
console.error("Erreur suppression document S3:", error);
|
|
return NextResponse.json(
|
|
{ error: "Erreur lors de la suppression du document" },
|
|
{ status: 500 }
|
|
);
|
|
}
|
|
}
|