// Bloque l'accès aux pages admin si l'utilisateur n'est pas connecté.
module.exports = function requireLogin(req, res, next) {
  if (req.session && req.session.userId) return next();
  return res.redirect('/admin/login');
};
