from fastapi import APIRouter, Depends, HTTPException

from .. import models
from ..deps import get_current_user

router = APIRouter(prefix="/admin", tags=["admin"])


def require_admin(user: models.User = Depends(get_current_user)) -> models.User:
    """Разрешает доступ только администратору."""
    if user.role != models.UserRole.admin:
        raise HTTPException(status_code=403, detail="Требуются права администратора")
    return user


@router.get("/ping")
def admin_ping(user: models.User = Depends(require_admin)):
    """Временная проверка административной авторизации."""
    return {"ok": True, "role": user.role.value}