本次提交完成了角色权限体系的重构,主要包括: 1. 数据库迁移 - 添加 tb_permission.platform 字段(all/web/h5) - 更新 tb_role.role_type 注释(1=平台角色,2=客户角色) 2. GORM 模型更新 - Permission 模型添加 Platform 字段 - Role 模型更新 RoleType 注释 3. 常量定义 - 新增角色类型常量(RoleTypePlatform, RoleTypeCustomer) - 新增权限端口常量(PlatformAll, PlatformWeb, PlatformH5) - 添加角色类型与用户类型匹配规则函数 4. Store 层实现 - Permission Store 支持按 platform 过滤 - Account Role Store 添加 CountByAccountID 方法 5. Service 层实现 - 角色分配支持类型匹配校验 - 角色分配支持数量限制(超级管理员0个,平台用户无限制,代理/企业1个) - Permission Service 支持 platform 过滤 6. 权限校验中间件 - 实现 RequirePermission、RequireAnyPermission、RequireAllPermissions - 支持 platform 字段过滤 - 支持跳过超级管理员检查 7. 测试用例 - 角色类型匹配规则单元测试 - 角色分配数量限制单元测试 - 权限 platform 过滤单元测试 - 权限校验中间件集成测试(占位) 8. 代码清理 - 删除过时的 subordinate 测试文件 - 移除 Account.ParentID 相关引用 - 更新 DTO 验证规则 Co-Authored-By: Claude Sonnet 4.5 <noreply@anthropic.com>
38 lines
1.0 KiB
Go
38 lines
1.0 KiB
Go
package constants
|
||
|
||
// IsRoleTypeMatchUserType 检查角色类型是否与用户类型匹配
|
||
// 返回 true 表示匹配,false 表示不匹配
|
||
func IsRoleTypeMatchUserType(roleType, userType int) bool {
|
||
switch userType {
|
||
case UserTypeSuperAdmin:
|
||
// 超级管理员不需要角色
|
||
return false
|
||
case UserTypePlatform:
|
||
// 平台用户只能分配平台角色
|
||
return roleType == RoleTypePlatform
|
||
case UserTypeAgent, UserTypeEnterprise:
|
||
// 代理/企业账号只能分配客户角色
|
||
return roleType == RoleTypeCustomer
|
||
default:
|
||
return false
|
||
}
|
||
}
|
||
|
||
// GetMaxRolesForUserType 获取用户类型允许的最大角色数量
|
||
// 返回 0 表示不允许分配角色,-1 表示无限制
|
||
func GetMaxRolesForUserType(userType int) int {
|
||
switch userType {
|
||
case UserTypeSuperAdmin:
|
||
// 超级管理员不需要角色
|
||
return 0
|
||
case UserTypePlatform:
|
||
// 平台用户可分配多个角色,无限制
|
||
return -1
|
||
case UserTypeAgent, UserTypeEnterprise:
|
||
// 代理/企业账号只能分配一个角色
|
||
return 1
|
||
default:
|
||
return 0
|
||
}
|
||
}
|