InsanityLab-web/.superpowers/sdd/task-3-brief.md

Task 3: Middleware con matrice e redirect per ruolo

Files:

• Modify: src/middleware.ts

Interfaces:

• Consumes: canAccessAdminPath, landingFor (Task 2).

• Step 1: Aggiorna il middleware

In src/middleware.ts cambia l'import e il ramo autorizzazione. Import:

import { getSessionUser, SESSION_COOKIE, canAccessAdminPath, landingFor } from './lib/auth';

Sostituisci il blocco if (!canAccessAdminPath(...)) con:

  if (!canAccessAdminPath(user.role, pathname)) {
    if (pathname.startsWith('/api/')) {
      return new Response(JSON.stringify({ error: 'Permessi insufficienti' }), {
        status: 403, headers: { 'Content-Type': 'application/json' },
      });
    }
    return context.redirect(landingFor(user.role));
  }

• Step 2: Verifica build + type check

Run: npm run build Expected: build OK, nessun errore di tipo.

• Step 3: Commit

git add src/middleware.ts
git commit -m "feat(middleware): autorizzazione a matrice + redirect per ruolo"

---