61 lines
2.4 KiB
Go
61 lines
2.4 KiB
Go
package models
|
||
|
||
import (
|
||
"time"
|
||
)
|
||
|
||
// Resource 资源模型（系统所有可访问的资源）
|
||
type Resource struct {
|
||
ID uint `gorm:"primaryKey" json:"id"`
|
||
TenantID uint `gorm:"not null;index:idx_tenant_resource" json:"tenant_id"`
|
||
Name string `gorm:"size:100;not null" json:"name"` // 资源名称
|
||
DisplayName string `gorm:"size:200" json:"display_name"`
|
||
Description string `gorm:"type:text" json:"description"`
|
||
|
||
// 资源标识
|
||
Code string `gorm:"size:100;not null;uniqueIndex:idx_tenant_resource_code" json:"code"` // 资源代码
|
||
Type string `gorm:"size:50;not null" json:"type"` // api, page, button, data 等
|
||
Group string `gorm:"size:100" json:"group"` // 所属分组
|
||
|
||
// 权限配置
|
||
Actions []string `gorm:"type:jsonb" json:"actions"` // 允许的操作：create, read, update, delete, export 等
|
||
Path string `gorm:"size:500" json:"path"` // 资源路径或 API 端点
|
||
ParentID *uint `gorm:"index" json:"parent_id,omitempty"` // 父资源 ID
|
||
|
||
// 状态
|
||
Status string `gorm:"size:20;default:'enabled'" json:"status"` // enabled, disabled
|
||
IsSystem bool `gorm:"default:false" json:"is_system"` // 是否系统资源
|
||
|
||
// 资源层级
|
||
Level int `gorm:"default:0" json:"level"` // 层级深度
|
||
SortOrder int `gorm:"default:0" json:"sort_order"` // 排序
|
||
|
||
// 时间戳
|
||
CreatedAt time.Time `json:"created_at"`
|
||
UpdatedAt time.Time `json:"updated_at"`
|
||
DeletedAt *time.Time `gorm:"index" json:"deleted_at,omitempty"`
|
||
|
||
// 关联
|
||
Tenant Tenant `gorm:"foreignKey:TenantID" json:"tenant,omitempty"`
|
||
Roles []Role `gorm:"many2many:role_resources;" json:"roles,omitempty"`
|
||
Parent *Resource `gorm:"foreignKey:ParentID" json:"parent,omitempty"`
|
||
Children []Resource `gorm:"foreignKey:ParentID" json:"children,omitempty"`
|
||
}
|
||
|
||
// Permission 权限检查辅助结构
|
||
type Permission struct {
|
||
ResourceCode string `json:"resource_code"`
|
||
Action string `json:"action"` // create, read, update, delete, manage 等
|
||
TenantID uint `json:"tenant_id,omitempty"`
|
||
UserID uint `json:"user_id,omitempty"`
|
||
}
|
||
|
||
// HasPermission 检查用户是否有权限（需要在 handler 中实现）
|
||
func HasPermission(userID, tenantID uint, resourceCode, action string) bool {
|
||
// TODO: 实现权限检查逻辑
|
||
// 1. 查询用户角色
|
||
// 2. 查询角色资源
|
||
// 3. 检查资源是否包含该操作
|
||
return false
|
||
}
|