签入版本

This commit is contained in:
2026-09-12 12:07:15 +08:00
commit 0277034d24
939 changed files with 129356 additions and 0 deletions
View File
+3
View File
@@ -0,0 +1,3 @@
from django.contrib import admin
# Register your models here.
+75
View File
@@ -0,0 +1,75 @@
# +======================================================================
# | DjangoAdmin 企业数字化开发平台 [ 赋能开发者,助力企业发展 ]
# +----------------------------------------------------------------------
# | Copyright (c) 2021-2026 小蚂蚁云团队 版权所有
# +----------------------------------------------------------------------
# | 开源协议: Apache-2.0
# | 重要声明: 未经书面许可,不得移除或修改本框架相关版权标识。
# +----------------------------------------------------------------------
# | 官方网站: https://www.djangoadmin.cn
# +----------------------------------------------------------------------
# | 研发团队: 小蚂蚁云团队 荣誉出品
# +======================================================================
# | 版权和免责声明:
# | 一、知识产权声明
# | 本团队对该软件框架产品(以下简称“本产品”)拥有完整知识产权,包括但不限于商标权、专利权、
# | 著作权、商业秘密等。前述权利均受中华人民共和国及相关国际法律法规保护。未经本团队书面授权,
# | 任何个人或单位不得基于本产品本身申请任何形式的知识产权。
# | 二、使用限制与禁止条款
# | 您理解并同意,禁止将本产品用于以下任何行为:
# | 1. 任何违反中华人民共和国法律法规的用途;
# | 2. 任何侵害他人合法权益(包括但不限于人身权、财产权、知识产权等)的行为;
# | 3. 任何危害国家安全、公共利益及社会道德风尚的行为。
# | 三、责任豁免
# | 因使用本产品而产生的任何损失或法律纠纷(包括但不限于直接损失、间接损失、附带损失、衍生损失
# | 以及因违约、侵权等引发的责任),本团队均不承担任何法律责任。若因违规使用本产品导致任何第三
# | 方提起索赔或行政机关进行调查,您应独立承担全部责任。
# | 四、违约与法律责任
# | 如发现任何违反本声明的行为,本团队有权:
# | 1. 无条件配合公安机关及其他有权机关的调查取证工作;
# | 2. 依法追究相关方的民事责任,并要求赔偿全部损失;
# | 3. 保留进一步采取刑事控告等法律措施的权利。
# | 五、许可范围说明
# | 1、被授权方应视本产品源代码为核心机密信息,负有最高标准的保密与保管义务。禁止以任何形式(包
# | 括但不限于直接或间接的分享、复制、传播、分发、转售、出租、开源、反向工程、反编译、反汇编或通
# | 过网络服务提供给任何第三方)泄露、披露或处置源代码的全部或部分内容。任何未经授权的复制、使用、
# | 传播行为均构成对本团队知识产权的严重侵权,本团队有权依法追究其全部法律责任,并要求赔偿因此造
# | 成的一切经济损失及商誉损害。
# | 2、本产品仅限于公司或个人在法律允许范围内,用于内部且合规的软件产品研发。具体权利义务以《软件
# | 许可协议》附件为准。
# +======================================================================
"""
用户管理应用配置模块
=============================================================
该模块定义了用户管理应用的Django应用配置类。
用于配置应用的元数据、启动时执行初始化操作等。
"""
from django.apps import AppConfig
class UserConfig(AppConfig):
"""
用户管理应用配置类
继承自 Django 的 AppConfig,用于配置用户管理应用。
可以在类中定义应用的相关配置信息,如应用名称、标签、显示名称等,
也可以重写 ready() 方法在应用启动时执行初始化操作。
主要功能:
- 指定应用的 Python 导入路径
- 设置应用的显示名称(用于 Admin 后台)
- 在应用启动时自动执行初始化代码(如注册信号)
"""
# =============================================================
# 应用基础配置
# =============================================================
# 应用名称(Python导入路径)
# 指定该应用在项目中的 Python 导入路径
# 格式: '应用所在模块.应用名称'
# Django 通过此路径来加载应用的 models、views 等模块
name = 'application.user'
+434
View File
@@ -0,0 +1,434 @@
# +======================================================================
# | DjangoAdmin 企业数字化开发平台 [ 赋能开发者,助力企业发展 ]
# +----------------------------------------------------------------------
# | Copyright (c) 2021-2026 小蚂蚁云团队 版权所有
# +----------------------------------------------------------------------
# | 开源协议: Apache-2.0
# | 重要声明: 未经书面许可,不得移除或修改本框架相关版权标识。
# +----------------------------------------------------------------------
# | 官方网站: https://www.djangoadmin.cn
# +----------------------------------------------------------------------
# | 研发团队: 小蚂蚁云团队 荣誉出品
# +======================================================================
# | 版权和免责声明:
# | 一、知识产权声明
# | 本团队对该软件框架产品(以下简称“本产品”)拥有完整知识产权,包括但不限于商标权、专利权、
# | 著作权、商业秘密等。前述权利均受中华人民共和国及相关国际法律法规保护。未经本团队书面授权,
# | 任何个人或单位不得基于本产品本身申请任何形式的知识产权。
# | 二、使用限制与禁止条款
# | 您理解并同意,禁止将本产品用于以下任何行为:
# | 1. 任何违反中华人民共和国法律法规的用途;
# | 2. 任何侵害他人合法权益(包括但不限于人身权、财产权、知识产权等)的行为;
# | 3. 任何危害国家安全、公共利益及社会道德风尚的行为。
# | 三、责任豁免
# | 因使用本产品而产生的任何损失或法律纠纷(包括但不限于直接损失、间接损失、附带损失、衍生损失
# | 以及因违约、侵权等引发的责任),本团队均不承担任何法律责任。若因违规使用本产品导致任何第三
# | 方提起索赔或行政机关进行调查,您应独立承担全部责任。
# | 四、违约与法律责任
# | 如发现任何违反本声明的行为,本团队有权:
# | 1. 无条件配合公安机关及其他有权机关的调查取证工作;
# | 2. 依法追究相关方的民事责任,并要求赔偿全部损失;
# | 3. 保留进一步采取刑事控告等法律措施的权利。
# | 五、许可范围说明
# | 1、被授权方应视本产品源代码为核心机密信息,负有最高标准的保密与保管义务。禁止以任何形式(包
# | 括但不限于直接或间接的分享、复制、传播、分发、转售、出租、开源、反向工程、反编译、反汇编或通
# | 过网络服务提供给任何第三方)泄露、披露或处置源代码的全部或部分内容。任何未经授权的复制、使用、
# | 传播行为均构成对本团队知识产权的严重侵权,本团队有权依法追究其全部法律责任,并要求赔偿因此造
# | 成的一切经济损失及商誉损害。
# | 2、本产品仅限于公司或个人在法律允许范围内,用于内部且合规的软件产品研发。具体权利义务以《软件
# | 许可协议》附件为准。
# +======================================================================
"""
用户表单验证模块
=============================================================
该模块定义了用户管理功能中使用的表单验证类。
用于对前端提交的用户数据进行验证,确保数据符合业务规则和数据库约束。
用户是系统的基本操作主体,包含个人信息、登录信息、组织归属等数据。
"""
from django import forms
from application.user import models
# =============================================================
# 用户基本信息表单验证类
# =============================================================
class UserForm(forms.ModelForm):
"""
用户基本信息表单验证类
用于创建和更新用户信息时的表单验证。
包含用户的完整信息,包括基本资料、联系方式、组织归属、登录信息等。
验证字段包括:
- 基本信息: realname, gender, avatar
- 联系方式: mobile, email
- 组织归属: deptId, levelId, positionId
- 地址信息: city, address
- 登录信息: username, password
- 其他: intro, status, note, sort, roles
"""
# ----------------------------------------------------------
# 用户姓名
# ----------------------------------------------------------
# 字段说明: 用户的真实姓名
# 字段类型: 字符型(CharField)
# 验证规则: 必填(required=True),最大长度100字符
realname = forms.CharField(
required=True,
max_length=100,
error_messages={
'required': '用户姓名不能为空',
'max_length': '用户姓名长度不得超过100个字符',
}
)
# ----------------------------------------------------------
# 性别
# ----------------------------------------------------------
# 字段说明: 用户的性别信息
# 字段类型: 整型(IntegerField)
# 验证规则: 必填(required=True),取值范围1-3
# 可选值: 1-男, 2-女, 3-保密
gender = forms.IntegerField(
required=True,
min_value=1,
max_value=3,
error_messages={
'required': '性别不能为空',
'min_value': '性别值在1~3之间',
'max_value': '性别值在1~3之间',
}
)
# ----------------------------------------------------------
# 头像
# ----------------------------------------------------------
# 字段说明: 用户头像图片的URL地址
# 字段类型: 字符型(CharField)
# 验证规则: 必填(required=True),最大长度255字符
avatar = forms.CharField(
required=True,
max_length=255,
error_messages={
'required': '头像不能为空',
'max_length': '头像长度不得超过255个字符',
}
)
# ----------------------------------------------------------
# 手机号
# ----------------------------------------------------------
# 字段说明: 用户的手机号码
# 字段类型: 字符型(CharField)
# 验证规则: 必填(required=True),最大长度30字符
mobile = forms.CharField(
required=True,
max_length=30,
error_messages={
'required': '手机号不能为空',
'max_length': '手机号长度不得超过30个字符',
}
)
# ----------------------------------------------------------
# 邮箱
# ----------------------------------------------------------
# 字段说明: 用户的电子邮箱
# 字段类型: 字符型(CharField)
# 验证规则: 必填(required=True),最大长度30字符
email = forms.CharField(
required=True,
max_length=30,
error_messages={
'required': '邮箱不能为空',
'max_length': '邮箱长度不得超过30个字符',
}
)
# ----------------------------------------------------------
# 部门ID
# ----------------------------------------------------------
# 字段说明: 用户所属部门
# 字段类型: 整型(IntegerField)
# 验证规则: 必填(required=True),最小值0
deptId = forms.IntegerField(
required=True,
min_value=0,
error_messages={
'required': '部门ID不能为空',
'min_value': '部门ID不得小于0',
}
)
# ----------------------------------------------------------
# 职级ID
# ----------------------------------------------------------
# 字段说明: 用户所属职级
# 字段类型: 整型(IntegerField)
# 验证规则: 必填(required=True),最小值0
levelId = forms.IntegerField(
required=True,
min_value=0,
error_messages={
'required': '职级ID不能为空',
'min_value': '职级ID不得小于0',
}
)
# ----------------------------------------------------------
# 岗位ID
# ----------------------------------------------------------
# 字段说明: 用户所属岗位
# 字段类型: 整型(IntegerField)
# 验证规则: 必填(required=True),最小值0
positionId = forms.IntegerField(
required=True,
min_value=0,
error_messages={
'required': '岗位ID不能为空',
'min_value': '岗位ID不得小于0',
}
)
# ----------------------------------------------------------
# 行政区划
# ----------------------------------------------------------
# 字段说明: 用户所在地区的行政区划信息
# 字段类型: 任意类型(Field基类)
# 验证规则: 必填(required=True)
city = forms.Field(
required=True,
error_messages={
'required': '所在城市不能为空',
}
)
# ----------------------------------------------------------
# 详细地址
# ----------------------------------------------------------
# 字段说明: 用户的详细街道地址
# 字段类型: 字符型(CharField)
# 验证规则: 必填(required=True),最大长度255字符
address = forms.CharField(
required=True,
max_length=255,
error_messages={
'required': '详细地址不能为空',
'max_length': '详细地址长度不得超过255个字符',
}
)
# ----------------------------------------------------------
# 用户名
# ----------------------------------------------------------
# 字段说明: 用户的登录用户名
# 字段类型: 字符型(CharField)
# 验证规则: 必填(required=True),最大长度30字符
username = forms.CharField(
required=True,
max_length=30,
error_messages={
'required': '用户名不能为空',
'max_length': '用户名长度不得超过30个字符',
}
)
# ----------------------------------------------------------
# 密码
# ----------------------------------------------------------
# 字段说明: 用户密码
# 字段类型: 字符型(CharField)
# 验证规则: 可选填(required=False),最大长度255字符
password = forms.CharField(
required=False,
max_length=255,
error_messages={
'max_length': '密码长度不得超过255个字符',
}
)
# ----------------------------------------------------------
# 个人简介
# ----------------------------------------------------------
# 字段说明: 用户的个人介绍或签名
# 字段类型: 字符型(CharField)
# 验证规则: 可选填(required=False),最大长度255字符
intro = forms.CharField(
required=False,
max_length=255,
error_messages={
'max_length': '个人简介长度不得超过255个字符',
}
)
# ----------------------------------------------------------
# 用户状态
# ----------------------------------------------------------
# 字段说明: 用户账号的可用状态
# 字段类型: 整型(IntegerField)
# 验证规则: 必填(required=True),取值范围1-2
# 可选值: 1-正常, 2-禁用
status = forms.IntegerField(
required=True,
min_value=1,
max_value=2,
error_messages={
'required': '用户状态不能为空',
'min_value': '用户状态值在1~2之间',
'max_value': '用户状态值在1~2之间',
}
)
# ----------------------------------------------------------
# 备注
# ----------------------------------------------------------
# 字段说明: 用户的备注信息
# 字段类型: 字符型(CharField)
# 验证规则: 可选填(required=False),最大长度255字符
note = forms.CharField(
required=False,
max_length=255,
error_messages={
'max_length': '备注长度不得超过255个字符',
}
)
# ----------------------------------------------------------
# 排序
# ----------------------------------------------------------
# 字段说明: 用户的显示顺序
# 字段类型: 整型(IntegerField)
# 验证规则: 必填(required=True),取值范围0-99999
sort = forms.IntegerField(
required=True,
min_value=0,
max_value=99999,
error_messages={
'required': '排序不能为空',
'min_value': '排序值在0~99999之间',
'max_value': '排序值在0~99999之间',
}
)
# ----------------------------------------------------------
# 用户角色
# ----------------------------------------------------------
# 字段说明: 分配给用户的角色ID列表
# 字段类型: 任意类型(Field基类)
# 验证规则: 可选填(required=False)
roles = forms.Field(
required=False,
error_messages={
'required': '用户角色不能为空',
}
)
# =============================================================
# 表单元数据配置
# =============================================================
class Meta:
"""
表单元数据配置类
定义表单绑定的模型和需要验证的字段。
"""
# 绑定模型
# 指定该表单对应的数据模型为 User(用户)
model = models.User
# 指定需要验证的字段
fields = [
'realname',
'gender',
'avatar',
'mobile',
'email',
'deptId',
'levelId',
'positionId',
'city',
'address',
'username',
'password',
'intro',
'status',
'note',
'sort',
'roles'
]
# =============================================================
# 用户状态设置表单验证类
# =============================================================
class UserStatusForm(forms.ModelForm):
"""
用户状态设置表单验证类
专门用于更新用户状态的操作,只验证 ID 和状态字段。
适用于 API 接口的状态更新操作,简化状态变更的验证流程。
验证字段:
- id: 用户ID
- status: 用户状态(1-正常, 2-禁用)
"""
# ----------------------------------------------------------
# 用户ID
# ----------------------------------------------------------
# 字段说明: 要更新的用户记录ID
# 字段类型: 整型(IntegerField)
# 验证规则: 必填(required=True),最小值1
id = forms.IntegerField(
required=True,
min_value=1,
error_messages={
'required': '用户ID不能为空',
'min_value': '用户ID不得小于1',
}
)
# ----------------------------------------------------------
# 用户状态
# ----------------------------------------------------------
# 字段说明: 用户的新状态
# 字段类型: 整型(IntegerField)
# 验证规则: 必填(required=True),取值范围1-2
# 可选值: 1-正常, 2-禁用
status = forms.IntegerField(
required=True,
min_value=1,
max_value=2,
error_messages={
'required': '用户状态不能为空',
'min_value': '用户状态值在1~2之间',
'max_value': '用户状态值在1~2之间',
}
)
# =============================================================
# 表单元数据配置
# =============================================================
class Meta:
"""
表单元数据配置类
定义表单绑定的模型和需要验证的字段。
"""
# 绑定模型
# 指定该表单对应的数据模型为 User(用户)
model = models.User
# 指定需要验证的字段
fields = ["id", "status"]
@@ -0,0 +1,53 @@
# Generated by Django 6.0.3 on 2026-09-04 11:44
from django.db import migrations, models
class Migration(migrations.Migration):
initial = True
dependencies = [
]
operations = [
migrations.CreateModel(
name='User',
fields=[
('code', models.CharField(db_comment='用户编码', db_index=True, help_text='用户编码', max_length=100, verbose_name='用户编码')),
('realname', models.CharField(db_comment='用户姓名', db_index=True, help_text='用户姓名', max_length=100, verbose_name='用户姓名')),
('gender', models.IntegerField(choices=[(1, '男'), (2, '女'), (3, '保密')], db_comment='性别:1-男 2-女 3-保密', db_default=1, default=1, help_text='性别:1-男 2-女 3-保密', verbose_name='性别:1-男 2-女 3-保密')),
('avatar', models.CharField(db_comment='用户头像', help_text='用户头像', max_length=255, verbose_name='用户头像')),
('mobile', models.CharField(db_comment='手机号', help_text='手机号', max_length=30, verbose_name='手机号')),
('email', models.CharField(db_comment='邮箱', help_text='邮箱', max_length=50, verbose_name='邮箱')),
('dept_id', models.IntegerField(db_comment='部门ID', db_default=0, default=0, help_text='部门ID', verbose_name='部门ID')),
('level_id', models.IntegerField(db_comment='职级ID', db_default=0, default=0, help_text='职级ID', verbose_name='职级ID')),
('position_id', models.IntegerField(db_comment='岗位ID', db_default=0, default=0, help_text='岗位ID', verbose_name='岗位ID')),
('province_code', models.CharField(db_comment='省份编码', help_text='省份编码', max_length=30, verbose_name='省份编码')),
('city_code', models.CharField(db_comment='城市编码', help_text='城市编码', max_length=30, verbose_name='城市编码')),
('district_code', models.CharField(db_comment='县区编码', help_text='县区编码', max_length=30, verbose_name='县区编码')),
('street_code', models.CharField(db_comment='街道编码', help_text='街道编码', max_length=30, verbose_name='街道编码')),
('city_info', models.CharField(db_comment='省市区信息', help_text='省市区信息', max_length=255, verbose_name='省市区信息')),
('address', models.CharField(db_comment='详细地址', help_text='详细地址', max_length=255, verbose_name='详细地址')),
('username', models.CharField(db_comment='用户名', db_index=True, help_text='用户名', max_length=30, verbose_name='用户名')),
('password', models.CharField(db_comment='密码', help_text='密码', max_length=255, null=True, verbose_name='密码')),
('salt', models.CharField(db_comment='加密盐', help_text='加密盐', max_length=30, null=True, verbose_name='加密盐')),
('intro', models.CharField(db_comment='个人简介', help_text='个人简介', max_length=255, null=True, verbose_name='个人简介')),
('status', models.IntegerField(choices=[(1, '正常'), (2, '禁用')], db_comment='状态:1-正常 2-禁用', db_default=1, default=1, help_text='状态:1-正常 2-禁用', verbose_name='状态:1-正常 2-禁用')),
('sort', models.IntegerField(db_comment='排序', db_default=0, default=0, help_text='排序', verbose_name='排序')),
('note', models.CharField(db_comment='个人备注', help_text='个人备注', max_length=255, null=True, verbose_name='个人备注')),
('id', models.AutoField(auto_created=True, db_comment='主键ID', primary_key=True, serialize=False, verbose_name='主键ID')),
('create_user', models.CharField(db_comment='创建人', db_default=None, default=None, max_length=50, null=True, verbose_name='创建人')),
('create_time', models.DateTimeField(auto_now_add=True, db_comment='创建时间', max_length=11, null=True, verbose_name='创建时间')),
('update_user', models.CharField(db_comment='更新人', db_default=None, default=None, max_length=50, null=True, verbose_name='更新人')),
('update_time', models.DateTimeField(auto_now=True, db_comment='更新时间', max_length=11, null=True, verbose_name='更新时间')),
('is_delete', models.BooleanField(db_comment='逻辑删除:0-正常 1-已删除', db_default=0, default=0, verbose_name='逻辑删除')),
],
options={
'verbose_name': '用户表',
'verbose_name_plural': '用户表',
'db_table': 'django_user',
'db_table_comment': '用户表',
},
),
]
+468
View File
@@ -0,0 +1,468 @@
# +======================================================================
# | DjangoAdmin 企业数字化开发平台 [ 赋能开发者,助力企业发展 ]
# +----------------------------------------------------------------------
# | Copyright (c) 2021-2026 小蚂蚁云团队 版权所有
# +----------------------------------------------------------------------
# | 开源协议: Apache-2.0
# | 重要声明: 未经书面许可,不得移除或修改本框架相关版权标识。
# +----------------------------------------------------------------------
# | 官方网站: https://www.djangoadmin.cn
# +----------------------------------------------------------------------
# | 研发团队: 小蚂蚁云团队 荣誉出品
# +======================================================================
# | 版权和免责声明:
# | 一、知识产权声明
# | 本团队对该软件框架产品(以下简称“本产品”)拥有完整知识产权,包括但不限于商标权、专利权、
# | 著作权、商业秘密等。前述权利均受中华人民共和国及相关国际法律法规保护。未经本团队书面授权,
# | 任何个人或单位不得基于本产品本身申请任何形式的知识产权。
# | 二、使用限制与禁止条款
# | 您理解并同意,禁止将本产品用于以下任何行为:
# | 1. 任何违反中华人民共和国法律法规的用途;
# | 2. 任何侵害他人合法权益(包括但不限于人身权、财产权、知识产权等)的行为;
# | 3. 任何危害国家安全、公共利益及社会道德风尚的行为。
# | 三、责任豁免
# | 因使用本产品而产生的任何损失或法律纠纷(包括但不限于直接损失、间接损失、附带损失、衍生损失
# | 以及因违约、侵权等引发的责任),本团队均不承担任何法律责任。若因违规使用本产品导致任何第三
# | 方提起索赔或行政机关进行调查,您应独立承担全部责任。
# | 四、违约与法律责任
# | 如发现任何违反本声明的行为,本团队有权:
# | 1. 无条件配合公安机关及其他有权机关的调查取证工作;
# | 2. 依法追究相关方的民事责任,并要求赔偿全部损失;
# | 3. 保留进一步采取刑事控告等法律措施的权利。
# | 五、许可范围说明
# | 1、被授权方应视本产品源代码为核心机密信息,负有最高标准的保密与保管义务。禁止以任何形式(包
# | 括但不限于直接或间接的分享、复制、传播、分发、转售、出租、开源、反向工程、反编译、反汇编或通
# | 过网络服务提供给任何第三方)泄露、披露或处置源代码的全部或部分内容。任何未经授权的复制、使用、
# | 传播行为均构成对本团队知识产权的严重侵权,本团队有权依法追究其全部法律责任,并要求赔偿因此造
# | 成的一切经济损失及商誉损害。
# | 2、本产品仅限于公司或个人在法律允许范围内,用于内部且合规的软件产品研发。具体权利义务以《软件
# | 许可协议》附件为准。
# +======================================================================
"""
用户模型模块
=============================================================
该模块定义了系统用户相关的数据库模型。
用户是系统的基本操作主体,包含个人信息、登录信息、组织归属等数据。
用户通过角色获得权限,通过部门实现组织管理。
"""
from django.db import models
from application.models import BaseModel
from utils.common import get_table_name
# =============================================================
# 用户模型类
# =============================================================
class User(BaseModel):
"""
用户模型类
用于存储系统用户的所有信息,包括基本资料、登录信息、组织归属等。
用户是系统权限控制的核心对象,通过角色和部门实现权限管理。
继承自 BaseModel,自动包含:
- id: 主键
- is_delete: 逻辑删除标识
- create_user: 创建人
- create_time: 创建时间
- update_user: 更新人
- update_time: 更新时间
主要业务字段:
- code: 用户编码
- realname: 用户真实姓名
- gender: 性别(1-男, 2-女, 3-保密)
- avatar: 用户头像
- mobile: 手机号
- email: 邮箱
- dept_id: 部门ID
- level_id: 职级ID
- position_id: 岗位ID
- username: 登录用户名
- password: 密码(加密存储)
- status: 状态(1-正常, 2-禁用)
- sort: 排序值
"""
# ----------------------------------------------------------
# 用户编码
# ----------------------------------------------------------
# 字段说明: 用户的编码
# 字段类型: 字符串(CharField)
# 约束: 最大长度100字符
# 索引: 添加了数据库索引(db_index=True)以提升查询效率
# 作用: 用于系统内部标识用户
code = models.CharField(
max_length=100,
db_index=True,
verbose_name="用户编码",
help_text="用户编码",
db_comment='用户编码' # 数据库字段注释
)
# ----------------------------------------------------------
# 用户姓名
# ----------------------------------------------------------
# 字段说明: 用户的真实姓名
# 字段类型: 字符串(CharField)
# 约束: 最大长度100字符
# 索引: 添加了数据库索引(db_index=True)以支持姓名搜索
# 作用: 用于前端展示用户姓名
realname = models.CharField(
max_length=100,
db_index=True,
verbose_name="用户姓名",
help_text="用户姓名",
db_comment='用户姓名' # 数据库字段注释
)
# ----------------------------------------------------------
# 性别
# ----------------------------------------------------------
# 性别常量定义
GENDER_CHOICES = (
(1, "男"),
(2, "女"),
(3, "保密"),
)
# 字段说明: 用户的性别信息
# 字段类型: 整数(IntegerField)
# 约束: 使用 GENDER_CHOICES 限制可选值,默认值为1(男)
# 作用: 用于用户个人信息展示和统计分析
gender = models.IntegerField(
choices=GENDER_CHOICES,
default=1,
verbose_name="性别:1-男 2-女 3-保密",
help_text="性别:1-男 2-女 3-保密",
db_comment='性别:1-男 2-女 3-保密', # 数据库字段注释
db_default=1
)
# ----------------------------------------------------------
# 用户头像
# ----------------------------------------------------------
# 字段说明: 用户的头像图片
# 字段类型: 字符串(CharField)
# 约束: 最大长度255字符
# 作用: 存储头像图片的URL地址,通过 get_file_url() 生成完整访问URL
avatar = models.CharField(
max_length=255,
verbose_name="用户头像",
help_text="用户头像",
db_comment='用户头像' # 数据库字段注释
)
# ----------------------------------------------------------
# 手机号
# ----------------------------------------------------------
# 字段说明: 用户的手机号码
# 字段类型: 字符串(CharField)
# 约束: 最大长度30字符
# 作用: 可用于登录和接收通知
mobile = models.CharField(
max_length=30,
verbose_name="手机号",
help_text="手机号",
db_comment='手机号' # 数据库字段注释
)
# ----------------------------------------------------------
# 邮箱
# ----------------------------------------------------------
# 字段说明: 用户的电子邮箱
# 字段类型: 字符串(CharField)
# 约束: 最大长度50字符
# 作用: 可用于登录和接收通知
email = models.CharField(
max_length=50,
verbose_name="邮箱",
help_text="邮箱",
db_comment='邮箱' # 数据库字段注释
)
# ----------------------------------------------------------
# 部门ID
# ----------------------------------------------------------
# 字段说明: 用户所属部门
# 字段类型: 整数(IntegerField)
# 约束: 默认值为0
# 作用: 关联到部门表(Dept)的主键ID,标识用户所属部门
dept_id = models.IntegerField(
default=0,
verbose_name="部门ID",
help_text="部门ID",
db_comment='部门ID', # 数据库字段注释
db_default=0
)
# ----------------------------------------------------------
# 职级ID
# ----------------------------------------------------------
# 字段说明: 用户的职级
# 字段类型: 整数(IntegerField)
# 约束: 默认值为0
# 作用: 关联到职级表(Level)的主键ID,标识用户的职级
level_id = models.IntegerField(
default=0,
verbose_name="职级ID",
help_text="职级ID",
db_comment='职级ID', # 数据库字段注释
db_default=0
)
# ----------------------------------------------------------
# 岗位ID
# ----------------------------------------------------------
# 字段说明: 用户的岗位
# 字段类型: 整数(IntegerField)
# 约束: 默认值为0
# 作用: 关联到岗位表(Position)的主键ID,标识用户的岗位
position_id = models.IntegerField(
default=0,
verbose_name="岗位ID",
help_text="岗位ID",
db_comment='岗位ID', # 数据库字段注释
db_default=0
)
# ----------------------------------------------------------
# 省份编码
# ----------------------------------------------------------
# 字段说明: 用户所在省份的行政区划编码
# 字段类型: 字符串(CharField)
# 约束: 最大长度30字符
# 作用: 用于存储用户地址的省/直辖市信息
province_code = models.CharField(
max_length=30,
verbose_name="省份编码",
help_text="省份编码",
db_comment='省份编码' # 数据库字段注释
)
# ----------------------------------------------------------
# 城市编码
# ----------------------------------------------------------
# 字段说明: 用户所在城市的行政区划编码
# 字段类型: 字符串(CharField)
# 约束: 最大长度30字符
# 作用: 用于存储用户地址的市/区信息
city_code = models.CharField(
max_length=30,
verbose_name="城市编码",
help_text="城市编码",
db_comment='城市编码' # 数据库字段注释
)
# ----------------------------------------------------------
# 县区编码
# ----------------------------------------------------------
# 字段说明: 用户所在县区的行政区划编码
# 字段类型: 字符串(CharField)
# 约束: 最大长度30字符
# 作用: 用于存储用户地址的区/县信息
district_code = models.CharField(
max_length=30,
verbose_name="县区编码",
help_text="县区编码",
db_comment='县区编码' # 数据库字段注释
)
# ----------------------------------------------------------
# 街道编码
# ----------------------------------------------------------
# 字段说明: 用户所在街道的行政区划编码
# 字段类型: 字符串(CharField)
# 约束: 最大长度30字符
# 作用: 用于存储用户地址的街道/镇信息
street_code = models.CharField(
max_length=30,
verbose_name="街道编码",
help_text="街道编码",
db_comment='街道编码' # 数据库字段注释
)
# ----------------------------------------------------------
# 省市区信息
# ----------------------------------------------------------
# 字段说明: 用户所在省市区组合文本
# 字段类型: 字符串(CharField)
# 约束: 最大长度255字符
# 作用: 存储用户所在的省市区组合文本,如"北京市-朝阳区"
city_info = models.CharField(
max_length=255,
verbose_name="省市区信息",
help_text="省市区信息",
db_comment='省市区信息' # 数据库字段注释
)
# ----------------------------------------------------------
# 详细地址
# ----------------------------------------------------------
# 字段说明: 用户的详细街道地址
# 字段类型: 字符串(CharField)
# 约束: 最大长度255字符
# 作用: 存储用户的详细地址信息
address = models.CharField(
max_length=255,
verbose_name="详细地址",
help_text="详细地址",
db_comment='详细地址' # 数据库字段注释
)
# ----------------------------------------------------------
# 用户名
# ----------------------------------------------------------
# 字段说明: 用户的登录用户名
# 字段类型: 字符串(CharField)
# 约束: 最大长度30字符
# 索引: 添加了数据库索引(db_index=True)以支持登录查询
# 作用: 用户登录的唯一标识
username = models.CharField(
max_length=30,
db_index=True,
verbose_name="用户名",
help_text="用户名",
db_comment='用户名' # 数据库字段注释
)
# ----------------------------------------------------------
# 密码
# ----------------------------------------------------------
# 字段说明: 用户密码的加密值
# 字段类型: 字符串(CharField)
# 约束: 允许为空(null=True),最大长度255字符
# 作用: 存储用户密码的加密值,通常使用 MD5 或 bcrypt 加密
password = models.CharField(
null=True,
max_length=255,
verbose_name="密码",
help_text="密码",
db_comment='密码' # 数据库字段注释
)
# ----------------------------------------------------------
# 加密盐
# ----------------------------------------------------------
# 字段说明: 密码加密时使用的随机盐值
# 字段类型: 字符串(CharField)
# 约束: 允许为空(null=True),最大长度30字符
# 作用: 增加密码安全性,防止彩虹表攻击
salt = models.CharField(
null=True,
max_length=30,
verbose_name="加密盐",
help_text="加密盐",
db_comment='加密盐' # 数据库字段注释
)
# ----------------------------------------------------------
# 个人简介
# ----------------------------------------------------------
# 字段说明: 用户的个人介绍或签名
# 字段类型: 字符串(CharField)
# 约束: 允许为空(null=True),最大长度255字符
# 作用: 用于用户个人展示
intro = models.CharField(
null=True,
max_length=255,
verbose_name="个人简介",
help_text="个人简介",
db_comment='个人简介' # 数据库字段注释
)
# ----------------------------------------------------------
# 用户状态
# ----------------------------------------------------------
# 状态常量定义
STATUS_CHOICES = (
(1, "正常"), # 正常状态:用户可登录
(2, "禁用"), # 禁用状态:用户无法登录
)
# 字段说明: 用户账号的可用状态
# 字段类型: 整数(IntegerField)
# 约束: 使用 STATUS_CHOICES 限制可选值,默认值为1(正常)
# 作用: 控制用户账号是否可登录系统
status = models.IntegerField(
choices=STATUS_CHOICES,
default=1,
verbose_name="状态:1-正常 2-禁用",
help_text="状态:1-正常 2-禁用",
db_comment='状态:1-正常 2-禁用', # 数据库字段注释
db_default=1
)
# ----------------------------------------------------------
# 排序
# ----------------------------------------------------------
# 字段说明: 用户的显示顺序
# 字段类型: 整数(IntegerField)
# 约束: 默认值为0
# 排序规则: 数字越小越靠前
# 作用: 控制用户列表中的显示顺序
sort = models.IntegerField(
default=0,
verbose_name="排序",
help_text="排序",
db_comment='排序', # 数据库字段注释
db_default=0
)
# ----------------------------------------------------------
# 备注
# ----------------------------------------------------------
# 字段说明: 用户的备注信息
# 字段类型: 字符串(CharField)
# 约束: 允许为空(null=True),最大长度255字符
# 作用: 存储用户的备注说明、标签等信息
note = models.CharField(
null=True,
max_length=255,
verbose_name="个人备注",
help_text="个人备注",
db_comment='个人备注' # 数据库字段注释
)
# =============================================================
# 模型元数据配置
# =============================================================
class Meta:
"""
模型元数据配置类
定义模型在数据库中的表名、显示名称等。
"""
# 数据表名
# 使用配置文件中的表前缀 + "user",避免与其他应用表名冲突
db_table = get_table_name('user')
# 数据表注释
db_table_comment = "用户表"
# 模型在admin后台显示的友好名称(单数)
verbose_name = "用户表"
# 模型在admin后台显示的友好名称(复数)
verbose_name_plural = verbose_name
# =============================================================
# 实例方法
# =============================================================
def __str__(self):
"""
模型的字符串表示方法
当需要将模型实例转换为字符串时调用,如admin后台显示、日志输出等。
Returns:
str: 包含用户ID的字符串
"""
return f"用户{self.id}"
+689
View File
@@ -0,0 +1,689 @@
# +======================================================================
# | DjangoAdmin 企业数字化开发平台 [ 赋能开发者,助力企业发展 ]
# +----------------------------------------------------------------------
# | Copyright (c) 2021-2026 小蚂蚁云团队 版权所有
# +----------------------------------------------------------------------
# | 开源协议: Apache-2.0
# | 重要声明: 未经书面许可,不得移除或修改本框架相关版权标识。
# +----------------------------------------------------------------------
# | 官方网站: https://www.djangoadmin.cn
# +----------------------------------------------------------------------
# | 研发团队: 小蚂蚁云团队 荣誉出品
# +======================================================================
# | 版权和免责声明:
# | 一、知识产权声明
# | 本团队对该软件框架产品(以下简称“本产品”)拥有完整知识产权,包括但不限于商标权、专利权、
# | 著作权、商业秘密等。前述权利均受中华人民共和国及相关国际法律法规保护。未经本团队书面授权,
# | 任何个人或单位不得基于本产品本身申请任何形式的知识产权。
# | 二、使用限制与禁止条款
# | 您理解并同意,禁止将本产品用于以下任何行为:
# | 1. 任何违反中华人民共和国法律法规的用途;
# | 2. 任何侵害他人合法权益(包括但不限于人身权、财产权、知识产权等)的行为;
# | 3. 任何危害国家安全、公共利益及社会道德风尚的行为。
# | 三、责任豁免
# | 因使用本产品而产生的任何损失或法律纠纷(包括但不限于直接损失、间接损失、附带损失、衍生损失
# | 以及因违约、侵权等引发的责任),本团队均不承担任何法律责任。若因违规使用本产品导致任何第三
# | 方提起索赔或行政机关进行调查,您应独立承担全部责任。
# | 四、违约与法律责任
# | 如发现任何违反本声明的行为,本团队有权:
# | 1. 无条件配合公安机关及其他有权机关的调查取证工作;
# | 2. 依法追究相关方的民事责任,并要求赔偿全部损失;
# | 3. 保留进一步采取刑事控告等法律措施的权利。
# | 五、许可范围说明
# | 1、被授权方应视本产品源代码为核心机密信息,负有最高标准的保密与保管义务。禁止以任何形式(包
# | 括但不限于直接或间接的分享、复制、传播、分发、转售、出租、开源、反向工程、反编译、反汇编或通
# | 过网络服务提供给任何第三方)泄露、披露或处置源代码的全部或部分内容。任何未经授权的复制、使用、
# | 传播行为均构成对本团队知识产权的严重侵权,本团队有权依法追究其全部法律责任,并要求赔偿因此造
# | 成的一切经济损失及商誉损害。
# | 2、本产品仅限于公司或个人在法律允许范围内,用于内部且合规的软件产品研发。具体权利义务以《软件
# | 许可协议》附件为准。
# +======================================================================
"""
用户管理服务模块
=============================================================
该模块实现了用户管理相关的所有业务逻辑。
包括用户的分页查询、详情查询、添加、更新、删除、状态设置、密码重置等功能。
用户是系统的基本主体,包含基本信息、部门、职级、岗位、角色等关联信息,
通过用户管理可以维护系统用户账号及其权限分配。
命名规范:
- 函数参数使用驼峰命名(如 userId, pageNo)
- 表单字段使用下划线命名(如 realname, username)- 与数据库字段保持一致
- 返回数据使用驼峰命名(如 createUser, updateTime)- 与前端规范保持一致
- 私有函数以下划线开头(如 _apply_filters, _build_page_data)
功能模块:
1. 分页查询:支持按姓名、性别、状态筛选,按ID排序
2. 详情查询:根据ID获取单个用户的详细信息,包含角色、地区等关联信息
3. 数据维护:用户的添加、更新、删除(支持批量)
4. 状态管理:单独更新用户的启用/禁用状态
5. 密码管理:重置用户密码为默认密码
"""
import logging
from django.core.paginator import Paginator, PageNotAnInteger, InvalidPage, EmptyPage
from application.constants import GENDER_LIST
from application.dept.models import Dept
from application.level.models import Level
from application.position.models import Position
from application.user import forms
from application.user.models import User
from application.user_role import services as user_role_services
from application.user_role.models import UserRole
from constant.constants import PAGE_SIZE, DEFAULT_PASSWORD
from utils import R, regular
from utils.common import get_file_url, format_datetime, parse_request_body, save_file
from utils.password import encrypt_password, generate_salt
from utils.security import get_username
# =============================================================
# 分页查询服务
# =============================================================
def get_user_page(request):
"""
查询用户分页数据
Args:
request: HttpRequest对象,包含查询参数
- pageNo: 当前页码(可选,默认为1)
- pageSize: 每页记录数(可选,默认为PAGE_SIZE)
- realname: 用户姓名(可选,模糊查询)
- gender: 性别(可选,精确匹配)
- status: 用户状态(可选,精确匹配)
Returns:
R: 包含分页数据的JSON响应
"""
try:
# 获取分页参数
page_no = int(request.GET.get('pageNo', 1))
page_size = int(request.GET.get('pageSize', PAGE_SIZE))
# 构建基础查询(只查询未删除的记录)
query = User.objects.filter(is_delete=False)
# 应用筛选条件
query = _apply_filters(query, request)
# 按ID升序排列
query = query.order_by("id")
# 执行分页查询
paginator = Paginator(query, page_size)
try:
user_list = paginator.page(page_no)
except (PageNotAnInteger, InvalidPage, EmptyPage):
# 页码无效时默认返回第一页
user_list = paginator.page(1)
page_no = 1
# 构建并返回分页数据
page_data = _build_page_data(user_list, paginator, page_no, page_size)
return R.ok(data=page_data)
except Exception as e:
logging.error(f"查询用户分页数据异常: {str(e)}")
return R.failed(msg="查询失败,请稍后重试")
def _apply_filters(queryset, request):
"""
应用查询筛选条件
Args:
queryset: 初始查询集
request: HttpRequest对象,包含筛选参数
Returns:
QuerySet: 应用筛选后的查询集
"""
# 用户姓名模糊筛选
realname = request.GET.get('realname')
if realname:
queryset = queryset.filter(realname__contains=realname)
# 用户状态筛选
status = request.GET.get('status')
if status and status.isdigit():
queryset = queryset.filter(status=int(status))
return queryset
def _build_page_data(user_list, paginator, page_no, page_size):
"""
构建分页返回数据
Args:
user_list: 当前页用户列表
paginator: 分页器对象
page_no: 当前页码
page_size: 每页大小
Returns:
dict: 分页数据
"""
# 预加载关联数据字典,减少循环内查询
dept_dict = _get_dept_dict()
level_dict = _get_level_dict()
position_dict = _get_position_dict()
records = []
for item in user_list:
# 获取用户角色列表
role_list = user_role_services.get_user_role_list(item.id)
# 城市编码列表
city_list = [item.province_code, item.city_code, item.district_code]
records.append({
'id': item.id,
'username': item.username,
'realname': item.realname,
'avatar': get_file_url(item.avatar),
'gender': item.gender,
'genderName': GENDER_LIST.get(item.gender),
'mobile': item.mobile,
'email': item.email,
'roles': role_list,
'deptId': item.dept_id,
'deptName': dept_dict.get(item.dept_id),
'levelId': item.level_id,
'levelName': level_dict.get(item.level_id),
'positionId': item.position_id,
'positionName': position_dict.get(item.position_id),
'status': item.status,
'sort': item.sort,
'city': city_list,
'address': item.address,
'createUser': item.create_user,
'createTime': format_datetime(item.create_time),
'updateUser': item.update_user,
'updateTime': format_datetime(item.update_time),
})
return {
'records': records,
'total': paginator.count,
'size': page_size,
'current': page_no,
'pages': paginator.num_pages
}
def _get_dept_dict():
"""获取部门ID到名称的映射字典(私有辅助函数)"""
try:
dept_list = Dept.objects.filter(is_delete=False).values('id', 'name')
return {dept['id']: dept['name'] for dept in dept_list}
except Exception as e:
logging.error(f"获取部门字典异常: {str(e)}")
return {}
def _get_level_dict():
"""获取职级ID到名称的映射字典(私有辅助函数)"""
try:
level_list = Level.objects.filter(is_delete=False).values('id', 'name')
return {level['id']: level['name'] for level in level_list}
except Exception as e:
logging.error(f"获取职级字典异常: {str(e)}")
return {}
def _get_position_dict():
"""获取岗位ID到名称的映射字典(私有辅助函数)"""
try:
position_list = Position.objects.filter(is_delete=False).values('id', 'name')
return {position['id']: position['name'] for position in position_list}
except Exception as e:
logging.error(f"获取岗位字典异常: {str(e)}")
return {}
# =============================================================
# 详情查询服务
# =============================================================
def get_user_detail(user_id):
"""
根据ID查询用户详情
Args:
user_id: 用户ID
Returns:
dict/None: 用户详情字典,不存在时返回None
"""
try:
# 查询未删除的用户记录
user = User.objects.filter(is_delete=False, id=user_id).first()
if not user:
return None
# 获取用户角色数据
role_list = UserRole.objects.filter(user_id=user.id).values_list('role_id', flat=True)
roles = list(role_list)
# 城市编码列表
city_list = [user.province_code, user.city_code, user.district_code, user.street_code]
# 返回详情数据
return {
'id': user.id,
'username': user.username,
'realname': user.realname,
'gender': user.gender,
'avatar': get_file_url(user.avatar) if user.avatar else "",
'mobile': user.mobile,
'email': user.email,
'deptId': user.dept_id,
'levelId': user.level_id,
'positionId': user.position_id,
'provinceCode': user.province_code,
'cityCode': user.city_code,
'districtCode': user.district_code,
'streetCode': user.street_code,
'address': user.address,
'intro': user.intro,
'status': user.status,
'note': user.note,
'sort': user.sort,
'roles': roles,
'city': city_list,
'createUser': user.create_user,
'createTime': format_datetime(user.create_time),
'updateUser': user.update_user,
'updateTime': format_datetime(user.update_time),
}
except Exception as e:
logging.error(f"查询用户详情异常,ID: {user_id}, 错误: {str(e)}")
return None
# =============================================================
# 添加服务
# =============================================================
def add_user(request):
"""
添加用户
处理流程:
1. 解析请求体中的JSON数据
2. 表单验证
3. 检查用户名和手机号唯一性
4. 处理头像图片
5. 处理行政区划
6. 创建数据库记录
7. 创建用户角色关系
Args:
request: HttpRequest对象,包含用户信息的JSON数据
Returns:
R: 操作结果(成功/失败)
"""
# 解析请求参数
data, error = parse_request_body(request)
if error:
return R.failed(msg=error)
# 表单验证
form = forms.UserForm(data)
if not form.is_valid():
return R.failed(msg=regular.get_err(form))
try:
cleaned_data = form.cleaned_data
# 检查用户名是否已存在
username = cleaned_data.get('username')
if User.objects.filter(username=username, is_delete=False).exists():
return R.failed(msg=f"用户名 '{username}' 已存在")
# 检查手机号是否已存在
mobile = cleaned_data.get('mobile')
if mobile and User.objects.filter(mobile=mobile, is_delete=False).exists():
return R.failed(msg=f"手机号 '{mobile}' 已存在")
# 处理头像
avatar = cleaned_data.get('avatar')
if avatar:
avatar = save_file(avatar, "user")
# 处理行政区划
city = cleaned_data.get('city', [])
if len(city) != 4:
return R.failed("请选择完整的所在城市(省/市/区/街道)")
# 处理密码
password = cleaned_data.get('password')
if not password:
password = DEFAULT_PASSWORD
# 生成密码盐值和加密密码
salt = generate_salt()
# 创建用户记录
user = User.objects.create(
realname=cleaned_data.get('realname'),
gender=cleaned_data.get('gender'),
avatar=avatar,
mobile=mobile,
email=cleaned_data.get('email'),
dept_id=cleaned_data.get('deptId'),
level_id=cleaned_data.get('levelId'),
position_id=cleaned_data.get('positionId'),
province_code=city[0],
city_code=city[1],
district_code=city[2],
street_code=city[3],
address=cleaned_data.get('address'),
username=username,
password=encrypt_password(password, salt),
salt=salt,
intro=cleaned_data.get('intro'),
status=cleaned_data.get('status', 1),
note=cleaned_data.get('note'),
sort=cleaned_data.get('sort', 0),
create_user=get_username(request),
update_user=get_username(request)
)
# 创建用户角色数据
roles = cleaned_data.get('roles', [])
_add_user_roles(user.id, roles, get_username(request))
return R.ok(msg="创建成功")
except Exception as e:
logging.error(f"添加用户异常: {str(e)}")
return R.failed(msg="添加失败,请稍后重试")
# =============================================================
# 更新服务
# =============================================================
def update_user(request):
"""
更新用户
处理流程:
1. 解析请求体中的JSON数据
2. 验证用户ID
3. 表单验证
4. 查询现有记录
5. 检查用户名和手机号唯一性(排除自身)
6. 处理头像
7. 处理行政区划
8. 处理密码(如果提供则更新)
9. 更新各字段
10. 保存更新
11. 更新用户角色关系
Args:
request: HttpRequest对象,包含用户ID和更新信息的JSON数据
Returns:
R: 操作结果(成功/失败)
"""
# 解析请求参数
data, error = parse_request_body(request)
if error:
return R.failed(msg=error)
# 验证用户ID
user_id = data.get('id')
if not user_id or not str(user_id).isdigit() or int(user_id) <= 0:
return R.failed("用户ID无效")
user_id = int(user_id)
# 表单验证
form = forms.UserForm(data)
if not form.is_valid():
return R.failed(msg=regular.get_err(form))
try:
cleaned_data = form.cleaned_data
# 查询用户记录
user = User.objects.filter(id=user_id, is_delete=False).first()
if not user:
return R.failed("用户不存在")
# 检查用户名是否与其他用户冲突(排除自身)
username = cleaned_data.get('username')
if username != user.username:
if User.objects.filter(username=username, is_delete=False).exclude(id=user_id).exists():
return R.failed(msg=f"用户名 '{username}' 已存在")
# 检查手机号是否与其他用户冲突(排除自身)
mobile = cleaned_data.get('mobile')
if mobile and mobile != user.mobile:
if User.objects.filter(mobile=mobile, is_delete=False).exclude(id=user_id).exists():
return R.failed(msg=f"手机号 '{mobile}' 已存在")
# 处理头像
avatar = cleaned_data.get('avatar')
if avatar and avatar != user.avatar:
avatar = save_file(avatar, "user")
else:
avatar = user.avatar
# 处理行政区划
city = cleaned_data.get('city', [])
if len(city) != 4:
return R.failed("请选择完整的所在城市(省/市/区/街道)")
# 更新用户信息
user.realname = cleaned_data.get('realname')
user.gender = cleaned_data.get('gender')
user.avatar = avatar
user.mobile = mobile
user.email = cleaned_data.get('email')
user.dept_id = cleaned_data.get('deptId')
user.level_id = cleaned_data.get('levelId')
user.position_id = cleaned_data.get('positionId')
user.province_code = city[0]
user.city_code = city[1]
user.district_code = city[2]
user.street_code = city[3]
user.address = cleaned_data.get('address')
user.username = username
# 处理密码(如果提供了新密码)
password = cleaned_data.get('password')
if password:
salt = generate_salt()
user.password = encrypt_password(password, salt)
user.salt = salt
user.intro = cleaned_data.get('intro')
user.status = cleaned_data.get('status')
user.note = cleaned_data.get('note')
user.sort = cleaned_data.get('sort')
user.update_user = get_username(request)
user.save()
# 更新用户角色数据
roles = cleaned_data.get('roles', [])
_add_user_roles(user_id, roles, get_username(request))
return R.ok(msg="更新成功")
except Exception as e:
logging.error(f"更新用户异常,ID: {user_id}, 错误: {str(e)}")
return R.failed(msg="更新失败,请稍后重试")
def _add_user_roles(user_id, role_ids, uname):
"""
批量添加用户角色关系(私有辅助函数)
Args:
user_id: 用户ID
role_ids: 角色ID列表
uname: 操作人用户名
"""
try:
# 删除原有用户角色关系
UserRole.objects.filter(user_id=user_id).delete()
# 创建新的用户角色关系
if role_ids:
user_roles = []
for role_id in role_ids:
if role_id:
user_roles.append(UserRole(
user_id=user_id,
role_id=role_id,
create_user=uname,
update_user=uname
))
if user_roles:
UserRole.objects.bulk_create(user_roles)
except Exception as e:
logging.error(f"添加用户角色关系异常,user_id: {user_id}, roles: {role_ids}, 错误: {str(e)}")
raise
# =============================================================
# 删除服务(支持批量)
# =============================================================
def delete_users(user_ids):
"""
删除用户(批量删除)
采用逻辑删除方式(is_delete=True),而非物理删除。
支持逗号分隔的多个ID。
Args:
user_ids: 用户ID字符串,多个ID用逗号分隔
例如: "1" 或 "1,2,3"
Returns:
R: 操作结果,包含删除数量
"""
if not user_ids:
return R.failed("记录ID不存在")
try:
# 解析ID列表
id_list = [int(id_str.strip()) for id_str in user_ids.split(',') if id_str.strip()]
if not id_list:
return R.failed("无效的记录ID")
# 批量更新删除标识(逻辑删除)
updated_count = User.objects.filter(
id__in=id_list,
is_delete=False
).update(is_delete=True)
return R.ok(msg=f"本次共删除{updated_count}条数据")
except ValueError:
return R.failed("记录ID格式错误")
except Exception as e:
logging.error(f"删除用户异常,IDs: {user_ids}, 错误: {str(e)}")
return R.failed(msg="删除失败,请稍后重试")
# =============================================================
# 状态更新服务
# =============================================================
def UserStatus(request):
"""
设置用户状态(启用/禁用)
单独更新用户的启用/禁用状态,不涉及其他字段。
Args:
request: HttpRequest对象
- id: 用户ID
- status: 目标状态值(1-启用, 2-禁用)
Returns:
R: 操作结果(成功/失败)
"""
# 解析请求参数
data, error = parse_request_body(request)
if error:
return R.failed(msg=error)
# 表单验证
form = forms.UserStatusForm(data=data)
if not form.is_valid():
return R.failed(msg=regular.get_err(form))
try:
user_id = int(form.cleaned_data.get('id'))
status = int(form.cleaned_data.get("status"))
# 查询用户记录
user = User.objects.filter(id=user_id, is_delete=False).first()
if not user:
return R.failed("记录不存在")
# 更新状态
user.status = status
user.update_user = get_username(request)
user.save()
msg = "启用成功" if status == 1 else "禁用成功"
return R.ok(msg=msg)
except Exception as e:
logging.error(f"设置用户状态异常,ID: {user_id}, 错误: {str(e)}")
return R.failed(msg="状态更新失败,请稍后重试")
# =============================================================
# 密码重置服务
# =============================================================
def reset_user_password(request):
"""
重置用户密码为默认密码
将用户密码重置为系统配置的默认密码。
Args:
request: HttpRequest对象,包含用户ID
Returns:
R: 操作结果(成功/失败)
"""
# 解析请求参数
data, error = parse_request_body(request)
if error:
return R.failed(msg=error)
user_id = data.get('userId')
if not user_id or not str(user_id).isdigit() or int(user_id) <= 0:
return R.failed("用户ID无效")
user_id = int(user_id)
try:
# 查询用户记录
user = User.objects.filter(is_delete=False, id=user_id).first()
if not user:
return R.failed("用户不存在")
# 重置密码为默认密码
salt = generate_salt()
user.password = encrypt_password(DEFAULT_PASSWORD, salt)
user.salt = salt
user.update_user = get_username(request)
user.save()
return R.ok(msg="重置密码成功")
except Exception as e:
logging.error(f"重置用户密码异常,ID: {user_id}, 错误: {str(e)}")
return R.failed(msg="重置密码失败,请稍后重试")
+3
View File
@@ -0,0 +1,3 @@
from django.test import TestCase
# Create your tests here.
+146
View File
@@ -0,0 +1,146 @@
# +======================================================================
# | DjangoAdmin 企业数字化开发平台 [ 赋能开发者,助力企业发展 ]
# +----------------------------------------------------------------------
# | Copyright (c) 2021-2026 小蚂蚁云团队 版权所有
# +----------------------------------------------------------------------
# | 开源协议: Apache-2.0
# | 重要声明: 未经书面许可,不得移除或修改本框架相关版权标识。
# +----------------------------------------------------------------------
# | 官方网站: https://www.djangoadmin.cn
# +----------------------------------------------------------------------
# | 研发团队: 小蚂蚁云团队 荣誉出品
# +======================================================================
# | 版权和免责声明:
# | 一、知识产权声明
# | 本团队对该软件框架产品(以下简称“本产品”)拥有完整知识产权,包括但不限于商标权、专利权、
# | 著作权、商业秘密等。前述权利均受中华人民共和国及相关国际法律法规保护。未经本团队书面授权,
# | 任何个人或单位不得基于本产品本身申请任何形式的知识产权。
# | 二、使用限制与禁止条款
# | 您理解并同意,禁止将本产品用于以下任何行为:
# | 1. 任何违反中华人民共和国法律法规的用途;
# | 2. 任何侵害他人合法权益(包括但不限于人身权、财产权、知识产权等)的行为;
# | 3. 任何危害国家安全、公共利益及社会道德风尚的行为。
# | 三、责任豁免
# | 因使用本产品而产生的任何损失或法律纠纷(包括但不限于直接损失、间接损失、附带损失、衍生损失
# | 以及因违约、侵权等引发的责任),本团队均不承担任何法律责任。若因违规使用本产品导致任何第三
# | 方提起索赔或行政机关进行调查,您应独立承担全部责任。
# | 四、违约与法律责任
# | 如发现任何违反本声明的行为,本团队有权:
# | 1. 无条件配合公安机关及其他有权机关的调查取证工作;
# | 2. 依法追究相关方的民事责任,并要求赔偿全部损失;
# | 3. 保留进一步采取刑事控告等法律措施的权利。
# | 五、许可范围说明
# | 1、被授权方应视本产品源代码为核心机密信息,负有最高标准的保密与保管义务。禁止以任何形式(包
# | 括但不限于直接或间接的分享、复制、传播、分发、转售、出租、开源、反向工程、反编译、反汇编或通
# | 过网络服务提供给任何第三方)泄露、披露或处置源代码的全部或部分内容。任何未经授权的复制、使用、
# | 传播行为均构成对本团队知识产权的严重侵权,本团队有权依法追究其全部法律责任,并要求赔偿因此造
# | 成的一切经济损失及商誉损害。
# | 2、本产品仅限于公司或个人在法律允许范围内,用于内部且合规的软件产品研发。具体权利义务以《软件
# | 许可协议》附件为准。
# +======================================================================
from django.urls import path # 导入路径相关配置
from application.user import views
"""
用户管理模块路由配置
=============================================================
URL端点概览:
------------------------------------------------------------------------
| 功能说明 | 请求方法 | URL路径 | 视图类 |
|-----------------|----------|-----------------------------|---------------------|
| 分页查询 | GET | /user/page | UserPageView |
| 详情查询 | GET | /user/detail/<id> | UserDetailView |
| 添加用户 | POST | /user/add | UserAddView |
| 更新用户 | PUT | /user/update | UserUpdateView |
| 删除用户 | DELETE | /user/delete/<ids> | UserDeleteView |
| 设置状态 | PUT | /user/status | UserStatusView |
| 重置密码 | PUT | /user/resetPwd | UserResetPwdView |
------------------------------------------------------------------------
URL参数说明:
- user_id: int类型,用户ID(用于查询详情)
- user_id: str类型,逗号分隔的用户ID字符串(用于批量删除)
使用示例:
1. 分页查询:GET /api/user/page?pageNo=1&pageSize=10&username=admin&status=1
2. 详情查询:GET /api/user/detail/5
3. 添加用户:POST /api/user/add
4. 更新用户:PUT /api/user/update
5. 删除用户:DELETE /api/user/delete/5,6,7
6. 设置状态:PUT /api/user/status
{
"id": 5,
"status": 2 # 1-正常, 2-禁用
}
7. 重置密码:PUT /api/user/resetPwd
{
"id": 5,
"password": "newpassword123" # 新密码(可选,不传则生成随机密码)
}
功能说明:
- 用户是系统的基本操作主体
- 用户通过角色获得权限
- 用户归属于部门,受数据权限控制
- 支持重置密码功能(管理员操作)
- 支持批量删除和状态设置
注意事项:
- 用户名(username)唯一,创建后不可修改
- 超级管理员用户不可删除和禁用
- 删除用户为逻辑删除,数据仍保留在数据库
- 重置密码后用户需使用新密码登录
- 用户状态禁用后无法登录系统
- 修改用户角色后,需重新登录生效
"""
# 用户管理模块路由配置
urlpatterns = [
# 查询用户分页列表
# URL: /user/page
# 请求方法: GET
# 功能: 获取用户分页数据,支持按用户名、昵称、手机号、状态、部门等条件筛选
path('page', views.UserPageView.as_view()),
# 查询用户详情
# URL: /user/detail/<int:user_id>
# 请求方法: GET
# URL参数: user_id - 用户ID(整数类型)
# 功能: 根据ID获取指定用户的详细信息,包含所属部门、角色等信息
path('detail/<int:user_id>', views.UserDetailView.as_view()),
# 添加用户
# URL: /user/add
# 请求方法: POST
# 功能: 创建新的用户记录,需指定用户名、密码、昵称、部门、角色等
path('add', views.UserAddView.as_view()),
# 更新用户
# URL: /user/update
# 请求方法: PUT
# 功能: 更新现有用户信息(密码除外)
path('update', views.UserUpdateView.as_view()),
# 删除用户
# URL: /user/delete/<str:user_id>
# 请求方法: DELETE
# URL参数: user_id - 用户ID字符串,支持单个ID或逗号分隔的多个ID(如 "1,2,3")
# 功能: 删除指定用户(逻辑删除,设置is_delete=True)
path('delete/<str:user_id>', views.UserDeleteView.as_view()),
# 设置用户状态
# URL: /user/status
# 请求方法: PUT
# 功能: 设置用户的启用/禁用状态
# 状态值说明: 1-正常, 2-禁用
path('status', views.UserStatusView.as_view()),
# 重置用户密码
# URL: /user/resetPwd
# 请求方法: PUT
# 功能: 重置指定用户的密码,可指定新密码或由系统生成随机密码
path('resetPwd', views.UserResetPwdView.as_view())
]
+355
View File
@@ -0,0 +1,355 @@
# +======================================================================
# | DjangoAdmin 企业数字化开发平台 [ 赋能开发者,助力企业发展 ]
# +----------------------------------------------------------------------
# | Copyright (c) 2021-2026 小蚂蚁云团队 版权所有
# +----------------------------------------------------------------------
# | 开源协议: Apache-2.0
# | 重要声明: 未经书面许可,不得移除或修改本框架相关版权标识。
# +----------------------------------------------------------------------
# | 官方网站: https://www.djangoadmin.cn
# +----------------------------------------------------------------------
# | 研发团队: 小蚂蚁云团队 荣誉出品
# +======================================================================
# | 版权和免责声明:
# | 一、知识产权声明
# | 本团队对该软件框架产品(以下简称“本产品”)拥有完整知识产权,包括但不限于商标权、专利权、
# | 著作权、商业秘密等。前述权利均受中华人民共和国及相关国际法律法规保护。未经本团队书面授权,
# | 任何个人或单位不得基于本产品本身申请任何形式的知识产权。
# | 二、使用限制与禁止条款
# | 您理解并同意,禁止将本产品用于以下任何行为:
# | 1. 任何违反中华人民共和国法律法规的用途;
# | 2. 任何侵害他人合法权益(包括但不限于人身权、财产权、知识产权等)的行为;
# | 3. 任何危害国家安全、公共利益及社会道德风尚的行为。
# | 三、责任豁免
# | 因使用本产品而产生的任何损失或法律纠纷(包括但不限于直接损失、间接损失、附带损失、衍生损失
# | 以及因违约、侵权等引发的责任),本团队均不承担任何法律责任。若因违规使用本产品导致任何第三
# | 方提起索赔或行政机关进行调查,您应独立承担全部责任。
# | 四、违约与法律责任
# | 如发现任何违反本声明的行为,本团队有权:
# | 1. 无条件配合公安机关及其他有权机关的调查取证工作;
# | 2. 依法追究相关方的民事责任,并要求赔偿全部损失;
# | 3. 保留进一步采取刑事控告等法律措施的权利。
# | 五、许可范围说明
# | 1、被授权方应视本产品源代码为核心机密信息,负有最高标准的保密与保管义务。禁止以任何形式(包
# | 括但不限于直接或间接的分享、复制、传播、分发、转售、出租、开源、反向工程、反编译、反汇编或通
# | 过网络服务提供给任何第三方)泄露、披露或处置源代码的全部或部分内容。任何未经授权的复制、使用、
# | 传播行为均构成对本团队知识产权的严重侵权,本团队有权依法追究其全部法律责任,并要求赔偿因此造
# | 成的一切经济损失及商誉损害。
# | 2、本产品仅限于公司或个人在法律允许范围内,用于内部且合规的软件产品研发。具体权利义务以《软件
# | 许可协议》附件为准。
# +======================================================================
"""
用户管理视图模块
=============================================================
该模块定义了用户管理功能中使用的所有视图类。
用于处理用户信息的HTTP请求,包括分页查询、详情查询、添加、更新、删除、状态设置、密码重置等操作。
用户是系统的基本操作主体,通过角色和部门实现权限管理。
每个视图类对应一个特定的API端点,处理相应的业务逻辑。
"""
from django.utils.decorators import method_decorator
from django.views import View
from application.operation_log.constants import LogType
from application.operation_log.decorators import operation_log
from application.user import services
from config.env import DJANGO_DEMO
from middleware.login_middleware import check_login
from middleware.permission_middleware import PermissionRequired
from utils import R
# =============================================================
# 分页查询视图
# =============================================================
@method_decorator(check_login, name="get")
class UserPageView(PermissionRequired, View):
"""
用户分页列表查询视图
处理GET请求,返回用户列表的分页数据。
支持按用户名、昵称、手机号、状态、部门等条件筛选。
URL: /user/page
请求方法: GET
权限要求: sys:user:page
"""
# 方法权限标识
permission_required = ("sys:user:page",)
@operation_log(
title="用户管理-查询分页列表",
log_type=LogType.QUERY
)
def get(self, request):
"""
处理GET请求,返回用户分页数据
Args:
request: HttpRequest对象,包含分页参数和筛选条件
Returns:
JsonResponse: 包含分页数据的JSON响应
"""
result = services.get_user_page(request)
return result
# =============================================================
# 详情查询视图
# =============================================================
@method_decorator(check_login, name="get")
class UserDetailView(PermissionRequired, View):
"""
用户详情查询视图
处理GET请求,根据用户ID返回用户详细信息。
URL: /user/detail/<int:user_id>
请求方法: GET
URL参数: user_id - 用户ID
权限要求: sys:user:detail
"""
# 方法权限标识
permission_required = ("sys:user:detail",)
@operation_log(
title="用户管理-查询记录详情",
log_type=LogType.QUERY
)
def get(self, request, user_id):
"""
处理GET请求,返回用户详情
Args:
request: HttpRequest对象
user_id: int, 用户ID(从URL中获取)
Returns:
JsonResponse: 包含用户详细信息的JSON响应
"""
data = services.get_user_detail(user_id)
return R.ok(data=data)
# =============================================================
# 添加视图
# =============================================================
@method_decorator(check_login, name="post")
class UserAddView(PermissionRequired, View):
"""
添加用户视图
处理POST请求,创建新的用户记录。
URL: /user/add
请求方法: POST
权限要求: sys:user:add
"""
# 方法权限标识
permission_required = ("sys:user:add",)
@operation_log(
title="用户管理-添加记录",
log_type=LogType.ADD
)
def post(self, request):
"""
处理POST请求,添加新用户
Args:
request: HttpRequest对象,包含用户信息的JSON数据
Returns:
JsonResponse: 包含操作结果的JSON响应
"""
if DJANGO_DEMO:
return R.failed("演示环境,暂无操作权限")
result = services.add_user(request)
return result
# =============================================================
# 更新视图
# =============================================================
@method_decorator(check_login, name="put")
class UserUpdateView(PermissionRequired, View):
"""
更新用户视图
处理PUT请求,更新现有用户信息(密码除外)。
URL: /user/update
请求方法: PUT
权限要求: sys:user:update
"""
# 方法权限标识
permission_required = ('sys:user:update',)
@operation_log(
title="用户管理-更新记录",
log_type=LogType.UPDATE
)
def put(self, request):
"""
处理PUT请求,更新用户信息
Args:
request: HttpRequest对象,包含用户ID和更新信息的JSON数据
Returns:
JsonResponse: 包含操作结果的JSON响应
"""
if DJANGO_DEMO:
return R.failed("演示环境,暂无操作权限")
result = services.update_user(request)
return result
# =============================================================
# 删除视图(支持批量)
# =============================================================
@method_decorator(check_login, name="delete")
class UserDeleteView(PermissionRequired, View):
"""
删除用户视图
处理DELETE请求,删除指定用户(支持批量删除)。
URL: /user/delete/<str:user_id>
请求方法: DELETE
URL参数: user_id - 用户ID字符串,多个ID用逗号分隔
权限要求: sys:user:delete
注意:
- 删除操作为逻辑删除,数据仍保留在数据库中
- 超级管理员用户不可删除
"""
# 方法权限标识
permission_required = ('sys:user:delete',)
@operation_log(
title="用户管理-删除记录",
log_type=LogType.DELETE
)
def delete(self, request, user_id):
"""
处理DELETE请求,删除用户
Args:
request: HttpRequest对象
user_id: str, 用户ID字符串,支持单个ID或逗号分隔的多个ID
例如: "1" 或 "1,2,3"
Returns:
JsonResponse: 包含操作结果的JSON响应
"""
if DJANGO_DEMO:
return R.failed("演示环境,暂无操作权限")
result = services.delete_users(user_id)
return result
# =============================================================
# 状态设置视图
# =============================================================
@method_decorator(check_login, name='put')
class UserStatusView(PermissionRequired, View):
"""
用户状态设置视图
处理PUT请求,设置用户的启用/禁用状态。
URL: /user/status
请求方法: PUT
权限要求: sys:user:status
状态值说明:
- 1: 正常(可用)
- 2: 禁用(不可用,无法登录)
"""
# 方法权限标识
permission_required = ('sys:user:status',)
@operation_log(
title="用户管理-设置状态",
log_type=LogType.STATUS
)
def put(self, request):
"""
处理PUT请求,设置用户状态
Args:
request: HttpRequest对象,包含用户ID和状态值的JSON数据
Returns:
JsonResponse: 包含操作结果的JSON响应
"""
if DJANGO_DEMO:
return R.failed("演示环境,暂无操作权限")
result = services.UserStatus(request)
return result
# =============================================================
# 密码重置视图
# =============================================================
@method_decorator(check_login, name='put')
class UserResetPwdView(PermissionRequired, View):
"""
用户密码重置视图
处理PUT请求,重置指定用户的密码。
可指定新密码或由系统生成随机密码。
URL: /user/resetPwd
请求方法: PUT
权限要求: sys:user:resetPwd
注意:
- 重置密码后用户需使用新密码登录
- 通常用于管理员帮助用户重置忘记的密码
"""
# 方法权限标识
permission_required = ('sys:user:resetPwd',)
@operation_log(
title="用户管理-重置密码",
log_type=LogType.RESET_PWD
)
def put(self, request):
"""
处理PUT请求,重置用户密码
Args:
request: HttpRequest对象,包含用户ID和新密码的JSON数据
Returns:
JsonResponse: 包含操作结果的JSON响应
"""
if DJANGO_DEMO:
return R.failed("演示环境,暂无操作权限")
result = services.reset_user_password(request)
return result