签入版本

This commit is contained in:
2026-09-12 12:07:15 +08:00
commit 0277034d24
939 changed files with 129356 additions and 0 deletions
View File
+3
View File
@@ -0,0 +1,3 @@
from django.contrib import admin
# Register your models here.
+57
View File
@@ -0,0 +1,57 @@
# +======================================================================
# | DjangoAdmin 企业数字化开发平台 [ 赋能开发者,助力企业发展 ]
# +----------------------------------------------------------------------
# | Copyright (c) 2021-2026 小蚂蚁云团队 版权所有
# +----------------------------------------------------------------------
# | 开源协议: Apache-2.0
# | 重要声明: 未经书面许可,不得移除或修改本框架相关版权标识。
# +----------------------------------------------------------------------
# | 官方网站: https://www.djangoadmin.cn
# +----------------------------------------------------------------------
# | 研发团队: 小蚂蚁云团队 荣誉出品
# +======================================================================
# | 版权和免责声明:
# | 一、知识产权声明
# | 本团队对该软件框架产品(以下简称“本产品”)拥有完整知识产权,包括但不限于商标权、专利权、
# | 著作权、商业秘密等。前述权利均受中华人民共和国及相关国际法律法规保护。未经本团队书面授权,
# | 任何个人或单位不得基于本产品本身申请任何形式的知识产权。
# | 二、使用限制与禁止条款
# | 您理解并同意,禁止将本产品用于以下任何行为:
# | 1. 任何违反中华人民共和国法律法规的用途;
# | 2. 任何侵害他人合法权益(包括但不限于人身权、财产权、知识产权等)的行为;
# | 3. 任何危害国家安全、公共利益及社会道德风尚的行为。
# | 三、责任豁免
# | 因使用本产品而产生的任何损失或法律纠纷(包括但不限于直接损失、间接损失、附带损失、衍生损失
# | 以及因违约、侵权等引发的责任),本团队均不承担任何法律责任。若因违规使用本产品导致任何第三
# | 方提起索赔或行政机关进行调查,您应独立承担全部责任。
# | 四、违约与法律责任
# | 如发现任何违反本声明的行为,本团队有权:
# | 1. 无条件配合公安机关及其他有权机关的调查取证工作;
# | 2. 依法追究相关方的民事责任,并要求赔偿全部损失;
# | 3. 保留进一步采取刑事控告等法律措施的权利。
# | 五、许可范围说明
# | 1、被授权方应视本产品源代码为核心机密信息,负有最高标准的保密与保管义务。禁止以任何形式(包
# | 括但不限于直接或间接的分享、复制、传播、分发、转售、出租、开源、反向工程、反编译、反汇编或通
# | 过网络服务提供给任何第三方)泄露、披露或处置源代码的全部或部分内容。任何未经授权的复制、使用、
# | 传播行为均构成对本团队知识产权的严重侵权,本团队有权依法追究其全部法律责任,并要求赔偿因此造
# | 成的一切经济损失及商誉损害。
# | 2、本产品仅限于公司或个人在法律允许范围内,用于内部且合规的软件产品研发。具体权利义务以《软件
# | 许可协议》附件为准。
# +======================================================================
"""
角色菜单关联应用配置模块
=============================================================
该模块定义了角色菜单关联应用的配置类,用于Django应用注册和初始化。
"""
from django.apps import AppConfig
class RoleMenuConfig(AppConfig):
"""角色菜单关联应用配置类"""
# 指定该应用在项目中的Python导入路径
# 格式为 '应用所在模块.应用名称'
name = 'application.role_menu'
+118
View File
@@ -0,0 +1,118 @@
# +======================================================================
# | DjangoAdmin 企业数字化开发平台 [ 赋能开发者,助力企业发展 ]
# +----------------------------------------------------------------------
# | Copyright (c) 2021-2026 小蚂蚁云团队 版权所有
# +----------------------------------------------------------------------
# | 开源协议: Apache-2.0
# | 重要声明: 未经书面许可,不得移除或修改本框架相关版权标识。
# +----------------------------------------------------------------------
# | 官方网站: https://www.djangoadmin.cn
# +----------------------------------------------------------------------
# | 研发团队: 小蚂蚁云团队 荣誉出品
# +======================================================================
# | 版权和免责声明:
# | 一、知识产权声明
# | 本团队对该软件框架产品(以下简称“本产品”)拥有完整知识产权,包括但不限于商标权、专利权、
# | 著作权、商业秘密等。前述权利均受中华人民共和国及相关国际法律法规保护。未经本团队书面授权,
# | 任何个人或单位不得基于本产品本身申请任何形式的知识产权。
# | 二、使用限制与禁止条款
# | 您理解并同意,禁止将本产品用于以下任何行为:
# | 1. 任何违反中华人民共和国法律法规的用途;
# | 2. 任何侵害他人合法权益(包括但不限于人身权、财产权、知识产权等)的行为;
# | 3. 任何危害国家安全、公共利益及社会道德风尚的行为。
# | 三、责任豁免
# | 因使用本产品而产生的任何损失或法律纠纷(包括但不限于直接损失、间接损失、附带损失、衍生损失
# | 以及因违约、侵权等引发的责任),本团队均不承担任何法律责任。若因违规使用本产品导致任何第三
# | 方提起索赔或行政机关进行调查,您应独立承担全部责任。
# | 四、违约与法律责任
# | 如发现任何违反本声明的行为,本团队有权:
# | 1. 无条件配合公安机关及其他有权机关的调查取证工作;
# | 2. 依法追究相关方的民事责任,并要求赔偿全部损失;
# | 3. 保留进一步采取刑事控告等法律措施的权利。
# | 五、许可范围说明
# | 1、被授权方应视本产品源代码为核心机密信息,负有最高标准的保密与保管义务。禁止以任何形式(包
# | 括但不限于直接或间接的分享、复制、传播、分发、转售、出租、开源、反向工程、反编译、反汇编或通
# | 过网络服务提供给任何第三方)泄露、披露或处置源代码的全部或部分内容。任何未经授权的复制、使用、
# | 传播行为均构成对本团队知识产权的严重侵权,本团队有权依法追究其全部法律责任,并要求赔偿因此造
# | 成的一切经济损失及商誉损害。
# | 2、本产品仅限于公司或个人在法律允许范围内,用于内部且合规的软件产品研发。具体权利义务以《软件
# | 许可协议》附件为准。
# +======================================================================
"""
角色菜单关联表单验证模块
=============================================================
该模块定义了角色菜单关联功能中使用的表单验证类。
用于验证角色分配菜单权限时的请求数据,确保角色ID和菜单ID列表的格式正确。
"""
from django import forms
from application.role_menu import models
# =============================================================
# 角色菜单关联表单验证类
# =============================================================
class RoleMenuForm(forms.ModelForm):
"""
角色菜单关联表单验证类
用于为角色分配菜单权限时的表单验证。
验证角色ID和要分配的菜单ID列表。
验证字段包括:
- roleId: 角色ID,标识要分配权限的角色
- menuIds: 菜单ID列表,标识分配给角色的菜单/权限节点
"""
# ----------------------------------------------------------
# 角色ID
# ----------------------------------------------------------
# 字段说明: 要分配菜单权限的角色ID
# 字段类型: 整型(IntegerField)
# 验证规则: 必填(required=True),最小值1
# 业务说明: 关联到角色表的主键
roleId = forms.IntegerField(
required=True,
min_value=1,
error_messages={
'required': '角色ID不能为空',
'min_value': '角色ID必须大于0',
}
)
# ----------------------------------------------------------
# 菜单ID列表
# ----------------------------------------------------------
# 字段说明: 分配给角色的菜单/权限节点ID列表
# 字段类型: 任意类型(Field基类)
# 验证规则: 可选填(required=False)
# 业务说明: 可以是数组或逗号分隔的字符串
menuIds = forms.Field(
required=False,
error_messages={
'required': '菜单ID不能为空',
}
)
# =============================================================
# 表单元数据配置
# =============================================================
class Meta:
"""
表单元数据配置类
定义表单绑定的模型和需要验证的字段。
"""
# 绑定模型
# 指定该表单对应的数据模型为 RoleMenu(角色菜单关联表)
model = models.RoleMenu
# 指定需要验证的字段
# 只验证 roleId 字段,menuIds 需要在视图层或自定义方法中处理
fields = ['roleId']
@@ -0,0 +1,33 @@
# Generated by Django 6.0.3 on 2026-09-04 11:44
from django.db import migrations, models
class Migration(migrations.Migration):
initial = True
dependencies = [
]
operations = [
migrations.CreateModel(
name='RoleMenu',
fields=[
('role_id', models.IntegerField(db_comment='角色ID', db_default=0, db_index=True, default=0, help_text='角色ID', verbose_name='角色ID')),
('menu_id', models.IntegerField(db_comment='菜单ID', db_default=0, db_index=True, default=0, help_text='菜单ID', verbose_name='菜单ID')),
('id', models.AutoField(auto_created=True, db_comment='主键ID', primary_key=True, serialize=False, verbose_name='主键ID')),
('create_user', models.CharField(db_comment='创建人', db_default=None, default=None, max_length=50, null=True, verbose_name='创建人')),
('create_time', models.DateTimeField(auto_now_add=True, db_comment='创建时间', max_length=11, null=True, verbose_name='创建时间')),
('update_user', models.CharField(db_comment='更新人', db_default=None, default=None, max_length=50, null=True, verbose_name='更新人')),
('update_time', models.DateTimeField(auto_now=True, db_comment='更新时间', max_length=11, null=True, verbose_name='更新时间')),
('is_delete', models.BooleanField(db_comment='逻辑删除:0-正常 1-已删除', db_default=0, default=0, verbose_name='逻辑删除')),
],
options={
'verbose_name': '角色菜单表',
'verbose_name_plural': '角色菜单表',
'db_table': 'django_role_menu',
'db_table_comment': '角色ID',
},
),
]
+156
View File
@@ -0,0 +1,156 @@
# +======================================================================
# | DjangoAdmin 企业数字化开发平台 [ 赋能开发者,助力企业发展 ]
# +----------------------------------------------------------------------
# | Copyright (c) 2021-2026 小蚂蚁云团队 版权所有
# +----------------------------------------------------------------------
# | 开源协议: Apache-2.0
# | 重要声明: 未经书面许可,不得移除或修改本框架相关版权标识。
# +----------------------------------------------------------------------
# | 官方网站: https://www.djangoadmin.cn
# +----------------------------------------------------------------------
# | 研发团队: 小蚂蚁云团队 荣誉出品
# +======================================================================
# | 版权和免责声明:
# | 一、知识产权声明
# | 本团队对该软件框架产品(以下简称“本产品”)拥有完整知识产权,包括但不限于商标权、专利权、
# | 著作权、商业秘密等。前述权利均受中华人民共和国及相关国际法律法规保护。未经本团队书面授权,
# | 任何个人或单位不得基于本产品本身申请任何形式的知识产权。
# | 二、使用限制与禁止条款
# | 您理解并同意,禁止将本产品用于以下任何行为:
# | 1. 任何违反中华人民共和国法律法规的用途;
# | 2. 任何侵害他人合法权益(包括但不限于人身权、财产权、知识产权等)的行为;
# | 3. 任何危害国家安全、公共利益及社会道德风尚的行为。
# | 三、责任豁免
# | 因使用本产品而产生的任何损失或法律纠纷(包括但不限于直接损失、间接损失、附带损失、衍生损失
# | 以及因违约、侵权等引发的责任),本团队均不承担任何法律责任。若因违规使用本产品导致任何第三
# | 方提起索赔或行政机关进行调查,您应独立承担全部责任。
# | 四、违约与法律责任
# | 如发现任何违反本声明的行为,本团队有权:
# | 1. 无条件配合公安机关及其他有权机关的调查取证工作;
# | 2. 依法追究相关方的民事责任,并要求赔偿全部损失;
# | 3. 保留进一步采取刑事控告等法律措施的权利。
# | 五、许可范围说明
# | 1、被授权方应视本产品源代码为核心机密信息,负有最高标准的保密与保管义务。禁止以任何形式(包
# | 括但不限于直接或间接的分享、复制、传播、分发、转售、出租、开源、反向工程、反编译、反汇编或通
# | 过网络服务提供给任何第三方)泄露、披露或处置源代码的全部或部分内容。任何未经授权的复制、使用、
# | 传播行为均构成对本团队知识产权的严重侵权,本团队有权依法追究其全部法律责任,并要求赔偿因此造
# | 成的一切经济损失及商誉损害。
# | 2、本产品仅限于公司或个人在法律允许范围内,用于内部且合规的软件产品研发。具体权利义务以《软件
# | 许可协议》附件为准。
# +======================================================================
"""
角色菜单关联模型模块
=============================================================
该模块定义了角色与菜单之间的多对多关联关系。
通过角色菜单关联表,实现角色权限的分配,确定每个角色可以访问哪些菜单和操作按钮。
"""
from django.db import models
from application.models import BaseModel
from utils.common import get_table_name
# =============================================================
# 角色菜单关联模型类
# =============================================================
class RoleMenu(BaseModel):
"""
角色菜单关联模型类
用于存储角色与菜单之间的多对多关联关系。
通过该关联表,可以为角色分配具体的菜单访问权限和操作按钮权限。
这是实现 RBAC(基于角色的访问控制)的核心关联表。
继承自 BaseModel,自动包含:
- id: 主键
- is_delete: 逻辑删除标识
- create_user: 创建人
- create_time: 创建时间
- update_user: 更新人
- update_time: 更新时间
主要业务字段:
- role_id: 角色ID,关联到角色表
- menu_id: 菜单ID,关联到菜单表
关联关系:
- 多对一关系:多个 RoleMenu 记录对应一个 Role
- 多对一关系:多个 RoleMenu 记录对应一个 Menu
- 作为 Role 和 Menu 之间的中间表,实现多对多关系
"""
# ----------------------------------------------------------
# 角色ID
# ----------------------------------------------------------
# 字段说明: 关联的角色ID
# 字段类型: 整数(IntegerField)
# 约束: 默认值为0
# 索引: 添加了数据库索引(db_index=True)以提升查询效率
# 作用: 关联到角色表(Role)的主键ID,标识被分配权限的角色
role_id = models.IntegerField(
default=0,
db_index=True,
verbose_name="角色ID",
help_text="角色ID",
db_comment='角色ID', # 数据库字段注释
db_default=0
)
# ----------------------------------------------------------
# 菜单ID
# ----------------------------------------------------------
# 字段说明: 关联的菜单ID
# 字段类型: 整数(IntegerField)
# 约束: 默认值为0
# 索引: 添加了数据库索引(db_index=True)以提升查询效率
# 作用: 关联到菜单表(Menu)的主键ID,标识分配给角色的菜单或权限节点
menu_id = models.IntegerField(
default=0,
db_index=True,
verbose_name="菜单ID",
help_text="菜单ID",
db_comment='菜单ID', # 数据库字段注释
db_default=0
)
# =============================================================
# 模型元数据配置
# =============================================================
class Meta:
"""
模型元数据配置类
定义模型在数据库中的表名、显示名称等。
"""
# 数据表名
# 使用配置文件中的表前缀 + "role_menu",避免与其他应用表名冲突
db_table = get_table_name('role_menu')
# 数据表注释
db_table_comment = "角色ID"
# 模型在admin后台显示的友好名称(单数)
verbose_name = "角色菜单表"
# 模型在admin后台显示的友好名称(复数)
verbose_name_plural = verbose_name
# =============================================================
# 实例方法
# =============================================================
def __str__(self):
"""
模型的字符串表示方法
当需要将模型实例转换为字符串时调用,如admin后台显示、日志输出等。
Returns:
str: 包含角色ID的字符串
"""
return f"角色菜单表{self.role_id}"
+194
View File
@@ -0,0 +1,194 @@
# +======================================================================
# | DjangoAdmin 企业数字化开发平台 [ 赋能开发者,助力企业发展 ]
# +----------------------------------------------------------------------
# | Copyright (c) 2021-2026 小蚂蚁云团队 版权所有
# +----------------------------------------------------------------------
# | 开源协议: Apache-2.0
# | 重要声明: 未经书面许可,不得移除或修改本框架相关版权标识。
# +----------------------------------------------------------------------
# | 官方网站: https://www.djangoadmin.cn
# +----------------------------------------------------------------------
# | 研发团队: 小蚂蚁云团队 荣誉出品
# +======================================================================
# | 版权和免责声明:
# | 一、知识产权声明
# | 本团队对该软件框架产品(以下简称“本产品”)拥有完整知识产权,包括但不限于商标权、专利权、
# | 著作权、商业秘密等。前述权利均受中华人民共和国及相关国际法律法规保护。未经本团队书面授权,
# | 任何个人或单位不得基于本产品本身申请任何形式的知识产权。
# | 二、使用限制与禁止条款
# | 您理解并同意,禁止将本产品用于以下任何行为:
# | 1. 任何违反中华人民共和国法律法规的用途;
# | 2. 任何侵害他人合法权益(包括但不限于人身权、财产权、知识产权等)的行为;
# | 3. 任何危害国家安全、公共利益及社会道德风尚的行为。
# | 三、责任豁免
# | 因使用本产品而产生的任何损失或法律纠纷(包括但不限于直接损失、间接损失、附带损失、衍生损失
# | 以及因违约、侵权等引发的责任),本团队均不承担任何法律责任。若因违规使用本产品导致任何第三
# | 方提起索赔或行政机关进行调查,您应独立承担全部责任。
# | 四、违约与法律责任
# | 如发现任何违反本声明的行为,本团队有权:
# | 1. 无条件配合公安机关及其他有权机关的调查取证工作;
# | 2. 依法追究相关方的民事责任,并要求赔偿全部损失;
# | 3. 保留进一步采取刑事控告等法律措施的权利。
# | 五、许可范围说明
# | 1、被授权方应视本产品源代码为核心机密信息,负有最高标准的保密与保管义务。禁止以任何形式(包
# | 括但不限于直接或间接的分享、复制、传播、分发、转售、出租、开源、反向工程、反编译、反汇编或通
# | 过网络服务提供给任何第三方)泄露、披露或处置源代码的全部或部分内容。任何未经授权的复制、使用、
# | 传播行为均构成对本团队知识产权的严重侵权,本团队有权依法追究其全部法律责任,并要求赔偿因此造
# | 成的一切经济损失及商誉损害。
# | 2、本产品仅限于公司或个人在法律允许范围内,用于内部且合规的软件产品研发。具体权利义务以《软件
# | 许可协议》附件为准。
# +======================================================================
"""
角色菜单关系管理服务模块
=============================================================
该模块实现了角色与菜单之间关系管理的所有业务逻辑。
包括根据角色ID查询已分配的菜单列表、保存角色菜单权限等功能。
通过角色菜单关系,实现基于角色的访问控制(RBAC),为不同角色分配不同的菜单权限。
命名规范:
- 函数参数使用驼峰命名(如 roleId, menuIds)
- 表单字段使用下划线命名(如 role_id, menu_id)- 与数据库字段保持一致
- 返回数据使用驼峰命名(如 parentId, checked)- 与前端规范保持一致
- 私有函数以下划线开头(如 _build_menu_tree)
功能模块:
1. 菜单查询:根据角色ID获取该角色已分配的菜单列表,并标记选中状态
2. 权限保存:为指定角色批量分配或更新菜单权限
"""
import logging
from typing import List, Dict, Any, Optional
from application.menu.models import Menu
from application.role_menu import forms
from application.role_menu.models import RoleMenu
from utils import R, regular
from utils.common import parse_request_body
from utils.security import get_username
# =============================================================
# 查询角色菜单权限服务
# =============================================================
def get_role_menus(role_id: int) -> Optional[List[Dict[str, Any]]]:
"""
根据角色ID查询菜单列表(包含选中状态)
获取系统中所有启用的菜单,并根据角色ID标记已分配的菜单为选中状态。
Args:
role_id: 角色ID
Returns:
Optional[List[Dict]]: 菜单列表,每个菜单包含 id、name、parentId 和 checked 状态
如果没有菜单数据,返回 None
"""
try:
# 获取全部启用的菜单列表(status=0 表示启用)
menu_list = Menu.objects.filter(
is_delete=False,
status=0
).order_by("sort", "id").values('id', 'name', 'parent_id')
if not menu_list:
return None
# 根据角色ID查询已分配的角色菜单关系数据
role_menu_list = RoleMenu.objects.filter(role_id=role_id).values_list('menu_id', flat=True)
# 将已分配的菜单ID转换为集合,提高查找效率
assigned_menu_ids = set(role_menu_list)
# 构建菜单数据列表
menu_data_list = []
for menu in menu_list:
menu_data = {
'id': menu['id'],
'name': menu['name'],
'parentId': menu['parent_id'],
'checked': menu['id'] in assigned_menu_ids
}
menu_data_list.append(menu_data)
return menu_data_list
except Exception as e:
logging.error(f"获取角色菜单列表异常,role_id: {role_id}, 错误: {str(e)}")
return None
# =============================================================
# 保存角色菜单权限服务
# =============================================================
def save_role_menus(request):
"""
保存角色菜单权限
先删除角色原有的所有菜单权限,然后批量添加新的菜单权限。
Args:
request: HttpRequest对象,包含JSON格式的参数
- roleId: 角色ID
- menuIds: 菜单ID列表
Returns:
R: 操作结果
- 成功: R.ok(msg="权限保存成功")
- 失败: R.failed(msg="错误信息")
"""
# 解析请求参数
data, error = parse_request_body(request)
if error:
return R.failed(msg=error)
# 表单验证
form = forms.RoleMenuForm(data)
if not form.is_valid():
return R.failed(msg=regular.get_err(form))
try:
# 获取验证后的数据
role_id = form.cleaned_data.get('roleId')
menu_ids = form.cleaned_data.get('menuIds', [])
# 使用事务确保数据一致性
from django.db import transaction
with transaction.atomic():
# 删除当前角色ID相关的所有菜单权限
deleted_count, _ = RoleMenu.objects.filter(role_id=role_id).delete()
logging.info(f"删除角色菜单关系,role_id: {role_id}, 删除数量: {deleted_count}")
# 批量创建新的角色菜单关系
if menu_ids:
# 过滤空值并去重
valid_menu_ids = set()
for menu_id in menu_ids:
if menu_id and str(menu_id).isdigit():
valid_menu_ids.add(int(menu_id))
if valid_menu_ids:
# 批量创建,提高性能
role_menus = []
current_user = get_username(request)
for menu_id in valid_menu_ids:
role_menus.append(RoleMenu(
role_id=role_id,
menu_id=menu_id,
create_user=current_user
))
# 批量插入
created_count = len(RoleMenu.objects.bulk_create(role_menus))
logging.info(f"创建角色菜单关系,role_id: {role_id}, 创建数量: {created_count}")
return R.ok(msg="权限保存成功")
except Exception as e:
logging.error(f"保存角色菜单权限异常,role_id: {role_id}, 错误: {str(e)}")
return R.failed(msg="保存失败,请稍后重试")
+3
View File
@@ -0,0 +1,3 @@
from django.test import TestCase
# Create your tests here.
+88
View File
@@ -0,0 +1,88 @@
# +======================================================================
# | DjangoAdmin 企业数字化开发平台 [ 赋能开发者,助力企业发展 ]
# +----------------------------------------------------------------------
# | Copyright (c) 2021-2026 小蚂蚁云团队 版权所有
# +----------------------------------------------------------------------
# | 开源协议: Apache-2.0
# | 重要声明: 未经书面许可,不得移除或修改本框架相关版权标识。
# +----------------------------------------------------------------------
# | 官方网站: https://www.djangoadmin.cn
# +----------------------------------------------------------------------
# | 研发团队: 小蚂蚁云团队 荣誉出品
# +======================================================================
# | 版权和免责声明:
# | 一、知识产权声明
# | 本团队对该软件框架产品(以下简称“本产品”)拥有完整知识产权,包括但不限于商标权、专利权、
# | 著作权、商业秘密等。前述权利均受中华人民共和国及相关国际法律法规保护。未经本团队书面授权,
# | 任何个人或单位不得基于本产品本身申请任何形式的知识产权。
# | 二、使用限制与禁止条款
# | 您理解并同意,禁止将本产品用于以下任何行为:
# | 1. 任何违反中华人民共和国法律法规的用途;
# | 2. 任何侵害他人合法权益(包括但不限于人身权、财产权、知识产权等)的行为;
# | 3. 任何危害国家安全、公共利益及社会道德风尚的行为。
# | 三、责任豁免
# | 因使用本产品而产生的任何损失或法律纠纷(包括但不限于直接损失、间接损失、附带损失、衍生损失
# | 以及因违约、侵权等引发的责任),本团队均不承担任何法律责任。若因违规使用本产品导致任何第三
# | 方提起索赔或行政机关进行调查,您应独立承担全部责任。
# | 四、违约与法律责任
# | 如发现任何违反本声明的行为,本团队有权:
# | 1. 无条件配合公安机关及其他有权机关的调查取证工作;
# | 2. 依法追究相关方的民事责任,并要求赔偿全部损失;
# | 3. 保留进一步采取刑事控告等法律措施的权利。
# | 五、许可范围说明
# | 1、被授权方应视本产品源代码为核心机密信息,负有最高标准的保密与保管义务。禁止以任何形式(包
# | 括但不限于直接或间接的分享、复制、传播、分发、转售、出租、开源、反向工程、反编译、反汇编或通
# | 过网络服务提供给任何第三方)泄露、披露或处置源代码的全部或部分内容。任何未经授权的复制、使用、
# | 传播行为均构成对本团队知识产权的严重侵权,本团队有权依法追究其全部法律责任,并要求赔偿因此造
# | 成的一切经济损失及商誉损害。
# | 2、本产品仅限于公司或个人在法律允许范围内,用于内部且合规的软件产品研发。具体权利义务以《软件
# | 许可协议》附件为准。
# +======================================================================
from django.urls import path
from application.role_menu import views
"""
角色菜单权限分配模块路由配置
=============================================================
URL端点概览:
------------------------------------------------------------------------
| 功能说明 | 请求方法 | URL路径 | 视图类 |
|--------------------|----------|---------------------------|-----------------------|
| 获取角色菜单权限 | GET | /role/menu/list/<id> | RoleMenuView |
| 保存角色菜单权限 | POST | /role/menu/save | RoleMenuSaveView |
------------------------------------------------------------------------
URL参数说明:
- role_id: int类型,角色ID
使用示例:
1. 获取角色菜单权限:GET /api/role/menu/list/5
# 返回指定角色已分配的菜单权限树和所有菜单权限树
2. 保存角色菜单权限:POST /api/role/menu/save
{
"role_id": 5,
"menu_ids": [1, 2, 3, 5, 8, 10] # 分配的菜单ID列表
}
"""
# 角色菜单权限分配模块路由配置
urlpatterns = [
# 获取角色菜单权限数据
# URL: /role/menu/list/<int:role_id>
# 请求方法: GET
# URL参数: role_id - 角色ID(整数类型)
# 功能: 获取指定角色已分配的菜单权限和所有可分配的菜单权限树
# 返回数据: 包含所有菜单树结构和角色已选中的菜单ID列表
path('list/<int:role_id>', views.RoleMenuView.as_view()),
# 保存角色菜单权限
# URL: /role/menu/save
# 请求方法: POST
# 功能: 保存角色分配的菜单权限,先清空原有权限再重新分配
# 请求体: 包含角色ID和要分配的菜单ID列表
path('save', views.RoleMenuSaveView.as_view()),
]
+144
View File
@@ -0,0 +1,144 @@
# +======================================================================
# | DjangoAdmin 企业数字化开发平台 [ 赋能开发者,助力企业发展 ]
# +----------------------------------------------------------------------
# | Copyright (c) 2021-2026 小蚂蚁云团队 版权所有
# +----------------------------------------------------------------------
# | 开源协议: Apache-2.0
# | 重要声明: 未经书面许可,不得移除或修改本框架相关版权标识。
# +----------------------------------------------------------------------
# | 官方网站: https://www.djangoadmin.cn
# +----------------------------------------------------------------------
# | 研发团队: 小蚂蚁云团队 荣誉出品
# +======================================================================
# | 版权和免责声明:
# | 一、知识产权声明
# | 本团队对该软件框架产品(以下简称“本产品”)拥有完整知识产权,包括但不限于商标权、专利权、
# | 著作权、商业秘密等。前述权利均受中华人民共和国及相关国际法律法规保护。未经本团队书面授权,
# | 任何个人或单位不得基于本产品本身申请任何形式的知识产权。
# | 二、使用限制与禁止条款
# | 您理解并同意,禁止将本产品用于以下任何行为:
# | 1. 任何违反中华人民共和国法律法规的用途;
# | 2. 任何侵害他人合法权益(包括但不限于人身权、财产权、知识产权等)的行为;
# | 3. 任何危害国家安全、公共利益及社会道德风尚的行为。
# | 三、责任豁免
# | 因使用本产品而产生的任何损失或法律纠纷(包括但不限于直接损失、间接损失、附带损失、衍生损失
# | 以及因违约、侵权等引发的责任),本团队均不承担任何法律责任。若因违规使用本产品导致任何第三
# | 方提起索赔或行政机关进行调查,您应独立承担全部责任。
# | 四、违约与法律责任
# | 如发现任何违反本声明的行为,本团队有权:
# | 1. 无条件配合公安机关及其他有权机关的调查取证工作;
# | 2. 依法追究相关方的民事责任,并要求赔偿全部损失;
# | 3. 保留进一步采取刑事控告等法律措施的权利。
# | 五、许可范围说明
# | 1、被授权方应视本产品源代码为核心机密信息,负有最高标准的保密与保管义务。禁止以任何形式(包
# | 括但不限于直接或间接的分享、复制、传播、分发、转售、出租、开源、反向工程、反编译、反汇编或通
# | 过网络服务提供给任何第三方)泄露、披露或处置源代码的全部或部分内容。任何未经授权的复制、使用、
# | 传播行为均构成对本团队知识产权的严重侵权,本团队有权依法追究其全部法律责任,并要求赔偿因此造
# | 成的一切经济损失及商誉损害。
# | 2、本产品仅限于公司或个人在法律允许范围内,用于内部且合规的软件产品研发。具体权利义务以《软件
# | 许可协议》附件为准。
# +======================================================================
"""
角色菜单权限分配视图模块
=============================================================
该模块定义了角色菜单权限分配功能中使用的所有视图类。
用于处理角色与菜单之间的权限分配,包括查询角色的菜单权限、保存角色的菜单权限等操作。
通过角色菜单关联,实现基于角色的访问控制(RBAC)。
每个视图类对应一个特定的API端点,处理相应的业务逻辑。
"""
from django.utils.decorators import method_decorator
from django.views import View
from application.operation_log.constants import LogType
from application.operation_log.decorators import operation_log
from application.role_menu import services
from config.env import DJANGO_DEMO
from middleware.login_middleware import check_login
from middleware.permission_middleware import PermissionRequired
from utils import R
# =============================================================
# 查询角色菜单权限视图
# =============================================================
@method_decorator(check_login, name='get')
class RoleMenuView(PermissionRequired, View):
"""
角色菜单权限查询视图
处理GET请求,根据角色ID获取该角色已分配的菜单权限。
返回所有菜单树结构和角色已选中的菜单ID列表,用于前端权限分配界面。
URL: /role/menu/lst/<int:role_id>
请求方法: GET
URL参数: role_id - 角色ID
权限要求: sys:role:list
返回数据说明:
- 所有菜单树结构(包含目录、菜单、按钮)
- 角色已选中的菜单ID列表
"""
# 方法权限标识
permission_required = ('sys:role:list',)
def get(self, request, role_id):
"""
处理GET请求,查询角色的菜单权限
Args:
request: HttpRequest对象
role_id: int, 角色ID(从URL中获取)
Returns:
JsonResponse: 包含菜单树和选中ID的JSON响应
"""
menu_list = services.get_role_menus(role_id)
return R.ok(data=menu_list)
# =============================================================
# 保存角色菜单权限视图
# =============================================================
@method_decorator(check_login, name='post')
class RoleMenuSaveView(PermissionRequired, View):
"""
角色菜单权限保存视图
处理POST请求,保存角色的菜单权限分配。
先清空角色原有的权限,再重新分配新的菜单权限。
URL: /role/menu/save
请求方法: POST
权限要求: sys:role:permission
"""
# 方法权限标识
permission_required = ('sys:role:save',)
@operation_log(
title="角色菜单权限-保存菜单权限",
log_type=LogType.SAVE
)
def post(self, request):
"""
处理POST请求,保存角色的菜单权限
Args:
request: HttpRequest对象,包含角色ID和菜单ID列表的JSON数据
Returns:
JsonResponse: 包含操作结果的JSON响应
"""
# 演示环境禁止操作
if DJANGO_DEMO:
return R.failed("演示环境,暂无操作权限")
result = services.save_role_menus(request)
return result