fix: remove whitelist do PATCH — Supabase valida colunas; adiciona edited_at/edited_by no payload

src-tauri/src/plugins/supabase.rs

@@ -250,21 +250,29 @@ impl SupabaseClient {
 
     /// Atualiza campos específicos de um fechamento pelo id_fechamento.
     pub fn atualizar_fechamento(&self, id_fechamento: &str, updates: &serde_json::Value) -> Result<Value, SupabaseError> {
+        // Sem whitelist — o frontend envia só o que o usuário editou.
+        // O Supabase/Postgres valida as colunas existentes.
+        // edited_at é atualizado pelo frontend no objeto updates.
+        let map = updates.as_object().cloned().unwrap_or_default();
+
+        if map.is_empty() {
+            return Err(SupabaseError::Api("Nenhum campo para atualizar".into()));
+        }
+
         let url = format!(
             "{}/rest/v1/fechamentos_web?id_fechamento=eq.{}",
             self.base_url,
             urlencoding::encode(id_fechamento)
         );
 
-        // Log do que está sendo enviado (debug)
+        log::info!("[PATCH] url={} body={:#?}", url, map);
-        log::info!("[PATCH] url={} body={}", url, updates);
 
         let resp = self
             .http
             .patch(&url)
             .headers(self.headers(true))
             .header("Prefer", "return=representation")
-            .json(updates)
+            .json(&map)
             .send()?;
 
         let status = resp.status();

src/index.html

@@ -2672,6 +2672,7 @@ window._recalcEditTotals = function() {
   const el = id => document.getElementById(id);
   const fmtTot = v => v > 0 ? 'R$ ' + v.toLocaleString('pt-BR', { minimumFractionDigits: 2 }) : '—';
 
+  // Atualiza spans do total-box (prefixo "edit-total-") E do resumo rápido (prefixo "tot-")
   if (el('edit-total-credito'))     el('edit-total-credito').textContent = fmtTot(cartCred_tot);
   if (el('edit-total-debito'))      el('edit-total-debito').textContent  = fmtTot(cartDeb_tot);
   if (el('edit-total-alimentacao')) el('edit-total-alimentacao').textContent = fmtTot(cartAli_tot);
@@ -2679,9 +2680,20 @@ window._recalcEditTotals = function() {
   if (el('edit-total-vales'))       el('edit-total-vales').textContent       = fmtTot(vales_tot);
   if (el('edit-total-despesas'))    el('edit-total-despesas').textContent    = fmtTot(desp_tot);
   if (el('edit-total-sangrias'))    el('edit-total-sangrias').textContent    = fmtTot(sang_tot);
-  if (el('edit-total-pixcnpj'))     el('edit-total-pixcnpj').textContent     = fmtTot(pixcnpj_tot);
+  if (el('edit-total-pixcnpj'))     el('edit-total-pixcnpj').textContent   = fmtTot(pixcnpj_tot);
   if (el('edit-total-receber'))     el('edit-total-receber').textContent     = fmtTot(recv_tot);
   if (el('edit-total-cancel'))      el('edit-total-cancel').textContent      = fmtTot(canc_tot);
+  // Atualiza também os spans do total-box da popup (prefixo "tot-")
+  if (el('tot-credito'))     el('tot-credito').textContent = fmtTot(cartCred_tot);
+  if (el('tot-debito'))      el('tot-debito').textContent  = fmtTot(cartDeb_tot);
+  if (el('tot-ali'))        el('tot-ali').textContent      = fmtTot(cartAli_tot);
+  if (el('tot-pix'))        el('tot-pix').textContent       = fmtTot(cartPix_tot);
+  if (el('tot-pixcnpj'))    el('tot-pixcnpj').textContent   = fmtTot(pixcnpj_tot);
+  if (el('tot-vales'))       el('tot-vales').textContent    = fmtTot(vales_tot);
+  if (el('tot-areceber'))    el('tot-areceber').textContent  = fmtTot(recv_tot);
+  if (el('tot-sangrias'))    el('tot-sangrias').textContent  = fmtTot(sang_tot);
+  if (el('tot-despesas'))    el('tot-despesas').textContent  = fmtTot(desp_tot);
+  if (el('tot-cancel'))      el('tot-cancel').textContent    = fmtTot(canc_tot);
 };
 
 // Modal de edição completo com todas as grades
@@ -2935,185 +2947,18 @@ function closeEditModal() {
   window._editModalOpen = false;
 }
 
-// ─── Janela separada para edição completa ───────────────────────────────────
+// ─── Janela de edição completa (usa modal interno, não popup) ─────────────────
-// Abre uma nova janela (window.open) com HTML inline pré-preenchido com todos
+// Reaproveita openEditModal que já tem todas as tabelas editáveis,
-// os dados do registro. Permite editar todos os campos e salvar via
+// grades de cartões/vales/despesas/sangrias/pixcnjp/receber/cancelamentos,
-// sb_atualizar_fechamento. O botão Cancelar fecha a janela.
+// e conexão Tauri funcionando. Apenas pré-preenche o registro e abre.
 window.abrirEditaFechamento = async function(full) {
   if (!full) { alert('Registro não fornecido.'); return; }
-
+  // Garante id_fechamento
-  // Serializa o registro para passar à popup — usa JSON para preservar tudo
+  if (!full.id_fechamento && full.loja && full.data && full.operador) {
-  const encoded = encodeURIComponent(JSON.stringify(full));
+    full.id_fechamento = (full.loja + '_' + full.data + '_' + full.operador).toLowerCase().replace(/ /g, '_');
-
-  const html = `<!DOCTYPE html>
-<html lang="pt-BR">
-<head>
-<meta charset="UTF-8">
-<title>Editar Fechamento — ${(full.data||'').substring(0,10)} ${full.operador||''}</title>
-<style>
-*,*::before,*::after{box-sizing:border-box;margin:0;padding:0}
-body{font-family:'Segoe UI',system-ui,sans-serif;background:#f7f7f7;padding:16px;font-size:13px}
-h2{background:linear-gradient(135deg,#bf360c,#e65100);color:#fff;padding:10px 16px;border-radius:8px 8px 0 0;margin:-16px -16px 16px;font-size:15px}
-.linha{margin-bottom:12px}
-.linha label{display:block;font-size:10px;color:#555;margin-bottom:2px;font-weight:700;text-transform:uppercase}
-.linha input,.linha select,.linha textarea{width:100%;padding:6px 8px;border:1px solid #ccc;border-radius:4px;font-size:13px;font-family:inherit}
-.linha input[readonly]{background:#eee;color:#666;border-color:#ddd}
-.linha input[type=number]{text-align:right}
-.secao{background:#fff;border-radius:8px;padding:12px;margin-bottom:12px;box-shadow:0 1px 4px rgba(0,0,0,.08)}
-.secao-titulo{font-size:11px;font-weight:700;color:#e65100;text-transform:uppercase;letter-spacing:.5px;margin-bottom:8px;padding-bottom:4px;border-bottom:2px solid #e65100}
-.grid2{display:grid;grid-template-columns:1fr 1fr;gap:8px}
-.grid3{display:grid;grid-template-columns:1fr 1fr 1fr;gap:8px}
-.grid4{display:grid;grid-template-columns:1fr 1fr 1fr 1fr;gap:6px}
-table{width:100%;border-collapse:collapse;font-size:12px}
-th{background:#f0f0f0;font-size:10px;text-transform:uppercase;color:#777;padding:4px 6px;text-align:left}
-td{padding:2px 4px;border-bottom:1px solid #eee}
-td input{width:100%;padding:4px 2px;border:1px solid #ccc;border-radius:3px;font-size:12px}
-td input[type=number],td input.num{text-align:right}
-.btn-row{display:flex;gap:8px;flex-wrap:wrap}
-.btn-row button{flex:1;padding:10px;border:none;border-radius:6px;cursor:pointer;font-size:13px;font-weight:700}
-.btn-salvar{background:#2e7d32;color:#fff}
-.btn-cancelar{background:#888;color:#fff}
-.total-box{background:#fff8e1;border-radius:6px;padding:8px;margin-bottom:8px;font-size:11px;display:grid;grid-template-columns:repeat(3,1fr);gap:4px}
-.total-box span{display:block}
-.total-box strong{color:#e65100}
-</style>
-</head>
-<body>
-<h2>✏️ Editar Fechamento — ${(full.loja||'').toUpperCase()} · ${(full.data||'').substring(0,10)} · ${full.operador||''}</h2>
-
-<!-- Identificação -->
-<div class="secao">
-  <div class="secao-titulo">Identificação</div>
-  <div class="grid4">
-    <div class="linha"><label>Data</label><input type="date" id="f-data" value="${full.data||''}"></div>
-    <div class="linha"><label>Loja</label>
-      <select id="f-loja"><option value="alianca" ${(full.loja||'').toLowerCase()==='alianca'?'selected':''}>Aliança</option><option value="uniao" ${(full.loja||'').toLowerCase()==='uniao'?'selected':''}>União</option></select>
-    </div>
-    <div class="linha"><label>Turno</label>
-      <select id="f-turno"><option value="manha" ${(full.turno||'')==='manha'?'selected':''}>Manhã</option><option value="tarde" ${(full.turno||'')==='tarde'?'selected':''}>Tarde</option><option value="integral" ${(full.turno||'')==='integral'?'selected':''}>Integral</option></select>
-    </div>
-    <div class="linha"><label>Operador</label><input type="text" id="f-operador" value="${full.operador||''}"></div>
-  </div>
-</div>
-
-<!-- Totais (readonly) -->
-<div class="total-box">
-  <span><strong>Crédito:</strong> <span id="tot-credito">R$ ${parseFloat(full.total_cartao_credito||0).toLocaleString('pt-BR',{minimumFractionDigits:2})}</span></span>
-  <span><strong>Débito:</strong> <span id="tot-debito">R$ ${parseFloat(full.total_cartao_debito||0).toLocaleString('pt-BR',{minimumFractionDigits:2})}</span></span>
-  <span><strong>Alimentação:</strong> <span id="tot-ali">R$ ${parseFloat(full.total_cartao_alimentacao||0).toLocaleString('pt-BR',{minimumFractionDigits:2})}</span></span>
-  <span><strong>PIX:</strong> <span id="tot-pix">R$ ${parseFloat(full.total_cartao_pix||0).toLocaleString('pt-BR',{minimumFractionDigits:2})}</span></span>
-  <span><strong>PIX CNPJ:</strong> <span id="tot-pixcnpj">R$ ${parseFloat(full.total_pixcnpj||0).toLocaleString('pt-BR',{minimumFractionDigits:2})}</span></span>
-  <span><strong>Vales:</strong> <span id="tot-vales">R$ ${parseFloat(full.total_vales||0).toLocaleString('pt-BR',{minimumFractionDigits:2})}</span></span>
-  <span><strong>A Receber:</strong> <span id="tot-areceber">R$ ${parseFloat(full.total_areceber||0).toLocaleString('pt-BR',{minimumFractionDigits:2})}</span></span>
-  <span><strong>Sangrias:</strong> <span id="tot-sangrias">R$ ${parseFloat(full.total_sangrias||0).toLocaleString('pt-BR',{minimumFractionDigits:2})}</span></span>
-  <span><strong>Despesas:</strong> <span id="tot-despesas">R$ ${parseFloat(full.total_despesas||0).toLocaleString('pt-BR',{minimumFractionDigits:2})}</span></span>
-</div>
-
-<!-- Saldo de Caixa -->
-<div class="secao">
-  <div class="secao-titulo">💰 Saldo de Caixa</div>
-  <div class="grid4">
-    <div class="linha"><label>Troco (R$)</label><input type="number" step="0.01" id="f-saldo_troco" value="${parseFloat(full.saldo_troco||0)}"></div>
-    <div class="linha"><label>Crédito (R$)</label><input type="number" step="0.01" id="f-saldo_credito" value="${parseFloat(full.saldo_credito||0)}"></div>
-    <div class="linha"><label>Débito (R$)</label><input type="number" step="0.01" id="f-saldo_debito" value="${parseFloat(full.saldo_debito||0)}"></div>
-    <div class="linha"><label>Alimentação (R$)</label><input type="number" step="0.01" id="f-saldo_alimentacao" value="${parseFloat(full.saldo_alimentacao||0)}"></div>
-    <div class="linha"><label>Vales (R$)</label><input type="number" step="0.01" id="f-saldo_vales" value="${parseFloat(full.saldo_vales||0)}"></div>
-    <div class="linha"><label>PIX Cartão (R$)</label><input type="number" step="0.01" id="f-total_cartao_pix" value="${parseFloat(full.total_cartao_pix||0)}"></div>
-    <div class="linha"><label>PIX CNPJ (R$)</label><input type="number" step="0.01" id="f-total_pixcnpj" value="${parseFloat(full.total_pixcnpj||0)}"></div>
-    <div class="linha"><label>A Receber (R$)</label><input type="number" step="0.01" id="f-saldo_areceber" value="${parseFloat(full.saldo_areceber||0)}"></div>
-  </div>
-</div>
-
-<!-- Fechamento Contado -->
-<div class="secao">
-  <div class="secao-titulo">📦 Fechamento Contado</div>
-  <div class="grid3">
-    <div class="linha"><label>Dinheiro (R$)</label><input type="number" step="0.01" id="f-fechamento_dinheiro" value="${parseFloat(full.fechamento_dinheiro||0)}"></div>
-    <div class="linha"><label>Cartões (R$)</label><input type="number" step="0.01" id="f-fechamento_cartoes" value="${parseFloat(full.fechamento_cartoes||0)}"></div>
-    <div class="linha"><label>A Receber (R$)</label><input type="number" step="0.01" id="f-fechamento_areceber" value="${parseFloat(full.fechamento_areceber||0)}"></div>
-  </div>
-</div>
-
-<!-- Dados operacionais -->
-<div class="secao">
-  <div class="secao-titulo">📊 Dados Operacionais</div>
-  <div class="grid4">
-    <div class="linha"><label>Clientes</label><input type="number" id="f-clientes" value="${parseInt(full.clientes||0)}"></div>
-    <div class="linha"><label>Frango Assado</label><input type="number" id="f-frango" value="${parseInt(full.frango||0)}"></div>
-    <div class="linha"><label>Vendas (R$)</label><input type="number" step="0.01" id="f-vendas" value="${parseFloat(full.vendas||0)}"></div>
-    <div class="linha"><label>Saldo Esperado (R$)</label><input type="number" step="0.01" id="f-saldo_esperado" value="${parseFloat(full.saldo_esperado||0)}"></div>
-  </div>
-</div>
-
-<!-- Observações -->
-<div class="secao">
-  <div class="linha"><label>Observações</label><textarea id="f-observacoes" rows="3">${(full.observacoes||'').replace(/`/g,'&#96;').replace(/</g,'&lt;').replace(/>/g,'&gt;')}</textarea></div>
-</div>
-
-<!-- Botões -->
-<div class="btn-row">
-  <button class="btn-salvar" onclick="salvar()">💾 Salvar Alterações</button>
-  <button class="btn-cancelar" onclick="window.close()">Cancelar</button>
-</div>
-
-<script>
-var _rec = null;
-try { _rec = JSON.parse(decodeURIComponent('${encoded}')); } catch(e) { console.error(e); }
-
-function num(v) { return parseFloat((v||'0').toString().replace(',','.')) || 0; }
-function inp(id) { var el = document.getElementById(id); return el ? el.value : ''; }
-
-async function salvar() {
-  if (!window.__TAURI__ || !window.__TAURI__.core) {
-    alert('Tauri não disponível nesta janela.'); return;
   }
-  var updates = {
+  // Usa o mesmo modal de edição completo que já funciona — só abre com o registro
-    data:                inp('f-data'),
+  openEditModal(full);
-    loja:                inp('f-loja'),
-    turno:               inp('f-turno'),
-    operador:            inp('f-operador'),
-    saldo_troco:         num(inp('f-saldo_troco')),
-    saldo_credito:       num(inp('f-saldo_credito')),
-    saldo_debito:        num(inp('f-saldo_debito')),
-    saldo_alimentacao:   num(inp('f-saldo_alimentacao')),
-    saldo_vales:         num(inp('f-saldo_vales')),
-    saldo_areceber:      num(inp('f-saldo_areceber')),
-    total_cartao_pix:    num(inp('f-total_cartao_pix')),
-    total_pixcnpj:       num(inp('f-total_pixcnpj')),
-    fechamento_dinheiro: num(inp('f-fechamento_dinheiro')),
-    fechamento_cartoes:  num(inp('f-fechamento_cartoes')),
-    fechamento_areceber: num(inp('f-fechamento_areceber')),
-    clientes:            parseInt(inp('f-clientes')||'0'),
-    frango:              parseInt(inp('f-frango')||'0'),
-    vendas:              num(inp('f-vendas')),
-    saldo_esperado:      num(inp('f-saldo_esperado')),
-    observacoes:         inp('f-observacoes')
-  };
-
-  // id_fechamento = chave natural do registro
-  var id_fechamento = _rec && _rec.id_fechamento ? _rec.id_fechamento
-    : (inp('f-loja') + '_' + inp('f-data') + '_' + inp('f-operador')).toLowerCase().replace(/ /g,'_');
-
-  try {
-    var idFech = inp('f-loja') + '_' + inp('f-data') + '_' + inp('f-operador');
-    idFech = idFech.toLowerCase().replace(/ /g, '_');
-    await window.__TAURI__.core.invoke('sb_atualizar_fechamento', { id_fechamento: idFech, updates: JSON.stringify(updates) });
-    alert('✅ Atualizado com sucesso!');
-    if (window.opener && window.opener.location) { try { window.opener.location.reload(); } catch(e){} }
-    window.close();
-  } catch(e) {
-    console.error(e);
-    alert('Erro ao salvar: ' + (e.message||e));
-  }
-}
-<\/script>
-</body>
-</html>`;
-
-  var win = window.open('', '_blank', 'width=720,height=' + screen.availHeight + ',scrollbars=yes,resizable=yes');
-  if (!win) { alert('Bloqueador de popup detectado. Permita popups para este site.'); return; }
-  win.document.write(html);
-  win.document.close();
 };
 
 // Salva edições do modal de edição completo
@@ -3231,7 +3076,7 @@ window.salvarEdicaoModal = async function() {
     console.log('[DEBUG] salvarEdicaoModal id_fechamento:', id_fechamento, 'updates:', JSON.stringify(updates));
 
     console.log('[DEBUG] invoking sb_atualizar_fechamento...');
-    const result = await window.__TAURI__.core.invoke('sb_atualizar_fechamento', { id_fechamento, updates: JSON.stringify(updates) });
+    const result = await window.__TAURI__.core.invoke('sb_atualizar_fechamento', { id_fechamento, updates });
     console.log('[DEBUG] invoke result:', result);
     closeEditModal();
     closeRelatorioModal();
@@ -3268,7 +3113,9 @@ window.salvarEdicaoConsulta = async function() {
     frango: parseInt(inp('edit-frango') || '0'),
     vendas: p(inp('edit-vendas')),
     saldo_esperado: p(inp('edit-esperado')),
-    observacoes: inp('edit-obs')
+    observacoes: inp('edit-obs'),
+    edited_at: new Date().toISOString(),
+    edited_by: full.operador || '',
   };
 
   const hasTauri = !!(window.__TAURI__ && window.__TAURI__.core);