Autenticación de Usuarios

class User extends Authenticatable
{
    use HasApiTokens, HasFactory, Notifiable;

    protected $fillable = [
        'name', 'email', 'password', 'rol_id', 'id_empresa',
        'num_doc', 'nombres', 'apellidos', 'telefono', 'estado', 'foto_perfil',
    ];

    protected $hidden = [
        'password',
        'remember_token',
    ];

    protected function casts(): array
    {
        return [
            'email_verified_at' => 'datetime',
            'password' => 'hashed',
        ];
    }

    public function empresa()
    {
        return $this->belongsTo(Empresa::class, 'id_empresa', 'id_empresa');
    }

    public function rol()
    {
        return $this->belongsTo(Rol::class, 'rol_id', 'rol_id');
    }
}

// Buscar usuario por email o name
$user = User::where('email', $request->user)
    ->orWhere('name', $request->user)
    ->first();

// Generar token con Sanctum (válido por 8 horas)
$token = $user->createToken('auth_token', ['*'], now()->addHours(8))->plainTextToken;

// Iniciar sesión de Laravel (para exportaciones vía web)
\Illuminate\Support\Facades\Auth::login($user);

$empresas = [];
if ($user->rol_id == 1) {
    // Admin: todas las empresas
    $empresas = \App\Models\Empresa::where('estado', '1')
        ->select('id_empresa', 'comercial', 'ruc', 'razon_social', 'logo', 'direccion')
        ->get();
} elseif ($user->id_empresa) {
    // Usuario normal: solo su empresa
    $empresa = \App\Models\Empresa::where('id_empresa', $user->id_empresa)
        ->select('id_empresa', 'comercial', 'ruc', 'razon_social', 'logo', 'direccion')
        ->first();
    if ($empresa) {
        $empresas = [$empresa];
    }
}

$permissions = [];
if ($user->rol_id == 1) {
    // Admin tiene todos los permisos automáticamente
    $permissions = \App\Models\Permission::pluck('name')->toArray();
} elseif ($user->rol) {
    // Otros roles: solo sus permisos asignados
    $permissions = $user->rol->permissions->pluck('name')->toArray();
}

{
  "success": false,
  "message": "Error de validación",
  "errors": {
    "email": [
      "El email ya está en uso"
    ],
    "password": [
      "La contraseña debe tener al menos 6 caracteres",
      "Las contraseñas no coinciden"
    ]
  }
}

if (!Hash::check($request->password, $user->password)) {
    return response()->json([
        'success' => false,
        'message' => 'Contraseña incorrecta'
    ], 401);
}

Route::middleware(['token.query', 'auth:sanctum'])->group(function () {
    // Rutas protegidas
});