Files
huang 1b9080e3ab 实现角色权限体系重构
本次提交完成了角色权限体系的重构,主要包括:

1. 数据库迁移
   - 添加 tb_permission.platform 字段(all/web/h5)
   - 更新 tb_role.role_type 注释(1=平台角色,2=客户角色)

2. GORM 模型更新
   - Permission 模型添加 Platform 字段
   - Role 模型更新 RoleType 注释

3. 常量定义
   - 新增角色类型常量(RoleTypePlatform, RoleTypeCustomer)
   - 新增权限端口常量(PlatformAll, PlatformWeb, PlatformH5)
   - 添加角色类型与用户类型匹配规则函数

4. Store 层实现
   - Permission Store 支持按 platform 过滤
   - Account Role Store 添加 CountByAccountID 方法

5. Service 层实现
   - 角色分配支持类型匹配校验
   - 角色分配支持数量限制(超级管理员0个,平台用户无限制,代理/企业1个)
   - Permission Service 支持 platform 过滤

6. 权限校验中间件
   - 实现 RequirePermission、RequireAnyPermission、RequireAllPermissions
   - 支持 platform 字段过滤
   - 支持跳过超级管理员检查

7. 测试用例
   - 角色类型匹配规则单元测试
   - 角色分配数量限制单元测试
   - 权限 platform 过滤单元测试
   - 权限校验中间件集成测试(占位)

8. 代码清理
   - 删除过时的 subordinate 测试文件
   - 移除 Account.ParentID 相关引用
   - 更新 DTO 验证规则

Co-Authored-By: Claude Sonnet 4.5 <noreply@anthropic.com>
2026-01-10 09:51:52 +08:00

38 lines
1.0 KiB
Go
Raw Permalink Blame History

This file contains ambiguous Unicode characters
This file contains Unicode characters that might be confused with other characters. If you think that this is intentional, you can safely ignore this warning. Use the Escape button to reveal them.
package constants
// IsRoleTypeMatchUserType 检查角色类型是否与用户类型匹配
// 返回 true 表示匹配false 表示不匹配
func IsRoleTypeMatchUserType(roleType, userType int) bool {
switch userType {
case UserTypeSuperAdmin:
// 超级管理员不需要角色
return false
case UserTypePlatform:
// 平台用户只能分配平台角色
return roleType == RoleTypePlatform
case UserTypeAgent, UserTypeEnterprise:
// 代理/企业账号只能分配客户角色
return roleType == RoleTypeCustomer
default:
return false
}
}
// GetMaxRolesForUserType 获取用户类型允许的最大角色数量
// 返回 0 表示不允许分配角色,-1 表示无限制
func GetMaxRolesForUserType(userType int) int {
switch userType {
case UserTypeSuperAdmin:
// 超级管理员不需要角色
return 0
case UserTypePlatform:
// 平台用户可分配多个角色,无限制
return -1
case UserTypeAgent, UserTypeEnterprise:
// 代理/企业账号只能分配一个角色
return 1
default:
return 0
}
}