base commit

server/src/routes/api/public-reviews.js

@@ -1,7 +1,27 @@
 import { publicReviewAuthorDisplay } from '../../lib/review-display.js'
 import { prisma } from '../../lib/prisma.js'
+import { persistMultipartImages } from '../../lib/upload-images.js'
 
 export async function registerPublicReviewRoutes(fastify) {
+  fastify.post(
+    '/api/reviews/upload-image',
+    { preHandler: [fastify.authenticate] },
+    async (request, reply) => {
+      try {
+        const urls = await persistMultipartImages(request, { maxFiles: 1 })
+        if (urls.length !== 1) return reply.code(400).send({ error: 'Нужно прикрепить 1 изображение' })
+        return { url: urls[0] }
+      } catch (error) {
+        const message = error instanceof Error ? error.message : 'Не удалось загрузить изображение'
+        const statusCode =
+          error && typeof error === 'object' && 'statusCode' in error && Number.isInteger(error.statusCode)
+            ? Number(error.statusCode)
+            : 400
+        return reply.code(statusCode).send({ error: message })
+      }
+    },
+  )
+
   fastify.get('/api/reviews/latest', async (request, reply) => {
     const limitRaw = request.query?.limit
     const limitParsed = typeof limitRaw === 'string' ? Number(limitRaw) : Number(limitRaw)
@@ -22,6 +42,7 @@ export async function registerPublicReviewRoutes(fastify) {
       id: r.id,
       rating: r.rating,
       text: r.text,
+      imageUrl: r.imageUrl,
       createdAt: r.createdAt,
       authorDisplay: publicReviewAuthorDisplay(r.user),
       productId: r.productId,
@@ -60,6 +81,7 @@ export async function registerPublicReviewRoutes(fastify) {
       id: r.id,
       rating: r.rating,
       text: r.text,
+      imageUrl: r.imageUrl,
       createdAt: r.createdAt,
       authorDisplay: publicReviewAuthorDisplay(r.user),
     }))
@@ -84,6 +106,12 @@ export async function registerPublicReviewRoutes(fastify) {
       const textRaw = request.body?.text
       const text = textRaw === null || textRaw === undefined ? null : String(textRaw).trim()
       if (text !== null && text.length > 1000) return reply.code(400).send({ error: 'Отзыв слишком длинный' })
+      const imageUrlRaw = request.body?.imageUrl
+      const imageUrl = imageUrlRaw === null || imageUrlRaw === undefined ? null : String(imageUrlRaw).trim()
+      if (imageUrl !== null && imageUrl.length > 300) return reply.code(400).send({ error: 'Ссылка на фото слишком длинная' })
+      if (imageUrl !== null && imageUrl.length > 0 && !imageUrl.startsWith('/uploads/')) {
+        return reply.code(400).send({ error: 'Некорректная ссылка на изображение' })
+      }
 
       try {
         const created = await prisma.review.create({
@@ -92,6 +120,7 @@ export async function registerPublicReviewRoutes(fastify) {
             userId,
             rating: Math.floor(rating),
             text: text && text.length ? text : null,
+            imageUrl: imageUrl && imageUrl.length ? imageUrl : null,
             status: 'pending',
           },
         })