modulo endpoints restringidos a usuario

src/modulo/modulo.service.ts

@@ -7,6 +7,7 @@ import { InjectRepository } from '@nestjs/typeorm';
 import { Repository } from 'typeorm';
 import { Institucion } from '../institucion/entity/institucion.entity';
 import { Modulo } from './entity/modulo.entity';
+import { Operador } from 'src/operador/entity/operador.entity';
 import { InstitucionService } from '../institucion/institucion.service';
 
 @Injectable()
@@ -16,14 +17,12 @@ export class ModuloService {
     private institucionService: InstitucionService,
   ) {}
 
-  async create(id_institucion: number, modulo: string) {
-    const institucion = await this.institucionService.findById(id_institucion);
-
-    return this.existeModulo(institucion, modulo)
+  async create(admin: Operador, modulo: string) {
+    return this.existeModulo(admin.institucion, modulo)
       .then(() =>
         this.repository.save(
           this.repository.create({
-            institucion,
+            institucion: admin.institucion,
             modulo,
           }),
         ),
@@ -93,9 +92,15 @@ export class ModuloService {
     });
   }
 
-  update(attrs: Partial<Modulo>) {
+  update(admin: Operador, attrs: Partial<Modulo>) {
     return this.findById(attrs.id_modulo)
       .then(async (modulo) => {
+        if (
+          admin.institucion.id_institucion != modulo.institucion.id_institucion
+        )
+          throw new ConflictException(
+            'No puedes actualizar la información de este módulo porque no le corresponde a tu institución.',
+          );
         if (attrs.modulo)
           await this.existeModulo(modulo.institucion, attrs.modulo);
         Object.assign(modulo, attrs);