优化平台端租户端

go/models/admin_role_default.go

@@ -0,0 +1,80 @@
+package models
+
+import (
+	"sync"
+
+	"github.com/beego/beego/v2/client/orm"
+)
+
+var adminRoleTenantColOnce sync.Once
+
+// EnsureAdminRoleTenantColumn 为角色表补齐 tenant_id 列（历史库可能早于租户隔离特性建表）。
+// 字段已存在时 MySQL 报 duplicate column，统一忽略，不阻断主流程。
+func EnsureAdminRoleTenantColumn() {
+	if Orm == nil {
+		return
+	}
+	adminRoleTenantColOnce.Do(func() {
+		_, _ = Orm.Raw(`
+			ALTER TABLE yz_system_admin_role
+			ADD COLUMN tenant_id bigint unsigned NOT NULL DEFAULT 0 COMMENT '租户ID 0-平台/全局 >0-具体租户'
+		`).Exec()
+	})
+}
+
+// EnsureDefaultTenantRoles 保证指定租户（cid=2）的默认角色齐全：
+//   - 租户管理员：全权限（rights 为空，见 permission.go 空权限即放行）
+//   - 部门负责人
+//   - 员工
+//
+// 默认角色按租户隔离：每个租户首次访问角色列表时补建自己的一套，互不影响。
+// 缺失的自动插入；已存在（同名同 cid 同租户）的不动。任何失败均静默忽略不阻断主流程。
+func EnsureDefaultTenantRoles(tid uint64) {
+	if Orm == nil || tid == 0 {
+		return
+	}
+	// 确保 tenant_id 列存在（兼容老表）
+	EnsureAdminRoleTenantColumn()
+
+	defaults := []string{"租户管理员", "部门负责人", "员工"}
+	for _, name := range defaults {
+		cnt, err := Orm.QueryTable(new(AdminRole)).
+			Filter("cid", 2).
+			Filter("tenant_id", tid).
+			Filter("name", name).
+			Count()
+		if err != nil {
+			continue
+		}
+		if cnt > 0 {
+			continue
+		}
+		role := &AdminRole{
+			TenantID: tid,
+			Cid:      2,
+			Name:     name,
+			Status:   1,
+			Rights:   nil, // 空权限 = 全权限（permission.go）
+		}
+		_, _ = Orm.Insert(role)
+	}
+}
+
+// GetTenantAdminRole 返回指定租户（cid=2）的「租户管理员」角色 ID。
+// 角色不存在时先调用 EnsureDefaultTenantRoles 补建再查；任何失败返回 (0, err)。
+// 普通租户（租户第一个账号）与租户管理员实为同一概念，均绑定此角色以获得 backend 全权限。
+func GetTenantAdminRole(tid uint64) (uint64, error) {
+	if Orm == nil || tid == 0 {
+		return 0, orm.ErrNoRows
+	}
+	EnsureDefaultTenantRoles(tid)
+	var role AdminRole
+	if err := Orm.QueryTable(new(AdminRole)).
+		Filter("cid", 2).
+		Filter("tenant_id", tid).
+		Filter("name", "租户管理员").
+		One(&role); err != nil {
+		return 0, err
+	}
+	return role.ID, nil
+}