feat: 实现权限检查功能并添加Redis缓存优化

- 完成 CheckPermission 方法的完整实现(账号→角色→权限查询链)
- 实现 Redis 缓存机制,大幅提升权限查询性能(~12倍提升)
- 自动缓存失效:角色/权限变更时清除相关用户缓存
- 新增完整的单元测试和集成测试(10个测试用例全部通过)
- 添加权限检查使用文档和缓存机制说明
- 归档 implement-permission-check OpenSpec 提案

性能优化:
- 首次查询: ~18ms(3次DB查询 + 1次Redis写入)
- 缓存命中: ~1.5ms(1次Redis查询)
- TTL: 30分钟,自动失效机制保证数据一致性
This commit is contained in:
2026-01-16 18:15:32 +08:00
parent 18f35f3ef4
commit 028cfaa7aa
23 changed files with 1664 additions and 71 deletions

View File

@@ -22,7 +22,7 @@ func TestRoleAssignmentLimit_PlatformUser(t *testing.T) {
accountStore := postgres.NewAccountStore(db, redisClient)
roleStore := postgres.NewRoleStore(db)
accountRoleStore := postgres.NewAccountRoleStore(db)
accountRoleStore := postgres.NewAccountRoleStore(db, redisClient)
service := account.New(accountStore, roleStore, accountRoleStore)
ctx := context.Background()
@@ -62,7 +62,7 @@ func TestRoleAssignmentLimit_AgentUser(t *testing.T) {
accountStore := postgres.NewAccountStore(db, redisClient)
roleStore := postgres.NewRoleStore(db)
accountRoleStore := postgres.NewAccountRoleStore(db)
accountRoleStore := postgres.NewAccountRoleStore(db, redisClient)
service := account.New(accountStore, roleStore, accountRoleStore)
ctx := context.Background()
@@ -105,7 +105,7 @@ func TestRoleAssignmentLimit_EnterpriseUser(t *testing.T) {
accountStore := postgres.NewAccountStore(db, redisClient)
roleStore := postgres.NewRoleStore(db)
accountRoleStore := postgres.NewAccountRoleStore(db)
accountRoleStore := postgres.NewAccountRoleStore(db, redisClient)
service := account.New(accountStore, roleStore, accountRoleStore)
ctx := context.Background()
@@ -148,7 +148,7 @@ func TestRoleAssignmentLimit_SuperAdmin(t *testing.T) {
accountStore := postgres.NewAccountStore(db, redisClient)
roleStore := postgres.NewRoleStore(db)
accountRoleStore := postgres.NewAccountRoleStore(db)
accountRoleStore := postgres.NewAccountRoleStore(db, redisClient)
service := account.New(accountStore, roleStore, accountRoleStore)
ctx := context.Background()