批量更新

go/services/auth/token.go

@@ -5,6 +5,7 @@ import (
 	"encoding/hex"
 	"errors"
 	"strconv"
+	"strings"
 	"time"
 
 	"github.com/google/uuid"
@@ -46,6 +47,10 @@ type TokenIssue struct {
 
 // IssueTokens 签发访问令牌与刷新令牌。
 // 刷新令牌明文只在本次返回，库中仅存哈希。
+//
+// 令牌中的 user_id 为认证中心 identity_id（yz_auth_identity.id）。
+// 业务表（文件/客户/合同/日程等）中的 uid 已由 scripts/uidmigrate 全量迁移为
+// 同一套 ID，因此无需任何兼容换算。
 func IssueTokens(opt TokenIssue) (*TokenPair, error) {
 	accessTTL := opt.AccessTTL
 	if accessTTL <= 0 {
@@ -56,13 +61,27 @@ func IssueTokens(opt TokenIssue) (*TokenPair, error) {
 		refreshTTL = 2592000
 	}
 
+	// 全量迁移后，令牌中的 user_id 统一为认证中心的 identity_id
+	userID := int(opt.IdentityID)
+
+	// userType 需与现有业务接口的判定保持一致：
+	// 后端接口普遍要求 user_type 为 "backend"（租户后台）或 "app"（移动端），
+	// 若签发 "tenant" 会被判为无权访问。这里按应用编码给出默认值。
+	userType := opt.UserType
+	if userType == "" {
+		userType = "backend"
+		if opt.ClientID == "yz-uniapp" {
+			userType = "app"
+		}
+	}
+
 	jti := uuid.NewString()
 	access, err := jwtutil.SignToken(jwtutil.TokenOptions{
 		Alg:      jwtutil.AlgRS256,
-		UserID:   int(opt.IdentityID),
+		UserID:   userID,
 		Username: opt.Username,
 		TenantID: int(opt.Tid),
-		UserType: opt.UserType,
+		UserType: userType,
 		ClientID: opt.ClientID,
 		Sid:      opt.Sid,
 		Amr:      opt.Amr,
@@ -159,6 +178,46 @@ func RefreshTokens(plain, clientID string) (*TokenPair, error) {
 	return pair, nil
 }
 
+// FindLegacyUID 通过「身份 + 企业」在老表 yz_system_tenant_user 中找到对应 uid。
+//
+// 双轨期（老登录与统一认证并行）下业务接口仍以老 uid 识别用户，
+// 因此签发令牌、返回用户信息时都要换算回老 uid。
+// 匹配顺序：账号 → 手机号 → 邮箱；都匹配不到返回 0。
+func FindLegacyUID(tid, identityID uint64) uint64 {
+	if tid == 0 || identityID == 0 {
+		return 0
+	}
+	var bind models.AuthTenantUser
+	if err := models.Orm.QueryTable(new(models.AuthTenantUser)).
+		Filter("tid", tid).
+		Filter("identity_id", identityID).
+		Filter("delete_time__isnull", true).
+		One(&bind); err != nil {
+		return 0
+	}
+
+	qs := models.Orm.QueryTable(new(models.SystemTenantUser)).Filter("tid", tid)
+	match := func(field string, value *string) uint64 {
+		if value == nil || strings.TrimSpace(*value) == "" {
+			return 0
+		}
+		var row models.SystemTenantUser
+		if err := qs.Filter(field, strings.TrimSpace(*value)).
+			Filter("delete_time__isnull", true).
+			One(&row); err == nil {
+			return row.Uid
+		}
+		return 0
+	}
+	if uid := match("account", bind.Account); uid > 0 {
+		return uid
+	}
+	if uid := match("phone", bind.Phone); uid > 0 {
+		return uid
+	}
+	return match("email", bind.Email)
+}
+
 // RevokeTokenPair 登出：吊销刷新令牌、会话，并把 access token 的 jti 加入黑名单。
 func RevokeTokenPair(plain, accessToken, reason string) error {
 	if plain != "" {