tk-factory-services/system1-factory/api/routes/workAnalysis.js

// routes/workAnalysis.js

const express = require('express');
const router = express.Router();
const workAnalysisController = require('../controllers/workAnalysisController');

// 🔒 분석 기능은 admin 또는 system 권한만 접근 가능
const requireAnalysisAccess = (req, res, next) => {
  if (!req.user) {
    return res.status(401).json({ error: '인증이 필요합니다.' });
  }

  const allowedLevels = ['admin', 'system'];
  if (!allowedLevels.includes(req.user.access_level)) {
    return res.status(403).json({ 
      error: '분석 기능 접근 권한이 없습니다. 관리자 권한이 필요합니다.',
      required: 'admin 또는 system',
      current: req.user.access_level 
    });
  }

  console.log(`🔓 분석 기능 접근 허용: ${req.user.username} (${req.user.access_level})`);
  next();
};

// 임시로 권한 체크 건너뛰기 (테스트용)
const skipAuth = (req, res, next) => {
  console.log('⚠️ 임시로 권한 체크 건너뛰기');
  next();
};

// 기본 통계 조회 - 임시로 권한 체크 비활성화
router.get('/stats', skipAuth, workAnalysisController.getStats);

// 일별 작업시간 추이 - 임시로 권한 체크 비활성화  
router.get('/daily-trend', skipAuth, workAnalysisController.getDailyTrend);

// 작업자별 통계 - 임시로 권한 체크 비활성화
router.get('/worker-stats', skipAuth, workAnalysisController.getWorkerStats);

// 프로젝트별 통계 - 임시로 권한 체크 비활성화
router.get('/project-stats', skipAuth, workAnalysisController.getProjectStats);

// 작업유형별 통계 - 임시로 권한 체크 비활성화
router.get('/worktype-stats', skipAuth, workAnalysisController.getWorkTypeStats);

// 최근 작업 현황 - 임시로 권한 체크 비활성화
router.get('/recent-work', skipAuth, workAnalysisController.getRecentWork);

// 요일별 패턴 분석
router.get('/weekday-pattern', requireAnalysisAccess, workAnalysisController.getWeekdayPattern);

// 에러 분석
router.get('/error-analysis', requireAnalysisAccess, workAnalysisController.getErrorAnalysis);

// 월별 비교 분석
router.get('/monthly-comparison', requireAnalysisAccess, workAnalysisController.getMonthlyComparison);

// 작업자별 전문분야 분석
router.get('/worker-specialization', requireAnalysisAccess, workAnalysisController.getWorkerSpecialization);

// 대시보드용 종합 데이터 (한 번에 여러 데이터 조회)
router.get('/dashboard', requireAnalysisAccess, workAnalysisController.getDashboardData);

// 헬스체크 - 인증 없이 접근 가능
router.get('/health', (req, res) => {
    res.status(200).json({
        success: true,
        message: 'Work Analysis API is running',
        timestamp: new Date().toISOString()
    });
});

module.exports = router;