Files
AnchorOS/scripts/create-auth-users.js
Marco Gallegos 4707ddbd5a feat(salonos): implementar Fase 1.1 y 1.2 - Infraestructura y Esquema de Base de Datos
Implementación completa de la Fase 1.1 y 1.2 del proyecto SalonOS:

## Cambios en Reglas de Negocio (PRD.md, AGENTS.md, TASKS.md)
- Actualizado reset de invitaciones de mensual a semanal (Lunes 00:00 UTC)
- Jerarquía de roles actualizada: Admin > Manager > Staff > Artist > Customer
- Artistas (antes colaboradoras) ahora tienen rol 'artist'
- Staff/Manager/Admin pueden ver PII de customers
- Artist solo ve nombre y notas de customers (restricción de privacidad)

## Estructura del Proyecto (Next.js 14)
- app/boutique/: Frontend de cliente
- app/hq/: Dashboard administrativo
- app/api/: API routes
- components/: Componentes UI reutilizables (boutique, hq, shared)
- lib/: Lógica de negocio (supabase, db, utils)
- db/: Esquemas, migraciones y seeds
- integrations/: Stripe, Google Calendar, WhatsApp
- scripts/: Scripts de utilidad y automatización
- docs/: Documentación del proyecto

## Esquema de Base de Datos (Supabase PostgreSQL)
8 tablas creadas:
- locations: Ubicaciones con timezone
- resources: Recursos físicos (estaciones, habitaciones, equipos)
- staff: Personal con roles jerárquicos
- services: Catálogo de servicios
- customers: Información de clientes con tier (free/gold)
- invitations: Sistema de invitaciones semanales
- bookings: Sistema de reservas con short_id (6 caracteres)
- audit_logs: Registro de auditoría automática

14 funciones creadas:
- generate_short_id(): Generador de Short ID (6 chars, collision-safe)
- generate_invitation_code(): Generador de códigos de invitación (10 chars)
- reset_weekly_invitations_for_customer(): Reset individual de invitaciones
- reset_all_weekly_invitations(): Reset masivo de invitaciones
- validate_secondary_artist_role(): Validación de secondary_artist
- log_audit(): Trigger de auditoría automática
- get_current_user_role(): Obtener rol del usuario actual
- is_staff_or_higher(): Verificar si es admin/manager/staff
- is_artist(): Verificar si es artist
- is_customer(): Verificar si es customer
- is_admin(): Verificar si es admin
- update_updated_at(): Actualizar timestamps
- generate_booking_short_id(): Generar Short ID automáticamente
- get_week_start(): Obtener inicio de semana

17+ triggers activos:
- Auditores automáticos en tablas críticas
- Timestamps updated_at en todas las tablas
- Validación de secondary_artist (trigger en lugar de constraint)

20+ políticas RLS configuradas:
- Restricción crítica: Artist no ve email/phone de customers
- Jerarquía de roles: Admin > Manager > Staff > Artist > Customer
- Políticas granulares por tipo de operación y rol

6 tipos ENUM:
- user_role: admin, manager, staff, artist, customer
- customer_tier: free, gold
- booking_status: pending, confirmed, cancelled, completed, no_show
- invitation_status: pending, used, expired
- resource_type: station, room, equipment
- audit_action: create, update, delete, reset_invitations, payment, status_change

## Scripts de Utilidad
- check-connection.sh: Verificar conexión a Supabase
- simple-verify.sh: Verificar migraciones instaladas
- simple-seed.sh: Crear datos de prueba
- create-auth-users.js: Crear usuarios de Auth en Supabase
- verify-migration.sql: Script de verificación SQL completo
- seed-data.sql: Script de seed de datos SQL completo

## Documentación
- docs/STEP_BY_STEP_VERIFICATION.md: Guía paso a paso de verificación
- docs/STEP_BY_STEP_AUTH_CONFIG.md: Guía paso a paso de configuración Auth
- docs/POST_MIGRATION_SUCCESS.md: Guía post-migración
- docs/MIGRATION_CORRECTION.md: Detalle de correcciones aplicadas
- docs/QUICK_START_POST_MIGRATION.md: Guía rápida de referencia
- docs/SUPABASE_DASHBOARD_MIGRATION.md: Guía de ejecución en Dashboard
- docs/00_FULL_MIGRATION_FINAL_README.md: Guía de migración final
- SIMPLE_GUIDE.md: Guía simple de inicio
- FASE_1_STATUS.md: Estado de la Fase 1

## Configuración
- package.json: Dependencias y scripts de npm
- tsconfig.json: Configuración TypeScript con paths aliases
- next.config.js: Configuración Next.js
- tailwind.config.ts: Tema personalizado con colores primary, secondary, gold
- postcss.config.js: Configuración PostCSS
- .gitignore: Archivos excluidos de git
- .env.example: Template de variables de entorno

## Correcciones Aplicadas
1. Constraint de subquery en CHECK reemplazado por trigger de validación
   - PostgreSQL no permite subqueries en CHECK constraints
   - validate_secondary_artist_role() ahora es un trigger

2. Variable no declarada en loop
   - customer_record RECORD; añadido en bloque DECLARE

## Principios Implementados
- UTC-first: Todos los timestamps se almacenan en UTC
- Sistema Doble Capa: Validación Staff/Artist + Recurso físico
- Reset semanal: Invitaciones se resetean cada Lunes 00:00 UTC
- Idempotencia: Procesos de reset son idempotentes y auditados
- Privacidad: Artist solo ve nombre y notas de customers
- Auditoría: Todas las acciones críticas se registran automáticamente
- Short ID: 6 caracteres alfanuméricos como referencia humana
- UUID: Identificador primario interno

## Próximos Pasos
- Ejecutar scripts de verificación y seed
- Configurar Auth en Supabase Dashboard
- Implementar Tarea 1.3: Short ID & Invitaciones (backend)
- Implementar Tarea 1.4: CRM Base (endpoints CRUD)
2026-01-15 14:58:28 -06:00

331 lines
8.9 KiB
JavaScript

#!/usr/bin/env node
/**
* Script simple para crear usuarios de Auth en Supabase
* Ejecutar con: node scripts/create-auth-users.js
* Requiere: npm install @supabase/supabase-js
*/
require('dotenv').config({ path: '.env.local' })
const { createClient } = require('@supabase/supabase-js')
const supabaseUrl = process.env.NEXT_PUBLIC_SUPABASE_URL
const supabaseServiceKey = process.env.SUPABASE_SERVICE_ROLE_KEY
if (!supabaseUrl || !supabaseServiceKey) {
console.error('❌ ERROR: Faltan variables de entorno')
console.error('Asegúrate de tener NEXT_PUBLIC_SUPABASE_URL y SUPABASE_SERVICE_ROLE_KEY en .env.local')
process.exit(1)
}
const supabase = createClient(supabaseUrl, supabaseServiceKey)
// Usuarios de staff
const staffUsers = [
{
email: 'admin@salonos.com',
password: 'Admin123!',
role: 'admin',
display_name: 'Admin Principal',
phone: '+52 55 1111 2222',
location: 'Salón Principal - Centro'
},
{
email: 'manager.centro@salonos.com',
password: 'Manager123!',
role: 'manager',
display_name: 'Manager Centro',
phone: '+52 55 2222 3333',
location: 'Salón Principal - Centro'
},
{
email: 'manager.polanco@salonos.com',
password: 'Manager123!',
role: 'manager',
display_name: 'Manager Polanco',
phone: '+52 55 6666 7777',
location: 'Salón Norte - Polanco'
},
{
email: 'staff.coordinadora@salonos.com',
password: 'Staff123!',
role: 'staff',
display_name: 'Staff Coordinadora',
phone: '+52 55 3333 4444',
location: 'Salón Principal - Centro'
},
{
email: 'artist.maria@salonos.com',
password: 'Artist123!',
role: 'artist',
display_name: 'Artist María García',
phone: '+52 55 4444 5555',
location: 'Salón Principal - Centro'
},
{
email: 'artist.ana@salonos.com',
password: 'Artist123!',
role: 'artist',
display_name: 'Artist Ana Rodríguez',
phone: '+52 55 5555 6666',
location: 'Salón Principal - Centro'
},
{
email: 'artist.carla@salonos.com',
password: 'Artist123!',
role: 'artist',
display_name: 'Artist Carla López',
phone: '+52 55 7777 8888',
location: 'Salón Norte - Polanco'
},
{
email: 'artist.laura@salonos.com',
password: 'Artist123!',
role: 'artist',
display_name: 'Artist Laura Martínez',
phone: '+52 55 8888 9999',
location: 'Salón Sur - Coyoacán'
}
]
// Usuarios de customers
const customerUsers = [
{
email: 'sofia.ramirez@example.com',
password: 'Customer123!',
tier: 'gold',
display_name: 'Sofía Ramírez'
},
{
email: 'valentina.hernandez@example.com',
password: 'Customer123!',
tier: 'gold',
display_name: 'Valentina Hernández'
},
{
email: 'camila.lopez@example.com',
password: 'Customer123!',
tier: 'free',
display_name: 'Camila López'
},
{
email: 'isabella.garcia@example.com',
password: 'Customer123!',
tier: 'gold',
display_name: 'Isabella García'
}
]
async function createStaffUser(user) {
try {
// Crear usuario en Supabase Auth
const { data, error } = await supabase.auth.admin.createUser({
email: user.email,
password: user.password,
email_confirm: true,
user_metadata: {
role: user.role,
display_name: user.display_name,
location: user.location,
phone: user.phone
}
})
if (error) {
console.error(`❌ Error creando ${user.display_name}:`, error.message)
return null
}
console.log(`${user.display_name} creado (ID: ${data.user.id})`)
return data.user
} catch (error) {
console.error(`❌ Error inesperado creando ${user.display_name}:`, error.message)
return null
}
}
async function createCustomerUser(user) {
try {
// Crear usuario en Supabase Auth
const { data, error } = await supabase.auth.admin.createUser({
email: user.email,
password: user.password,
email_confirm: true,
user_metadata: {
tier: user.tier,
display_name: user.display_name
}
})
if (error) {
console.error(`❌ Error creando ${user.display_name}:`, error.message)
return null
}
console.log(`${user.display_name} creado (ID: ${data.user.id})`)
return data.user
} catch (error) {
console.error(`❌ Error inesperado creando ${user.display_name}:`, error.message)
return null
}
}
async function updateStaffUserId(user) {
try {
const { error } = await supabase
.from('staff')
.update({ user_id: user.id })
.eq('display_name', user.display_name)
if (error) {
console.error(`❌ Error actualizando ${user.display_name}:`, error.message)
return false
}
console.log(`${user.display_name} actualizado con user_id`)
return true
} catch (error) {
console.error(`❌ Error inesperado actualizando ${user.display_name}:`, error.message)
return false
}
}
async function updateCustomerUserId(user) {
try {
const { error } = await supabase
.from('customers')
.update({ user_id: user.id })
.eq('email', user.email)
if (error) {
console.error(`❌ Error actualizando ${user.display_name}:`, error.message)
return false
}
console.log(`${user.display_name} actualizado con user_id`)
return true
} catch (error) {
console.error(`❌ Error inesperado actualizando ${user.display_name}:`, error.message)
return false
}
}
async function main() {
console.log('==========================================')
console.log('SALONOS - CREACIÓN DE USUARIOS AUTH')
console.log('==========================================')
console.log()
// 1. Crear usuarios de staff
console.log('👥 Creando usuarios de staff (8 usuarios)...')
console.log()
const createdStaff = []
for (const user of staffUsers) {
const createdUser = await createStaffUser(user)
if (createdUser) {
createdStaff.push({
...user,
id: createdUser.id
})
}
// Pequeña pausa para evitar rate limiting
await new Promise(resolve => setTimeout(resolve, 500))
}
console.log()
console.log(`✅ Usuarios de staff creados: ${createdStaff.length}/8`)
// 2. Actualizar tabla staff con user_ids
console.log()
console.log('🔄 Actualizando tabla staff con user_ids...')
console.log()
let updatedStaffCount = 0
for (const user of createdStaff) {
const updated = await updateStaffUserId(user)
if (updated) {
updatedStaffCount++
}
await new Promise(resolve => setTimeout(resolve, 200))
}
console.log()
console.log(`✅ Staff actualizados: ${updatedStaffCount}/8`)
// 3. Crear usuarios de customers
console.log()
console.log('👩 Creando usuarios de customers (4 usuarios)...')
console.log()
const createdCustomers = []
for (const user of customerUsers) {
const createdUser = await createCustomerUser(user)
if (createdUser) {
createdCustomers.push({
...user,
id: createdUser.id
})
}
await new Promise(resolve => setTimeout(resolve, 500))
}
console.log()
console.log(`✅ Usuarios de customers creados: ${createdCustomers.length}/4`)
// 4. Actualizar tabla customers con user_ids
console.log()
console.log('🔄 Actualizando tabla customers con user_ids...')
console.log()
let updatedCustomersCount = 0
for (const user of createdCustomers) {
const updated = await updateCustomerUserId(user)
if (updated) {
updatedCustomersCount++
}
await new Promise(resolve => setTimeout(resolve, 200))
}
console.log()
console.log(`✅ Customers actualizados: ${updatedCustomersCount}/4`)
// 5. Resumen final
console.log()
console.log('==========================================')
console.log('RESUMEN FINAL')
console.log('==========================================')
console.log(`Staff creados: ${createdStaff.length}/8`)
console.log(`Staff actualizados: ${updatedStaffCount}/8`)
console.log(`Customers creados: ${createdCustomers.length}/4`)
console.log(`Customers actualizados: ${updatedCustomersCount}/4`)
console.log('==========================================')
if (createdStaff.length === 8 && updatedStaffCount === 8 && createdCustomers.length === 4 && updatedCustomersCount === 4) {
console.log()
console.log('🎉 TODOS LOS USUARIOS HAN SIDO CREADOS Y ACTUALIZADOS')
console.log()
console.log('📝 Credenciales de prueba:')
console.log()
console.log('ADMIN:')
console.log(' Email: admin@salonos.com')
console.log(' Password: Admin123!')
console.log()
console.log('CUSTOMER (Gold):')
console.log(' Email: sofia.ramirez@example.com')
console.log(' Password: Customer123!')
console.log()
console.log('Puedes usar estas credenciales para probar el login.')
} else {
console.log()
console.log('⚠️ ALGUNOS USUARIOS NO FUERON CREADOS O ACTUALIZADOS')
console.log('Por favor, verifica los errores arriba.')
}
}
main()