jogosultsági szintek RBAC beállítva tesztelve

backend/app/api/v1/endpoints/admin_services.py

@@ -27,7 +27,8 @@ async def list_service_catalog(
     limit: int = Query(50, ge=1, le=200, description="Maximum visszaadott rekordok száma"),
     is_active: bool | None = Query(None, description="Szűrés aktív/inaktív státuszra"),
     db: AsyncSession = Depends(deps.get_db),
-    admin: User = Depends(deps.get_current_admin),
+    current_user: User = Depends(deps.get_current_active_user),
+    _ = Depends(deps.RequirePermission("services:manage")),
 ):
     """
     Szolgáltatás katalógus bejegyzések listázása lapozással.
@@ -53,7 +54,8 @@ async def list_service_catalog(
 async def create_service_catalog(
     data: ServiceCatalogCreate,
     db: AsyncSession = Depends(deps.get_db),
-    admin: User = Depends(deps.get_current_admin),
+    current_user: User = Depends(deps.get_current_active_user),
+    _ = Depends(deps.RequirePermission("services:manage")),
 ):
     """
     Új szolgáltatás katalógus bejegyzés létrehozása.
@@ -86,7 +88,8 @@ async def update_service_catalog(
     service_id: int,
     data: ServiceCatalogUpdate,
     db: AsyncSession = Depends(deps.get_db),
-    admin: User = Depends(deps.get_current_admin),
+    current_user: User = Depends(deps.get_current_active_user),
+    _ = Depends(deps.RequirePermission("services:manage")),
 ):
     """
     Meglévő szolgáltatás katalógus bejegyzés módosítása.