fix

wangpengfei

2023-07-17 3fb4ddbe96c663f861efef4df87b5d4bc773d81e

fix

Remove administrator authority checking

 middleware/casbin_rbac.go

@@ -1,6 +1,7 @@
package middleware

import (
    "aps_crm/constvar"
    "aps_crm/pkg/contextx"
    "aps_crm/pkg/ecode"
    "aps_crm/service"
@@ -15,6 +16,28 @@

// CasbinHandler 拦截器
func CasbinHandler() gin.HandlerFunc {
    //return func(c *gin.Context) {
    //    waitUse, _ := utils.GetClaims(c)
    //    ctx := new(contextx.Context).SetCtx(c)
    //    //获取请求的PATH
    //    path := c.Request.URL.Path
    //    //obj := strings.TrimPrefix(path, global.GVA_CONFIG.System.RouterPrefix)
    //    obj := strings.TrimPrefix(path, "")
    //    // 获取请求方法
    //    act := c.Request.Method
    //    // 获取用户的角色
    //    sub := strconv.Itoa(int(waitUse.AuthorityId))
    //    e := casbinService.Casbin() // 判断策略中是否存在
    //    success, _ := e.Enforce(sub, obj, act)
    //    if !success {
    //        // response.FailWithDetailed(gin.H{}, "权限不足", c)
    //        c.Abort()
    //        ctx.Fail(ecode.NoPowerErr)
    //        return
    //    }
    //    c.Next()
    //}

    return func(c *gin.Context) {
        waitUse, _ := utils.GetClaims(c)
        ctx := new(contextx.Context).SetCtx(c)
@@ -26,6 +49,12 @@
        act := c.Request.Method
        // 获取用户的角色
        sub := strconv.Itoa(int(waitUse.AuthorityId))

        // 超级管理员不需要验证权限
        if waitUse.UserType == constvar.UserTypeSuper {
            c.Next()
        }

        e := casbinService.Casbin() // 判断策略中是否存在
        success, _ := e.Enforce(sub, obj, act)
        if !success {