rbac

internal/handler/admin/handler.go

@@ -2,24 +2,21 @@
 package admin
 
 import (
-	"time"
-
 	"github.com/gin-gonic/gin"
 
 	"portal-mini-go/internal/middleware"
 	"portal-mini-go/internal/pkg/errors"
 	"portal-mini-go/internal/pkg/response"
-	"portal-mini-go/internal/pkg/token"
+	authsvc "portal-mini-go/internal/service/admin/auth"
 )
 
 // Handler 后台请求处理。
 type Handler struct {
-	jwtSecret string
-	tokenTTL  time.Duration
+	authSvc *authsvc.Service
 }
 
-func NewHandler(jwtSecret string, tokenTTL time.Duration) *Handler {
-	return &Handler{jwtSecret: jwtSecret, tokenTTL: tokenTTL}
+func NewHandler(authSvc *authsvc.Service) *Handler {
+	return &Handler{authSvc: authSvc}
 }
 
 type LoginReq struct {
@@ -27,32 +24,42 @@ type LoginReq struct {
 	Password string `json:"password" binding:"required"`
 }
 
-// Login 后台登录（示例固定账号，生产应接 DB + 密码哈希校验）。
+// Login 后台登录：校验账号密码后签发 JWT。
 func (h *Handler) Login(c *gin.Context) {
 	var req LoginReq
 	if err := c.ShouldBindJSON(&req); err != nil {
 		c.Error(errors.ErrBadRequest)
 		return
 	}
-	if req.Username != "admin" || req.Password != "admin123" {
-		c.Error(errors.ErrUnauthorized)
-		return
-	}
-	t, err := token.Generate(h.jwtSecret, "1", h.tokenTTL)
+	t, err := h.authSvc.Login(c.Request.Context(), authsvc.LoginReq{Username: req.Username, Password: req.Password})
 	if err != nil {
-		c.Error(errors.Wrap(50000, "gen token", err))
+		c.Error(err)
 		return
 	}
 	response.OK(c, gin.H{"token": t})
 }
 
-// Info 受保护接口示例，需携带有效 Bearer token。
+// Info 受保护接口：返回当前管理员的角色、权限与可见菜单树。
 func (h *Handler) Info(c *gin.Context) {
-	response.OK(c, gin.H{"admin_id": middleware.AdminID(c)})
+	id, ok := middleware.AdminIDUint(c)
+	if !ok {
+		c.Error(errors.ErrUnauthorized)
+		return
+	}
+	info, err := h.authSvc.Info(c.Request.Context(), id)
+	if err != nil {
+		c.Error(err)
+		return
+	}
+	response.OK(c, info)
 }
 
-// Register 注册后台路由。g 已带 /api/admin 前缀与 JWT 鉴权中间件。
+// Register 注册后台鉴权后路由（当前为 /info）。g 已带 JWT 鉴权中间件。
 func Register(g *gin.RouterGroup, h *Handler) {
-	g.POST("/login", h.Login)
 	g.GET("/info", h.Info)
 }
+
+// RegisterLogin 注册公开登录接口（不经过 JWT 鉴权），挂在 /api/admin 前缀下。
+func RegisterLogin(g *gin.RouterGroup, h *Handler) {
+	g.POST("/login", h.Login)
+}

internal/handler/admin/miniapp/miniapp_handler.go

@@ -6,6 +6,7 @@ import (
 
 	"github.com/gin-gonic/gin"
 
+	"portal-mini-go/internal/middleware"
 	"portal-mini-go/internal/pkg/errors"
 	"portal-mini-go/internal/pkg/response"
 	miniappsvc "portal-mini-go/internal/service/admin/miniapp"
@@ -106,14 +107,15 @@ func parseID(c *gin.Context) (uint64, bool) {
 	return id, true
 }
 
-// Register 注册后台小程序管理路由。g 已带 /api/admin 前缀与 JWT 鉴权中间件。
+// Register 注册后台小程序管理路由。g 已带 /api/admin 前缀与 JWT 鉴权中间件；
+// 读接口挂 mini:view，写接口挂 mini:manage。
 func Register(g *gin.RouterGroup, h *Handler) {
 	rg := g.Group("/miniapps")
 	{
-		rg.POST("", h.Create)
-		rg.PUT("/:id", h.Update)
-		rg.GET("/:id", h.Get)
-		rg.GET("", h.List)
-		rg.DELETE("/:id", h.Delete)
+		rg.POST("", middleware.RequirePerm(middleware.PermMiniManage), h.Create)
+		rg.PUT("/:id", middleware.RequirePerm(middleware.PermMiniManage), h.Update)
+		rg.GET("/:id", middleware.RequirePerm(middleware.PermMiniView), h.Get)
+		rg.GET("", middleware.RequirePerm(middleware.PermMiniView), h.List)
+		rg.DELETE("/:id", middleware.RequirePerm(middleware.PermMiniManage), h.Delete)
 	}
 }

internal/handler/admin/user/user_handler.go

@@ -6,6 +6,7 @@ import (
 
 	"github.com/gin-gonic/gin"
 
+	"portal-mini-go/internal/middleware"
 	"portal-mini-go/internal/pkg/errors"
 	"portal-mini-go/internal/pkg/response"
 	usersvc "portal-mini-go/internal/service/admin/user"
@@ -115,13 +116,14 @@ func parseID(c *gin.Context) (uint64, bool) {
 	return id, true
 }
 
-// Register 注册后台用户管理路由。g 已带 /api/admin 前缀与 JWT 鉴权中间件。
+// Register 注册后台用户管理路由。g 已带 /api/admin 前缀与 JWT 鉴权中间件；
+// 读接口挂 user:view，写接口挂 user:manage。
 func Register(g *gin.RouterGroup, h *Handler) {
 	rg := g.Group("/users")
 	{
-		rg.GET("", h.List)
-		rg.GET("/:id", h.Get)
-		rg.PUT("/:id", h.Update)
-		rg.POST("/:id/status", h.SetStatus)
+		rg.GET("", middleware.RequirePerm(middleware.PermUserView), h.List)
+		rg.GET("/:id", middleware.RequirePerm(middleware.PermUserView), h.Get)
+		rg.PUT("/:id", middleware.RequirePerm(middleware.PermUserManage), h.Update)
+		rg.POST("/:id/status", middleware.RequirePerm(middleware.PermUserManage), h.SetStatus)
 	}
 }