first commit

src/middleware/userRequired.js

@@ -0,0 +1,8 @@
+import { fail } from '../utils/response.js';
+
+export const userRequired = (req, res, next) => {
+  if (req.user?.roleEffective !== 'user') {
+    return fail(res, { code: 'FORBIDDEN', message: 'Bu işlem için yalnızca user rolü geçerli' }, 403);
+  }
+  return next();
+};