auth tests

backend/routes/api/user-roles.php

@@ -0,0 +1,18 @@
+<?php
+
+use App\Http\Controllers\UserRoleController;
+use Illuminate\Support\Facades\Route;
+
+// Prefisso `api` e stack `api` sono applicati dal loader in bootstrap/app.php.
+// I tier `tier.app` / `tier.admin` sono definiti lì come middleware group.
+
+// Lettura: utente pienamente operativo (verificato + setup completato).
+Route::middleware('tier.app')->group(function () {
+    Route::apiResource('user-roles', UserRoleController::class)->only(['index', 'show']);
+    Route::get('user-roles/{user_role}/usage', [UserRoleController::class, 'usage']);
+});
+
+// Scrittura: solo Admin.
+Route::middleware('tier.admin')->group(function () {
+    Route::apiResource('user-roles', UserRoleController::class)->only(['store', 'update', 'destroy']);
+});