81 lines
2.3 KiB
Go
81 lines
2.3 KiB
Go
package models
|
||
|
||
import (
|
||
"sync"
|
||
|
||
"github.com/beego/beego/v2/client/orm"
|
||
)
|
||
|
||
var adminRoleTenantColOnce sync.Once
|
||
|
||
// EnsureAdminRoleTenantColumn 为角色表补齐 tenant_id 列（历史库可能早于租户隔离特性建表）。
|
||
// 字段已存在时 MySQL 报 duplicate column，统一忽略，不阻断主流程。
|
||
func EnsureAdminRoleTenantColumn() {
|
||
if Orm == nil {
|
||
return
|
||
}
|
||
adminRoleTenantColOnce.Do(func() {
|
||
_, _ = Orm.Raw(`
|
||
ALTER TABLE yz_system_admin_role
|
||
ADD COLUMN tenant_id bigint unsigned NOT NULL DEFAULT 0 COMMENT '租户ID 0-平台/全局 >0-具体租户'
|
||
`).Exec()
|
||
})
|
||
}
|
||
|
||
// EnsureDefaultTenantRoles 保证指定租户（cid=2）的默认角色齐全：
|
||
// - 租户管理员：全权限（rights 为空，见 permission.go 空权限即放行）
|
||
// - 部门负责人
|
||
// - 员工
|
||
//
|
||
// 默认角色按租户隔离：每个租户首次访问角色列表时补建自己的一套，互不影响。
|
||
// 缺失的自动插入；已存在（同名同 cid 同租户）的不动。任何失败均静默忽略不阻断主流程。
|
||
func EnsureDefaultTenantRoles(tid uint64) {
|
||
if Orm == nil || tid == 0 {
|
||
return
|
||
}
|
||
// 确保 tenant_id 列存在（兼容老表）
|
||
EnsureAdminRoleTenantColumn()
|
||
|
||
defaults := []string{"租户管理员", "部门负责人", "员工"}
|
||
for _, name := range defaults {
|
||
cnt, err := Orm.QueryTable(new(AdminRole)).
|
||
Filter("cid", 2).
|
||
Filter("tenant_id", tid).
|
||
Filter("name", name).
|
||
Count()
|
||
if err != nil {
|
||
continue
|
||
}
|
||
if cnt > 0 {
|
||
continue
|
||
}
|
||
role := &AdminRole{
|
||
TenantID: tid,
|
||
Cid: 2,
|
||
Name: name,
|
||
Status: 1,
|
||
Rights: nil, // 空权限 = 全权限（permission.go）
|
||
}
|
||
_, _ = Orm.Insert(role)
|
||
}
|
||
}
|
||
|
||
// GetTenantAdminRole 返回指定租户（cid=2）的「租户管理员」角色 ID。
|
||
// 角色不存在时先调用 EnsureDefaultTenantRoles 补建再查；任何失败返回 (0, err)。
|
||
// 普通租户（租户第一个账号）与租户管理员实为同一概念，均绑定此角色以获得 backend 全权限。
|
||
func GetTenantAdminRole(tid uint64) (uint64, error) {
|
||
if Orm == nil || tid == 0 {
|
||
return 0, orm.ErrNoRows
|
||
}
|
||
EnsureDefaultTenantRoles(tid)
|
||
var role AdminRole
|
||
if err := Orm.QueryTable(new(AdminRole)).
|
||
Filter("cid", 2).
|
||
Filter("tenant_id", tid).
|
||
Filter("name", "租户管理员").
|
||
One(&role); err != nil {
|
||
return 0, err
|
||
}
|
||
return role.ID, nil
|
||
}
|