feat: add Buchhaltung module with fiscal years, budget accounts, transactions, and approval workflow

backend/src/routes/buchhaltung.routes.ts

@@ -0,0 +1,53 @@
+import { Router } from 'express';
+import buchhaltungController from '../controllers/buchhaltung.controller';
+import { authenticate } from '../middleware/auth.middleware';
+import { requirePermission } from '../middleware/rbac.middleware';
+import { uploadBuchhaltung } from '../middleware/upload';
+
+const router = Router();
+
+// ── Stats ─────────────────────────────────────────────────────────────────────
+router.get('/stats', authenticate, requirePermission('buchhaltung:view'), buchhaltungController.getStats.bind(buchhaltungController));
+
+// ── Haushaltsjahre ─────────────────────────────────────────────────────────────
+router.get('/haushaltsjahre',          authenticate, requirePermission('buchhaltung:view'),            buchhaltungController.listHaushaltsjahre.bind(buchhaltungController));
+router.post('/haushaltsjahre',         authenticate, requirePermission('buchhaltung:manage_accounts'), buchhaltungController.createHaushaltsjahr.bind(buchhaltungController));
+router.patch('/haushaltsjahre/:id',    authenticate, requirePermission('buchhaltung:manage_accounts'), buchhaltungController.updateHaushaltsjahr.bind(buchhaltungController));
+router.post('/haushaltsjahre/:id/close', authenticate, requirePermission('buchhaltung:manage_accounts'), buchhaltungController.closeHaushaltsjahr.bind(buchhaltungController));
+
+// ── Konto-Typen ───────────────────────────────────────────────────────────────
+router.get('/konto-typen', authenticate, requirePermission('buchhaltung:view'), buchhaltungController.listKontoTypen.bind(buchhaltungController));
+
+// ── Bankkonten ────────────────────────────────────────────────────────────────
+router.get('/bankkonten',       authenticate, requirePermission('buchhaltung:view'),            buchhaltungController.listBankkonten.bind(buchhaltungController));
+router.post('/bankkonten',      authenticate, requirePermission('buchhaltung:manage_accounts'), buchhaltungController.createBankkonto.bind(buchhaltungController));
+router.patch('/bankkonten/:id', authenticate, requirePermission('buchhaltung:manage_accounts'), buchhaltungController.updateBankkonto.bind(buchhaltungController));
+router.delete('/bankkonten/:id',authenticate, requirePermission('buchhaltung:manage_accounts'), buchhaltungController.deleteBankkonto.bind(buchhaltungController));
+
+// ── Konten ────────────────────────────────────────────────────────────────────
+router.get('/konten',             authenticate, requirePermission('buchhaltung:view'),            buchhaltungController.listKonten.bind(buchhaltungController));
+router.post('/konten',            authenticate, requirePermission('buchhaltung:manage_accounts'), buchhaltungController.createKonto.bind(buchhaltungController));
+router.patch('/konten/:id',       authenticate, requirePermission('buchhaltung:manage_accounts'), buchhaltungController.updateKonto.bind(buchhaltungController));
+router.delete('/konten/:id',      authenticate, requirePermission('buchhaltung:manage_accounts'), buchhaltungController.deleteKonto.bind(buchhaltungController));
+router.get('/konten/:id/budget',  authenticate, requirePermission('buchhaltung:view'),            buchhaltungController.getKontoBudget.bind(buchhaltungController));
+
+// ── Belege (specific routes BEFORE /:id to prevent param capture) ─────────────
+router.delete('/belege/:id', authenticate, requirePermission('buchhaltung:delete'), buchhaltungController.deleteBeleg.bind(buchhaltungController));
+
+// ── Einstellungen ─────────────────────────────────────────────────────────────
+router.get('/einstellungen', authenticate, requirePermission('buchhaltung:manage_settings'), buchhaltungController.getEinstellungen.bind(buchhaltungController));
+router.put('/einstellungen', authenticate, requirePermission('buchhaltung:manage_settings'), buchhaltungController.setEinstellungen.bind(buchhaltungController));
+
+// ── Transaktionen (list/create — before /:id) ─────────────────────────────────
+router.get('/',  authenticate, requirePermission('buchhaltung:view'),   buchhaltungController.listTransaktionen.bind(buchhaltungController));
+router.post('/', authenticate, requirePermission('buchhaltung:create'), buchhaltungController.createTransaktion.bind(buchhaltungController));
+
+// ── Transaktionen (detail — /:id must come last) ──────────────────────────────
+router.get('/:id',        authenticate, requirePermission('buchhaltung:view'),   buchhaltungController.getTransaktion.bind(buchhaltungController));
+router.patch('/:id',      authenticate, requirePermission('buchhaltung:edit'),   buchhaltungController.updateTransaktion.bind(buchhaltungController));
+router.delete('/:id',     authenticate, requirePermission('buchhaltung:delete'), buchhaltungController.deleteTransaktion.bind(buchhaltungController));
+router.post('/:id/buchen',  authenticate, requirePermission('buchhaltung:edit'), buchhaltungController.buchenTransaktion.bind(buchhaltungController));
+router.post('/:id/storno',  authenticate, requirePermission('buchhaltung:edit'), buchhaltungController.stornoTransaktion.bind(buchhaltungController));
+router.post('/:id/belege',  authenticate, requirePermission('buchhaltung:create'), uploadBuchhaltung.single('datei'), buchhaltungController.uploadBeleg.bind(buchhaltungController));
+
+export default router;