rbac-pin-security

What problem does it solve?

Previene accesos y ejecuciones no autorizadas en operaciones sensibles al imponer control de roles y la solicitud de PIN jerárquico, y evita el uso de autenticación por email/contraseña en flujos críticos.

Core Features & Use Cases

• Cero Email/Password: Obliga al flujo de autenticación por selector de sucursal, selección de usuario y teclado numérico (PIN 4 dígitos).
• Umbrales de PIN: Solicita PIN de niveles superiores para acciones que superen umbrales (p. ej. ajustes de stock >100, descuentos >10%, eliminación de lotes).
• Protección de Rutas y Middleware: Verifica jerarquía de roles contra la definición en src/domain/auth.ts y bloquea acceso si el rol es inferior.
• Implementación Requerida: Integrar modales de PIN, HOCs o middleware de roles y evitar cualquier formulario de login con email/password.

Quick Start

Protect the inventory adjustment action by wrapping the handler with a ManagerPinModal that verifies the user's role and requests supervisor PIN for adjustments over 100 units.