package models import ( "database/sql" "encoding/json" "fmt" "strings" "time" "github.com/beego/beego/v2/client/orm" ) // RoleMenu 角色-菜单关联表模型 type RoleMenu struct { Id int `orm:"auto" json:"id"` RoleId int `orm:"column(role_id)" json:"role_id"` MenuId int `orm:"column(menu_id)" json:"menu_id"` CreateTime time.Time `orm:"column(create_time);type(datetime);auto_now_add" json:"create_time"` CreateBy string `orm:"column(create_by);size(50);null" json:"create_by"` } // TableName 指定表名 func (r *RoleMenu) TableName() string { return "yz_role_menus" } // RolePermission 角色权限响应结构(包含菜单信息) type RolePermission struct { RoleId int `json:"role_id"` RoleName string `json:"role_name"` MenuIds []int `json:"menu_ids"` Permissions []string `json:"permissions"` // 权限标识列表 } // MenuPermission 菜单权限信息 type MenuPermission struct { MenuId int `json:"menu_id"` MenuName string `json:"menu_name"` Path string `json:"path"` MenuType int `json:"menu_type"` // 1: 页面菜单, 2: API接口 Permission string `json:"permission"` // 权限标识 ParentId int `json:"parent_id"` } func init() { orm.RegisterModel(new(RoleMenu)) } // GetRoleMenus 获取指定角色的所有菜单权限(从JSON字段读取) func GetRoleMenus(roleId int) ([]int, error) { o := orm.NewOrm() var menuIdsJson sql.NullString // 方法1: 尝试使用 JSON_UNQUOTE 读取 JSON 字段 err := o.Raw("SELECT IFNULL(JSON_UNQUOTE(JSON_EXTRACT(menu_ids, '$')), '[]') FROM yz_roles WHERE role_id = ? AND delete_time IS NULL", roleId).QueryRow(&menuIdsJson) // 如果方法1失败或结果为空,尝试方法2: 直接 CAST if err != nil { fmt.Printf("方法1失败,尝试方法2: %v\n", err) err = nil // 重置错误,尝试方法2 } if err != nil || !menuIdsJson.Valid || menuIdsJson.String == "" || menuIdsJson.String == "[]" { fmt.Printf("方法1结果无效,尝试方法2\n") err2 := o.Raw("SELECT CAST(IFNULL(menu_ids, '[]') AS CHAR) FROM yz_roles WHERE role_id = ? AND delete_time IS NULL", roleId).QueryRow(&menuIdsJson) if err2 != nil { // 如果角色不存在,返回空数组而不是错误(兼容性处理) if err2 == orm.ErrNoRows { fmt.Printf("角色 %d 不存在\n", roleId) return []int{}, nil } fmt.Printf("读取角色 %d 的 menu_ids 失败: %v\n", roleId, err2) return nil, fmt.Errorf("获取角色菜单失败: %v", err2) } } // 如果 menuIdsJson 无效或为空,返回空数组 if !menuIdsJson.Valid || menuIdsJson.String == "" { fmt.Printf("角色 %d 的 menu_ids 为空或无效\n", roleId) return []int{}, nil } // 清理可能的空白字符和换行符 jsonStr := strings.TrimSpace(menuIdsJson.String) jsonStr = strings.ReplaceAll(jsonStr, "\n", "") jsonStr = strings.ReplaceAll(jsonStr, "\r", "") jsonStr = strings.ReplaceAll(jsonStr, " ", "") // 移除所有空格 // 调试:输出原始 JSON 字符串 fmt.Printf("角色 %d 的 menu_ids 原始值: %s (长度: %d)\n", roleId, jsonStr, len(jsonStr)) if jsonStr == "" || jsonStr == "[]" || jsonStr == "null" || jsonStr == "NULL" { fmt.Printf("角色 %d 的 menu_ids 为空数组或 null\n", roleId) return []int{}, nil } var menuIds []int err = json.Unmarshal([]byte(jsonStr), &menuIds) if err != nil { // 如果解析失败,记录详细错误信息用于调试 fmt.Printf("错误:解析角色 %d 的菜单ID失败: %v\n", roleId, err) fmt.Printf("原始值: %s\n", jsonStr) fmt.Printf("原始值长度: %d\n", len(jsonStr)) // 尝试打印前200个字符用于调试 if len(jsonStr) > 200 { fmt.Printf("原始值前200字符: %s\n", jsonStr[:200]) } return []int{}, nil } // 调试输出:成功解析的菜单ID数量 fmt.Printf("成功解析角色 %d 的菜单ID,共 %d 个\n", roleId, len(menuIds)) if len(menuIds) > 0 { fmt.Printf("前10个菜单ID: %v\n", menuIds[:min(10, len(menuIds))]) } return menuIds, nil } // min 辅助函数 func min(a, b int) int { if a < b { return a } return b } // GetRolePermissions 获取角色的详细权限信息(包括菜单和API权限) // 主要基于 yz_roles.menu_ids 字段来获取权限 func GetRolePermissions(roleId int) (*RolePermission, error) { o := orm.NewOrm() // 直接使用 GetRoleById 获取角色信息,因为它已经正确实现了 JSON 字段的读取 role, err := GetRoleById(roleId) if err != nil { return nil, fmt.Errorf("角色不存在: %v", err) } // 从角色对象中获取菜单ID列表(已经从 menu_ids JSON字段解析) menuIds := role.MenuIds if menuIds == nil { menuIds = []int{} } // 调试输出 fmt.Printf("GetRolePermissions: 角色 %d (%s) 的 menu_ids: %v (共 %d 个)\n", roleId, role.RoleName, menuIds, len(menuIds)) fmt.Printf("GetRolePermissions: role.MenuIdsJson.Valid=%v, role.MenuIdsJson.String=%s\n", role.MenuIdsJson.Valid, role.MenuIdsJson.String) // 3. 根据菜单ID列表获取权限标识列表(从菜单的 permission 字段获取) // 权限标识来源于 yz_menus 表的 permission 字段 permissions := []string{} // 初始化为空数组,避免返回 null if len(menuIds) > 0 { // 构建IN查询的占位符和参数 placeholders := make([]string, len(menuIds)) args := make([]interface{}, len(menuIds)) for i, id := range menuIds { placeholders[i] = "?" args[i] = id } // 查询所有菜单的权限标识(包括页面菜单和API接口,且未删除的) query := fmt.Sprintf("SELECT DISTINCT permission FROM yz_menus WHERE id IN (%s) AND delete_time IS NULL AND permission IS NOT NULL AND permission != ''", strings.Join(placeholders, ",")) _, err = o.Raw(query, args...).QueryRows(&permissions) if err != nil { return nil, fmt.Errorf("获取权限标识失败: %v", err) } // 确保 permissions 不为 nil if permissions == nil { permissions = []string{} } } return &RolePermission{ RoleId: role.RoleId, RoleName: role.RoleName, MenuIds: menuIds, // 来自 yz_roles.menu_ids Permissions: permissions, // 来自 yz_menus.permission(基于 menu_ids) }, nil } // 获取所有菜单权限列表(用于分配权限时展示,未删除的) func GetAllMenuPermissions() ([]*MenuPermission, error) { o := orm.NewOrm() var menus []*MenuPermission _, err := o.Raw("SELECT id as menu_id, name as menu_name, path, menu_type, permission, parent_id FROM yz_menus WHERE delete_time IS NULL ORDER BY parent_id, `order`").QueryRows(&menus) if err != nil { return nil, fmt.Errorf("获取菜单列表失败: %v", err) } return menus, nil } // 为角色分配权限(菜单)- 更新JSON字段 func AssignRolePermissions(roleId int, menuIds []int, createBy string) error { o := orm.NewOrm() // 将菜单ID数组序列化为JSON var jsonData []byte var err error if len(menuIds) == 0 { jsonData = []byte("[]") } else { jsonData, err = json.Marshal(menuIds) if err != nil { return fmt.Errorf("序列化菜单ID失败: %v", err) } } // 更新角色表的menu_ids字段 _, err = o.Raw("UPDATE yz_roles SET menu_ids = ?, update_by = ?, update_time = NOW() WHERE role_id = ?", string(jsonData), createBy, roleId).Exec() if err != nil { return fmt.Errorf("更新角色权限失败: %v", err) } return nil } // GetUserPermissions 获取用户的所有权限(通过用户角色) func GetUserPermissions(userId int) (*RolePermission, error) { o := orm.NewOrm() // 获取用户信息 var user User err := o.Raw("SELECT * FROM yz_users WHERE id = ? AND delete_time IS NULL", userId).QueryRow(&user) if err != nil { return nil, fmt.Errorf("用户不存在: %v", err) } // 如果用户没有角色,返回空权限 if user.Role == 0 { return &RolePermission{ RoleId: 0, RoleName: "无角色", MenuIds: []int{}, Permissions: []string{}, }, nil } // 获取角色权限 return GetRolePermissions(user.Role) } // CheckUserPermission 检查用户是否拥有指定权限 func CheckUserPermission(userId int, permission string) (bool, error) { if permission == "" { return true, nil // 空权限标识表示不需要权限控制 } userPerms, err := GetUserPermissions(userId) if err != nil { return false, err } // 检查权限列表中是否包含指定权限 for _, perm := range userPerms.Permissions { if perm == permission { return true, nil } } return false, nil } // MenuTreeNode 菜单树节点(包含子节点) type MenuTreeNode struct { Id int `json:"id"` Name string `json:"name"` Path string `json:"path"` ParentId int `json:"parent_id"` Icon string `json:"icon"` Order int `json:"order"` Status int8 `json:"status"` ComponentPath string `json:"component_path"` IsExternal int8 `json:"is_external"` ExternalUrl string `json:"external_url"` MenuType int8 `json:"menu_type"` Permission string `json:"permission"` Children []*MenuTreeNode `json:"children"` } // GetUserMenuTree 获取用户有权限访问的菜单树(仅页面菜单) func GetUserMenuTree(userId int) ([]*MenuTreeNode, error) { o := orm.NewOrm() // 获取用户角色 var user User err := o.Raw("SELECT * FROM yz_users WHERE id = ? AND delete_time IS NULL", userId).QueryRow(&user) if err != nil { return nil, fmt.Errorf("用户不存在: %v", err) } if user.Role == 0 { return []*MenuTreeNode{}, nil } // 获取角色的菜单ID列表 menuIds, err := GetRoleMenus(user.Role) if err != nil { return nil, err } if len(menuIds) == 0 { return []*MenuTreeNode{}, nil } // 获取菜单信息(仅页面菜单) var menus []*Menu // 构建IN查询的占位符和参数 placeholders := make([]string, len(menuIds)) args := make([]interface{}, len(menuIds)) for i, id := range menuIds { placeholders[i] = "?" args[i] = id } query := fmt.Sprintf("SELECT * FROM yz_menus WHERE id IN (%s) AND menu_type = 1 AND delete_time IS NULL ORDER BY parent_id, `order`", strings.Join(placeholders, ",")) _, err = o.Raw(query, args...).QueryRows(&menus) if err != nil { return nil, fmt.Errorf("获取菜单列表失败: %v", err) } // 转换为MenuTreeNode var nodes []*MenuTreeNode for _, m := range menus { nodes = append(nodes, &MenuTreeNode{ Id: m.Id, Name: m.Name, Path: m.Path, ParentId: m.ParentId, Icon: m.Icon, Order: m.Order, Status: m.Status, ComponentPath: m.ComponentPath, IsExternal: m.IsExternal, ExternalUrl: m.ExternalUrl, MenuType: m.MenuType, Permission: m.Permission, Children: []*MenuTreeNode{}, }) } // 构建菜单树 return buildMenuTree(nodes, 0), nil } // buildMenuTree 构建菜单树 func buildMenuTree(menus []*MenuTreeNode, parentId int) []*MenuTreeNode { var tree []*MenuTreeNode for _, menu := range menus { if menu.ParentId == parentId { menu.Children = buildMenuTree(menus, menu.Id) tree = append(tree, menu) } } return tree }