chore: add createclientbyadmin

backend/gestion/handlers/auth.go

@@ -274,6 +274,67 @@ func RegisterClient(c *gin.Context) {
 	})
 }
 
+// AdminCreateClient crée un client depuis l'interface admin (sans session ni token)
+// POST /api/v2/admin/protected/clients
+func AdminCreateClient(c *gin.Context) {
+	var req RegisterClientRequest
+	if err := c.ShouldBindJSON(&req); err != nil {
+		c.JSON(http.StatusBadRequest, gin.H{"error": "Données invalides"})
+		return
+	}
+
+	if !validatePhoneNumber(req.Telephone) {
+		c.JSON(http.StatusBadRequest, gin.H{"error": "Numéro de téléphone invalide"})
+		return
+	}
+
+	normalizedPhone := normalizePhoneNumber(req.Telephone)
+	database := c.MustGet("database").(*db.Database)
+
+	if existing, _ := database.GetClientByUsername(req.Username); existing != nil {
+		c.JSON(http.StatusConflict, gin.H{"error": "Nom d'utilisateur déjà utilisé"})
+		return
+	}
+
+	if existing, _ := database.GetClientByTelephone(normalizedPhone); existing != nil {
+		c.JSON(http.StatusConflict, gin.H{"error": "Ce numéro de téléphone est déjà utilisé"})
+		return
+	}
+
+	hashed, err := bcrypt.GenerateFromPassword([]byte(req.Password), bcrypt.DefaultCost)
+	if err != nil {
+		c.JSON(http.StatusInternalServerError, gin.H{"error": "Erreur traitement mot de passe"})
+		return
+	}
+
+	client := &models.Client{
+		Username:  req.Username,
+		Password:  string(hashed),
+		Nom:       strings.TrimSpace(req.Nom),
+		Prenom:    strings.TrimSpace(req.Prenom),
+		Telephone: normalizedPhone,
+	}
+
+	if err := database.CreateClient(client); err != nil {
+		log.Printf("❌ [ADMIN_CREATE_CLIENT] Erreur création: %v", err)
+		c.JSON(http.StatusInternalServerError, gin.H{"error": "Erreur création client"})
+		return
+	}
+
+	log.Printf("✅ [ADMIN_CREATE_CLIENT] Client créé par admin: %s (ID=%d)", client.Username, client.ID)
+
+	c.JSON(http.StatusCreated, gin.H{
+		"message": "Client créé avec succès",
+		"client": gin.H{
+			"id":        client.ID,
+			"username":  client.Username,
+			"nom":       client.Nom,
+			"prenom":    client.Prenom,
+			"telephone": client.Telephone,
+		},
+	})
+}
+
 // LoginClient authentifie un client
 // POST /api/v1/auth/login
 func LoginClient(c *gin.Context) {