<?php

use App\Http\Controllers\UserRoleController;
use Illuminate\Support\Facades\Route;

// Prefisso `api` e stack `api` sono applicati dal loader in bootstrap/app.php.
// I tier `tier.app` / `tier.admin` sono definiti lì come middleware group.

// Lettura: utente pienamente operativo (verificato + setup completato).
Route::middleware('tier.app')->group(function () {
    Route::apiResource('user-roles', UserRoleController::class)->only(['index', 'show']);
    Route::get('user-roles/{user_role}/usage', [UserRoleController::class, 'usage']);
});

// Scrittura: solo Admin.
Route::middleware('tier.admin')->group(function () {
    Route::apiResource('user-roles', UserRoleController::class)->only(['store', 'update', 'destroy']);
});