chore: refacto

backend/gestion/handlers/product.go

@@ -17,10 +17,6 @@ import (
 	"github.com/gin-gonic/gin"
 )
 
-// ============================================
-// CONFIGURATION & LIMITES
-// ============================================
-
 const (
 	MaxFileSize        = 10 * 1024 * 1024 // 10MB par fichier
 	MaxTotalUploadSize = 50 * 1024 * 1024 // 50MB total
@@ -30,7 +26,6 @@ const (
 	MaxProductsPerUser = 100 // Limite pour éviter spam
 )
 
-// ✅ MIME types autorisés (vérification réelle du contenu)
 var allowedMimeTypes = map[string]bool{
 	"image/jpeg":      true,
 	"image/png":       true,
@@ -41,28 +36,6 @@ var allowedMimeTypes = map[string]bool{
 	"video/quicktime": true,
 }
 
-// ============================================
-// MIDDLEWARE D'AUTHORIZATION
-// ============================================
-
-func RequireAdminOrCabine() gin.HandlerFunc {
-	return func(c *gin.Context) {
-		role := c.GetString("role")
-		if role != "admin" && role != "cabine" {
-			c.JSON(http.StatusForbidden, gin.H{
-				"error": "Accès refusé - Admin ou Cabine requis",
-			})
-			c.Abort()
-			return
-		}
-		c.Next()
-	}
-}
-
-// ============================================
-// HELPERS DE VALIDATION
-// ============================================
-
 func validateProductName(name string) error {
 	if len(name) == 0 {
 		return fmt.Errorf("nom requis")
@@ -187,10 +160,6 @@ func sanitizeFilePath(path string) (string, error) {
 	return cleaned, nil
 }
 
-// ============================================
-// CREATE PRODUCT - VERSION SÉCURISÉE
-// ============================================
-
 func CreateProduct(c *gin.Context) {
 	database := c.MustGet("database").(*db.Database)
 
@@ -475,10 +444,6 @@ func CreateProduct(c *gin.Context) {
 	})
 }
 
-// ============================================
-// GET ENDPOINTS - SÉCURISÉS (lecture publique OK)
-// ============================================
-
 func GetAllProducts(c *gin.Context) {
 	database := c.MustGet("database").(*db.Database)
 
@@ -567,10 +532,6 @@ func GetProductByID(c *gin.Context) {
 	})
 }
 
-// ============================================
-// UPDATE PRODUCT - VERSION SÉCURISÉE
-// ============================================
-
 func UpdateProduct(c *gin.Context) {
 	database := c.MustGet("database").(*db.Database)