ba33d517c1
后端: - 新增 Role / RolePermission 实体(自动 seed 系统角色) - PermissionService——通过 isAdmin / TenantMember 链路解析用户权限 - @Permission() 装饰器 + PermissionsGuard 守卫 - /api/permissions 和 /api/roles REST API - UserController 内联 role 检查迁移到 @Permission() - PermissionModule 全局注册 前端: - usePermissions hook——获取当前用户权限集 - PermissionGate 组件级门控 - PermissionSettingsView——角色列表+权限矩阵编辑页面 - SettingsView 新增「权限管理」Tab(仅 admin 可见) - 权限预览(26 项,7 分类) Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>
17 lines
510 B
TypeScript
17 lines
510 B
TypeScript
import { SetMetadata } from '@nestjs/common';
|
|
|
|
export const PERMISSIONS_KEY = 'permissions';
|
|
|
|
/**
|
|
* 权限装饰器——标记路由需要的权限
|
|
* 多个权限之间为 OR 关系(有任一匹配即可)
|
|
*
|
|
* @example
|
|
* ```typescript
|
|
* @Permission('user:view') // 需要 user:view 权限
|
|
* @Permission('user:create', 'user:edit') // 需要 user:create 或 user:edit
|
|
* ```
|
|
*/
|
|
export const Permission = (...permissions: string[]) =>
|
|
SetMetadata(PERMISSIONS_KEY, permissions);
|