reels

middlewares/isRegister.js

@@ -1,5 +1,5 @@
-const UserModel = require('../models/UserModel') // مسیر درست به مدل کاربر
 const jwt = require('jsonwebtoken')
+const { resolveActingUser } = require('../utils/subUserAuth')
 
 module.exports = async (req, res, next) => {
   try {
@@ -23,18 +23,29 @@ module.exports = async (req, res, next) => {
       })
     }
 
-    const user = await UserModel.findById(decodedToken.id)
-    if (!user) {
+    const resolved = await resolveActingUser(decodedToken.id)
+    if (resolved.error === 'SUB_USER_DISABLED') {
+      return res.status(401).send({
+        status: 'error',
+        code: 401,
+        message: 'این حساب کاربری غیرفعال شده است'
+      })
+    }
+    if (resolved.error) {
       return res.status(401).send({
         status: 'error',
         code: 401,
         message: 'Your token is not valid!'
       })
     }
-    if (!user.user_name ||
-      !user.first_name ||
-      !user.password ||
-      !user.user_type) {
+
+    // برای زیرمجموعه‌ها user_type معنا نداره (مالِ خودِ اکانتِ اصلیه، نه اونا) —
+    // فقط برای اکانتِ اصلی این فیلد رو چک می‌کنیم
+    const rawUser = resolved.rawUser
+    if (!rawUser.user_name ||
+      !rawUser.first_name ||
+      !rawUser.password ||
+      (!rawUser.is_sub_user && !rawUser.user_type)) {
       return res.status(403).send({
         status: 'error',
         code: 403,
@@ -43,7 +54,8 @@ module.exports = async (req, res, next) => {
       })
     }
 
-    req.user = user
+    req.user = resolved.user
+    req.actingSubUser = resolved.actingSubUser
     next()
   } catch (error) {
     console.error('not_register middleware:', error)