Stev_Wang
61894df401
背景：A2 开卡前完成 H1 权限门，确认权限点目录、特殊权限、SoD 三对、六类数据范围与超管隐式全集口径（ADR-001）。 改动： - shared：30 权限点 / 10 模块目录与元数据、特殊权限 6 编码、SoD 三对、角色与权限树契约；/me 改 dataScopes 多角色并集。 - prisma：expand 迁移新增 permissions / data_scopes；种子按原型口径重写角色权限、数据范围与 8 项特殊授予。 - api：角色 CRUD / 复制 / 停用 / 删除、权限点启动同步、SoD 40304、系统角色保护、六类范围 ScopeContext 与 CustomerDirectory 端口、变更审计与 outbox。 - web：方案 B 主从分栏三角色页面（列表 / 编辑器 / 新建），权限树、范围选择、特殊权限二次确认、保存影响、SoD 冲突、只读态与模板预填。 - 测试：角色集成 13 条 + A2 e2e 1 条；A1 全量回归。 验证：format:check / lint / typecheck / test（306）/ test:int（27）/ A2 e2e（1，复跑通过）/ openapi:export 全绿。
41 lines
1.4 KiB
SQL
41 lines
1.4 KiB
SQL
-- CreateTable
|
|
CREATE TABLE "permissions" (
|
|
"code" VARCHAR(64) NOT NULL,
|
|
"module" VARCHAR(32) NOT NULL,
|
|
"module_label" VARCHAR(32) NOT NULL,
|
|
"name" VARCHAR(64) NOT NULL,
|
|
"description" VARCHAR(255) NOT NULL DEFAULT '',
|
|
"is_special" BOOLEAN NOT NULL DEFAULT false,
|
|
"sort_order" INTEGER NOT NULL DEFAULT 0,
|
|
"created_at" TIMESTAMPTZ(3) NOT NULL DEFAULT CURRENT_TIMESTAMP,
|
|
"updated_at" TIMESTAMPTZ(3) NOT NULL,
|
|
|
|
CONSTRAINT "permissions_pkey" PRIMARY KEY ("code")
|
|
);
|
|
|
|
-- CreateTable
|
|
CREATE TABLE "data_scopes" (
|
|
"id" CHAR(26) NOT NULL,
|
|
"role_id" CHAR(26) NOT NULL,
|
|
"scope_type" VARCHAR(32) NOT NULL,
|
|
"target_id" CHAR(26),
|
|
"created_at" TIMESTAMPTZ(3) NOT NULL DEFAULT CURRENT_TIMESTAMP,
|
|
|
|
CONSTRAINT "data_scopes_pkey" PRIMARY KEY ("id")
|
|
);
|
|
|
|
-- CreateIndex
|
|
CREATE INDEX "permissions_module_sort_order_idx" ON "permissions"("module", "sort_order");
|
|
|
|
-- CreateIndex
|
|
CREATE INDEX "data_scopes_role_id_idx" ON "data_scopes"("role_id");
|
|
|
|
-- CreateIndex
|
|
CREATE INDEX "data_scopes_scope_type_target_id_idx" ON "data_scopes"("scope_type", "target_id");
|
|
|
|
-- CreateIndex
|
|
CREATE UNIQUE INDEX "data_scopes_role_id_scope_type_target_id_key" ON "data_scopes"("role_id", "scope_type", "target_id");
|
|
|
|
-- AddForeignKey
|
|
ALTER TABLE "data_scopes" ADD CONSTRAINT "data_scopes_role_id_fkey" FOREIGN KEY ("role_id") REFERENCES "roles"("id") ON DELETE CASCADE ON UPDATE CASCADE;
|