Guard from removing super admin

src/Application/Features/Account/Commands/DeleteMyAccountCommandHandler.cs

@@ -2,6 +2,7 @@
 using Application.Common.Exceptions;
 using Application.Common.Interfaces.Services;
 using Application.Contract.Account.Commands;
+using Application.Contract.Identity;
 using Domain.Entities;
 using MediatR;
 using Microsoft.AspNetCore.Identity;
@@ -23,6 +24,9 @@ public async Task<Unit> Handle(DeleteMyAccountCommand request, CancellationToken
 
         var user = await userManager.FindByNameAsync(userName)
                    ?? throw new NotFoundException("Пользователь не найден.");
+
+        if (await userManager.IsInRoleAsync(user, ApplicationRoles.SuperAdmin))
+            throw new ForbiddenException("Нельзя удалить аккаунт супер-администратора.");
 
         var res = await userManager.DeleteAsync(user);
         res.ThrowBadRequestIfError();

src/Client/Client/Pages/Clients/Account.razor

@@ -165,7 +165,8 @@ else
                             {
                                 <MudDivider Class="my-2"/>
                                 <MudText Typo="Typo.body2">
-                                    Мы отправим письмо с кодом подтверждения на <b>@_email.NewEmail</b>. Подтвердите адрес — и он
+                                    Мы отправим письмо с кодом подтверждения на <b>@_email.NewEmail</b>. Подтвердите
+                                    адрес — и он
                                     будет добавлен к вашему аккаунту.
                                 </MudText>
 
@@ -236,7 +237,8 @@ else
                             {
                                 <MudDivider Class="my-2"/>
                                 <MudText Typo="Typo.body2">
-                                    Мы отправим SMS с кодом подтверждения на <b>+7-@_phone</b>. Подтвердите номер — и он будет
+                                    Мы отправим SMS с кодом подтверждения на <b>+7-@_phone</b>. Подтвердите номер — и он
+                                    будет
                                     добавлен к вашему аккаунту.
                                 </MudText>
 
@@ -322,18 +324,23 @@ else
                     <MudPaper Class="pa-3" Elevation="5">
                         <MudStack AlignItems="AlignItems.Center" Spacing="2">
                             <MudText Typo="Typo.h6" Align="Align.Center">Сессии</MudText>
-
                             <MudGrid Class="w-100">
                                 <MudItem xs="12" sm="6" Class="minw0">
                                     <MudButton Color="Color.Error"
                                                Variant="Variant.Filled"
                                                Size="Size.Medium"
                                                FullWidth="true"
                                                StartIcon="@Icons.Material.Filled.DeleteForever"
-                                               Disabled="_deletingAccount"
+                                               Disabled="@(_deletingAccount || _isSuperAdmin)"
                                                OnClick="@ConfirmDeleteAccount">
                                         Удалить аккаунт
                                     </MudButton>
+                                    @if (_isSuperAdmin)
+                                    {
+                                        <MudText Typo="Typo.caption" Color="Color.Warning">
+                                            Учетная запись супер-администратора не может быть удалена.
+                                        </MudText>
+                                    }
                                 </MudItem>
 
                                 <MudItem xs="12" sm="6" Class="minw0">

src/Client/Client/Pages/Clients/Account.razor.cs

@@ -1,6 +1,7 @@
 using System.Text.RegularExpressions;
 using Application.Contract.Account.Commands;
 using Application.Contract.Account.Responses;
+using Application.Contract.Identity;
 using Application.Contract.Verification.Commands;
 using Client.Infrastructure.Auth;
 using Client.Infrastructure.Services.Verification;
@@ -48,7 +49,8 @@ public partial class Account
     // Подсказки/прогресс по отправке кодов
     private bool _promptEmailConfirm, _promptPhoneConfirm;
     private bool _sendingEmailCode, _sendingPhoneCode;
-
+    private bool _isSuperAdmin;
+
     protected override async Task OnInitializedAsync()
     {
         var myAccountResponse = await AccountService.GetAsync();
@@ -59,6 +61,9 @@ protected override async Task OnInitializedAsync()
         }
 
         _account = myAccountResponse;
+
+        var auth = await AuthState.GetAuthenticationStateAsync();
+        _isSuperAdmin = auth.User.IsInRole(ApplicationRoles.SuperAdmin);
 
         // Уже заполненные значения в TextField-ах
         _profile.Name = myAccountResponse.Name;