fix: manage stock

backend/gestion/handlers/commands.go

@@ -1119,6 +1119,19 @@ func UpdateCommandStatusAdmin(c *gin.Context) {
 		return
 	}
 
+	if req.Status == "cancelled" {
+		current, errCmd := database.GetCommandByID(commandID)
+		if errCmd == nil {
+			currentStatus, _ := current["status"].(string)
+			alreadyDone := currentStatus == "cancelled" || currentStatus == "approved" || currentStatus == "livre"
+			if !alreadyDone {
+				if err := database.RestoreCommandStock(commandID); err != nil {
+					log.Printf("⚠️ [STATUS_ADMIN] Erreur restauration stock cmd %d: %v", commandID, err)
+				}
+			}
+		}
+	}
+
 	if err := database.UpdateCommandStatus(commandID, req.Status); err != nil {
 		utils.ServerErr(c, "Impossible de mettre à jour le statut", err)
 		return

backend/gestion/handlers/deleviry.go

@@ -392,8 +392,12 @@ func UpdateDeliveryStatus(c *gin.Context) {
 		database.CompleteDeliveryAndProcessNext(usernameStr, commandID)
 
 	case "cancelled":
-		// Annulation par le livreur - Nettoyer la queue
 		log.Printf("🚫 Livraison annulée par livreur - Nettoyage queue cmd %d", commandID)
+		if err := database.RestoreCommandStock(commandID); err != nil {
+			log.Printf("⚠️ [STATUS_LIVREUR] Erreur restauration stock cmd %d: %v", commandID, err)
+		} else {
+			log.Printf("✅ [STATUS_LIVREUR] Stock restauré pour cmd %d", commandID)
+		}
 		database.CompleteDeliveryAndProcessNext(usernameStr, commandID)
 
 	case "arrived":

backend/gestion/handlers/panier.go

@@ -13,6 +13,7 @@ import (
 	"log"
 	"net/http"
 	"strings"
+	"time"
 
 	"github.com/gin-gonic/gin"
 )
@@ -266,6 +267,14 @@ func ValidateBasket(c *gin.Context) {
 	}
 	usernameStr := username.(string)
 
+	lockKey := fmt.Sprintf("checkout_lock:%s", usernameStr)
+	locked, errLock := db.Redis.SetNX(db.RedisCtx, lockKey, "1", 30*time.Second).Result()
+	if errLock != nil || !locked {
+		c.JSON(http.StatusConflict, gin.H{"error": "Un checkout est déjà en cours pour ce compte"})
+		return
+	}
+	defer db.Redis.Del(db.RedisCtx, lockKey)
+
 	var req struct {
 		DeliveryAddress    string `json:"delivery_address" binding:"required"`
 		UseReferralBalance bool   `json:"use_referral_balance"`
@@ -394,6 +403,21 @@ func ValidateBasket(c *gin.Context) {
 		log.Printf("✅ [CHECKOUT] Crédit parrainage -%.2f€ débité pour %s", referralUsed, usernameStr)
 	}
 
+	// Vérifier que tous les produits du panier ont encore un prix actif
+	unavailable, err := database.GetUnavailableBasketItems(usernameStr)
+	if err != nil {
+		utils.ServerErr(c, "Erreur vérification produits", err)
+		return
+	}
+	if len(unavailable) > 0 {
+		log.Printf("❌ [CHECKOUT] Produits sans prix actif: %v", unavailable)
+		c.JSON(http.StatusBadRequest, gin.H{
+			"error":    "Certains produits de votre panier ne sont plus disponibles",
+			"products": unavailable,
+		})
+		return
+	}
+
 	// Vérification option crypto
 	isCrypto := req.PaymentMethod == "crypto"
 	if isCrypto {

backend/gestion/handlers/product.go

@@ -701,7 +701,18 @@ func UpdateStock(c *gin.Context) {
 		c.JSON(http.StatusBadRequest, gin.H{"error": err.Error()})
 		return
 	}
-	log.Printf("🔄 [UpdateStock] %s met à jour le stock #%d", username, id)
+
+	reserved, err := database.GetReservedQuantityInBaskets(id)
+	if err != nil {
+		utils.ServerErr(c, "Erreur lecture réservations", err)
+		return
+	}
+	if req.Stock+reserved < reserved {
+		c.JSON(http.StatusBadRequest, gin.H{"error": "Stock invalide"})
+		return
+	}
+
+	log.Printf("🔄 [UpdateStock] %s met à jour le stock #%d (réservé en paniers: %.3f)", username, id, reserved)
 
 	if err := database.SetProductStock(id, req.Stock); err != nil {
 		log.Printf("❌ [UpdateProduct] Erreur UPDATE: %v", err)
@@ -715,8 +726,9 @@ func UpdateStock(c *gin.Context) {
 	log.Printf("✅ [UpdateStock] le stock #%d est mis à jour", id)
 
 	c.JSON(http.StatusOK, gin.H{
-		"success": true,
-		"product": updatedProduct,
+		"success":             true,
+		"product":             updatedProduct,
+		"reserved_in_baskets": reserved,
 	})
 
 }