fix: Update login endpoint and error handling to clarify admin-only access and improve exception handling

Author: letnull19A

src/auth/auth.controller.ts

@@ -18,10 +18,10 @@ export class AuthController {
   @Post('login')
   @UseInterceptors(LoginLoggingInterceptor)
   @ZodValidation(loginSchema)
-  @ApiOperation({ summary: 'Вход пользователя' })
+  @ApiOperation({ summary: 'Вход пользователя (только для администраторов)' })
   @ApiBody({ type: LoginDtoClass })
   @ApiResponse({ status: 200, description: 'Успешный вход', type: LoginDtoClass })
-  @ApiResponse({ status: 401, description: 'Неверный email или пароль' })
+  @ApiResponse({ status: 401, description: 'Неверный email или пароль, либо недостаточно прав' })
   login(@Body() loginDto: LoginDto) {
     return this.authService.login(loginDto);
   }

src/auth/auth.service.ts

@@ -48,7 +48,7 @@ export class AuthService {
 
       // Проверяем, что пользователь имеет роль ADMIN
       if (user.role !== 'ADMIN') {
-        throw new BadRequestException('Доступ разрешен только администраторам');
+        throw new UnauthorizedException('Доступ разрешен только администраторам');
       }
 
       const payload = { email: user.email, sub: user.id };
@@ -72,6 +72,8 @@ export class AuthService {
       };
     } catch (error) {
       this.logger.error(error);
+      // Пробрасываем ошибку дальше, чтобы она вернулась клиенту
+      throw error;
     }
   }
 
@@ -89,7 +91,7 @@ export class AuthService {
 
       // Проверяем, что пользователь имеет роль ADMIN
       if (user.role !== 'ADMIN') {
-        throw new BadRequestException('Доступ разрешен только администраторам');
+        throw new UnauthorizedException('Доступ разрешен только администраторам');
       }
 
       const newPayload = { email: user.email, sub: user.id };