Kapcsolat menü és a hozzá tartozó funkciók.

lib/services/permission_service.dart

@@ -0,0 +1,62 @@
+import 'package:get/get.dart';
+import 'package:supabase_flutter/supabase_flutter.dart';
+
+/// Oldal-/funkció-szintű jogosultságok kezelése.
+///
+/// A jogosultságokat egy Supabase `app_permissions` tábla tárolja
+/// (user_id + area), és a felhasználó a saját sorait olvashatja (RLS).
+/// A service induláskor és bejelentkezéskor betölti a jelenlegi
+/// felhasználó jogosultságait egy halmazba, amit a UI reaktívan figyel.
+///
+/// Bővíthető: új védett terület = új 'area' string (pl. 'admin'),
+/// a UI a [can] getterrel kérdez rá — kódmódosítás nélkül. A tényleges
+/// védelmet a Supabase-oldali RLS adja (a `contacts`/admin táblákon),
+/// ez a service csak a UI-t vezérli (menüpont elrejtése, üzenet).
+class PermissionService extends GetxService {
+  static PermissionService get to => Get.find();
+
+  static const areaContacts = 'contacts';
+  static const areaAdmin = 'admin';
+
+  SupabaseClient get _client => Supabase.instance.client;
+
+  /// A jelenlegi felhasználó engedélyezett területei.
+  final _areas = <String>{}.obs;
+  final isLoaded = false.obs;
+
+  bool can(String area) => _areas.contains(area);
+  bool get canContacts => can(areaContacts);
+  bool get canAdmin => can(areaAdmin);
+
+  @override
+  void onInit() {
+    super.onInit();
+    // Induláskor és minden auth-változáskor újratöltjük.
+    reload();
+    _client.auth.onAuthStateChange.listen((_) => reload());
+  }
+
+  Future<void> reload() async {
+    final user = _client.auth.currentUser;
+    if (user == null) {
+      _areas.clear();
+      isLoaded.value = true;
+      return;
+    }
+    try {
+      final rows = await _client
+          .from('terepi_seged_app_permissions')
+          .select('area')
+          .eq('user_id', user.id);
+      _areas
+        ..clear()
+        ..addAll(rows.map((r) => r['area'] as String));
+    } catch (_) {
+      // Hálózati hiba: nem adunk jogot (fail-closed), de nem is dobunk.
+      _areas.clear();
+    } finally {
+      _areas.refresh();
+      isLoaded.value = true;
+    }
+  }
+}