modulo endpoints restringidos a usuario

src/modulo/modulo.controller.ts

@@ -1,10 +1,12 @@
 import {
   Body,
+  ConflictException,
   Controller,
   Get,
   Post,
   Put,
   Query,
+  Request,
   UseGuards,
 } from '@nestjs/common';
 import { AuthGuard } from '@nestjs/passport';
@@ -17,6 +19,7 @@ import {
 } from '@nestjs/swagger';
 import { Serealize } from '../interceptors/serialize.interceptor';
 import { ModuloService } from './modulo.service';
+import { Operador } from 'src/operador/entity/operador.entity';
 import { IdInstitucionDto } from '../dto/id-institucion.dto';
 import { CreateModuloDto } from './dto/input/create.dto';
 import { ModuloDto } from './dto/input/modulo.dto';
@@ -37,8 +40,14 @@ export class ModuloController {
     description: 'Ambas variables son obligatorias.',
     examples: { ejemplo: { value: { id_institucion: 200, modulo: '' } } },
   })
-  create(@Body() body: CreateModuloDto) {
-    return this.moduloService.create(body.id_institucion, body.modulo);
+  create(@Request() req, @Body() body: CreateModuloDto) {
+    const admin: Operador = req.user.operador;
+
+    if (!admin || admin.tipoUsuario.id_tipo_usuario != 3)
+      throw new ConflictException(
+        'No tienes permisos para realizar esta acción.',
+      );
+    return this.moduloService.create(admin, body.modulo);
   }
 
   @Serealize(ModuloOutputDto)
@@ -104,7 +113,13 @@ export class ModuloController {
       ejemplo: { value: { id_modulo: 1, _activo: true, _modulo: '' } },
     },
   })
-  update(@Body() body: UpdateModuloDto) {
-    return this.moduloService.update(body);
+  update(@Request() req, @Body() body: UpdateModuloDto) {
+    const admin: Operador = req.user.operador;
+
+    if (!admin || admin.tipoUsuario.id_tipo_usuario != 3)
+      throw new ConflictException(
+        'No tienes permisos para realizar esta acción.',
+      );
+    return this.moduloService.update(admin, body);
   }
 }