73 lines
2.1 KiB
Go
73 lines
2.1 KiB
Go
package controllers
|
|
|
|
import (
|
|
"fmt"
|
|
"strings"
|
|
|
|
"server/models"
|
|
"server/pkg/jwtutil"
|
|
)
|
|
|
|
// CRM 客户 / 供应商的删除权限规则：
|
|
// 1. 平台管理员（UserType=platform）可删除；
|
|
// 2. 租户管理员（绑定「租户管理员」角色，或未分配角色/角色未配置权限等既有"全权限"情形）可删除；
|
|
// 3. 记录的创建人可删除自己创建的记录。
|
|
// 其余用户一律禁止删除。删除本身为软删除（置 delete_time）。
|
|
|
|
// canDeleteCrmRecord 判断当前用户是否有权删除指定记录。
|
|
// createUserID 为记录的创建人用户ID（历史数据可能为空）。
|
|
func canDeleteCrmRecord(claims *jwtutil.Claims, createUserID string) bool {
|
|
if claims == nil {
|
|
return false
|
|
}
|
|
// 平台管理员
|
|
if claims.UserType == "platform" {
|
|
return true
|
|
}
|
|
// 创建人本人
|
|
uid := fmt.Sprintf("%d", claims.UserID)
|
|
if createUserID != "" && createUserID == uid {
|
|
return true
|
|
}
|
|
// 租户管理员 / 具备全权限的租户用户
|
|
return isTenantAdmin(claims.UserID, claims.TenantId)
|
|
}
|
|
|
|
// isTenantAdmin 判断用户在指定租户内是否具备管理员（全权限）身份。
|
|
// 判定与既有权限约定保持一致：
|
|
// - 未分配角色（group_id=0）视为全权限；
|
|
// - 角色名为「租户管理员」视为管理员；
|
|
// - 角色未配置 rights（空/空数组/null）视为全权限。
|
|
func isTenantAdmin(userID int, tenantID int) bool {
|
|
if tenantID <= 0 || models.Orm == nil {
|
|
return false
|
|
}
|
|
var tu models.SystemTenantUser
|
|
if err := models.Orm.QueryTable(new(models.SystemTenantUser)).
|
|
Filter("uid", userID).
|
|
Filter("tid", tenantID).
|
|
Filter("delete_time__isnull", true).
|
|
One(&tu); err != nil {
|
|
return false
|
|
}
|
|
if tu.GroupID == 0 {
|
|
return true
|
|
}
|
|
var role models.AdminRole
|
|
if err := models.Orm.QueryTable(new(models.AdminRole)).
|
|
Filter("id", tu.GroupID).
|
|
Filter("cid", 2).
|
|
Filter("tenant_id", tenantID).
|
|
One(&role); err != nil {
|
|
return false
|
|
}
|
|
if role.Name == "租户管理员" {
|
|
return true
|
|
}
|
|
rights := ""
|
|
if role.Rights != nil {
|
|
rights = strings.TrimSpace(*role.Rights)
|
|
}
|
|
return rights == "" || rights == "[]" || rights == "null"
|
|
}
|