<?php

use App\Http\Controllers\UserRoleController;
use Illuminate\Support\Facades\Route;

// Prefisso `api` e stack `api` sono applicati dal loader in bootstrap/app.php.
// I tier `tier.app` / `tier.admin` sono definiti lì come middleware group.

// Lookup fissa, non gestibile da interfaccia: solo lettura.
Route::middleware('tier.app')->group(function () {
    Route::apiResource('user-roles', UserRoleController::class)->only(['index', 'show']);
});

// Statistiche: solo Admin.
Route::middleware('tier.admin')->group(function () {
    Route::get('user-roles/{user_role}/usage', [UserRoleController::class, 'usage']);
});