test commit

server/src/routes/api/admin-users.js

@@ -92,6 +92,7 @@ export async function registerAdminUserRoutes(fastify) {
   fastify.patch('/api/admin/users/:id', { preHandler: [fastify.verifyAdmin] }, async (request, reply) => {
     const { id } = request.params
     const body = request.body ?? {}
+    const adminUserId = request.user.sub
 
     const existing = await prisma.user.findUnique({ where: { id } })
     if (!existing) {
@@ -99,9 +100,15 @@ export async function registerAdminUserRoutes(fastify) {
       return
     }
 
+    const isSelf = id === adminUserId
+
     const data = {}
 
     if (body.email !== undefined) {
+      if (isSelf) {
+        reply.code(403).send({ error: 'Нельзя изменить свою почту через панель администратора' })
+        return
+      }
       const email = normalizeEmail(body.email)
       if (!email || !email.includes('@')) {
         reply.code(400).send({ error: 'Некорректная почта' })
@@ -139,6 +146,13 @@ export async function registerAdminUserRoutes(fastify) {
 
   fastify.delete('/api/admin/users/:id', { preHandler: [fastify.verifyAdmin] }, async (request, reply) => {
     const { id } = request.params
+    const adminUserId = request.user.sub
+
+    if (id === adminUserId) {
+      reply.code(403).send({ error: 'Нельзя удалить свою учётную запись' })
+      return
+    }
+
     try {
       await prisma.user.delete({ where: { id } })
       reply.code(204).send()

server/src/routes/user-cart.js

@@ -29,7 +29,7 @@ export async function registerUserCartRoutes(fastify) {
     const product = await prisma.product.findFirst({ where: { id: productId, published: true } })
     if (!product) return reply.code(404).send({ error: 'Товар не найден' })
 
-    const available = product.inStock ? product.quantity : 1
+    const available = product.quantity
     const existing = await prisma.cartItem.findUnique({ where: { userId_productId: { userId, productId } } })
     const nextQty = (existing?.qty ?? 0) + Math.floor(qty)
     if (nextQty > available) return reply.code(409).send({ error: `Доступно: ${available} шт.` })
@@ -57,7 +57,7 @@ export async function registerUserCartRoutes(fastify) {
       return reply.code(204).send()
     }
 
-    const available = existing.product.inStock ? existing.product.quantity : 1
+    const available = existing.product.quantity
     const nextQty = Math.floor(qty)
     if (nextQty > available) return reply.code(409).send({ error: `Доступно: ${available} шт.` })
 

server/src/routes/user-orders.js

@@ -65,7 +65,7 @@ export async function registerUserOrderRoutes(fastify) {
     if (cartItems.length === 0) return reply.code(400).send({ error: 'Корзина пуста' })
 
     for (const ci of cartItems) {
-      const available = ci.product.inStock ? ci.product.quantity : 1
+      const available = ci.product.quantity
       if (ci.qty > available) {
         return reply.code(409).send({
           error: `Недостаточно товара: "${ci.product.title}". Доступно: ${available} шт.`,
@@ -112,8 +112,6 @@ export async function registerUserOrderRoutes(fastify) {
     try {
       created = await prisma.$transaction(async (tx) => {
         for (const ci of cartItems) {
-          if (!ci.product.inStock) continue
-
           const res = await tx.product.updateMany({
             where: { id: ci.productId, quantity: { gte: ci.qty } },
             data: { quantity: { decrement: ci.qty } },