24024
af7c11d7f9
- 新增图像生成接口，支持试用、积分和自定义API Key模式 - 实现生成图片结果异步上传至MinIO存储，带重试机制 - 优化积分预扣除和异常退还逻辑，保障用户积分准确 - 添加获取生成历史记录接口，支持时间范围和分页 - 提供本地字典配置接口，支持模型、比例、提示模板和尺寸 - 实现图片批量上传接口，支持S3兼容对象存储 feat(admin): 增加管理员角色管理与权限分配接口 - 实现角色列表查询、角色创建、更新及删除功能 - 增加权限列表查询接口 - 实现用户角色分配接口，便于统一管理用户权限 - 增加系统字典增删查改接口，支持分类过滤和排序 - 权限控制全面覆盖管理接口，保证安全访问 feat(auth): 完善用户登录注册及权限相关接口与页面 - 实现手机号验证码发送及校验功能，保障注册安全 - 支持手机号注册、登录及退出接口，集成日志记录 - 增加修改密码功能，验证原密码后更新 - 提供动态导航菜单接口，基于权限展示不同菜单 - 实现管理界面路由及日志、角色、字典管理页面访问权限控制 - 添加系统日志查询接口，支持关键词和等级筛选 feat(app): 初始化Flask应用并配置蓝图与数据库 - 创建应用程序工厂，加载配置，初始化数据库和Redis客户端 - 注册认证、API及管理员蓝图，整合路由 - 根路由渲染主页模板 - 应用上下文中自动创建数据库表，保证运行环境准备完毕 feat(database): 提供数据库创建与迁移支持脚本 - 新增数据库创建脚本，支持自动检测是否已存在 - 添加数据库表初始化脚本，支持创建和删除所有表 - 实现RBAC权限初始化，包含基础权限和角色创建 - 新增字段手动修复脚本，添加用户API Key和积分字段 - 强制迁移脚本支持清理连接和修复表结构，初始化默认数据及角色分配 feat(config): 新增系统配置参数 - 配置数据库、Redis、Session和MinIO相关参数 - 添加AI接口地址及试用Key配置 - 集成阿里云短信服务配置及开发模式相关参数 feat(extensions): 初始化数据库、Redis和MinIO客户端 - 创建全局SQLAlchemy数据库实例和Redis客户端 - 配置基于boto3的MinIO兼容S3客户端 chore(logs): 添加示例系统日志文件 - 记录用户请求、验证码发送成功与失败的日志信息
144 lines
4.4 KiB
Python
144 lines
4.4 KiB
Python
from flask import Blueprint, request, jsonify
|
|
from extensions import db
|
|
from models import User, Role, Permission, SystemDict
|
|
from middlewares.auth import permission_required
|
|
|
|
admin_bp = Blueprint('admin', __name__, url_prefix='/api/admin')
|
|
|
|
# --- 角色管理 ---
|
|
@admin_bp.route('/roles', methods=['GET'])
|
|
@permission_required('manage_rbac')
|
|
def get_roles():
|
|
roles = Role.query.all()
|
|
return jsonify({
|
|
"roles": [{
|
|
"id": r.id,
|
|
"name": r.name,
|
|
"description": r.description,
|
|
"permissions": [p.name for p in r.permissions]
|
|
} for r in roles]
|
|
})
|
|
|
|
@admin_bp.route('/roles', methods=['POST'])
|
|
@permission_required('manage_rbac')
|
|
def save_role():
|
|
data = request.json
|
|
role_id = data.get('id')
|
|
|
|
if role_id:
|
|
role = Role.query.get(role_id)
|
|
if not role: return jsonify({"error": "角色不存在"}), 404
|
|
role.name = data['name']
|
|
role.description = data.get('description')
|
|
else:
|
|
role = Role(name=data['name'], description=data.get('description'))
|
|
db.session.add(role)
|
|
|
|
if 'permissions' in data:
|
|
perms = Permission.query.filter(Permission.name.in_(data['permissions'])).all()
|
|
role.permissions = perms
|
|
|
|
db.session.commit()
|
|
return jsonify({"message": "角色保存成功"})
|
|
|
|
@admin_bp.route('/roles/delete', methods=['POST'])
|
|
@permission_required('manage_rbac')
|
|
def delete_role():
|
|
data = request.json
|
|
role = Role.query.get(data.get('id'))
|
|
if role:
|
|
if role.name == '超级管理员':
|
|
return jsonify({"error": "不能删除超级管理员角色"}), 400
|
|
db.session.delete(role)
|
|
db.session.commit()
|
|
return jsonify({"message": "角色删除成功"})
|
|
return jsonify({"error": "角色不存在"}), 404
|
|
|
|
# --- 权限管理 ---
|
|
@admin_bp.route('/permissions', methods=['GET'])
|
|
@permission_required('manage_rbac')
|
|
def get_permissions():
|
|
perms = Permission.query.all()
|
|
return jsonify({
|
|
"permissions": [{"name": p.name, "description": p.description} for p in perms]
|
|
})
|
|
|
|
# --- 用户角色分配 ---
|
|
@admin_bp.route('/users', methods=['GET'])
|
|
@permission_required('manage_users')
|
|
def get_users():
|
|
users = User.query.all()
|
|
return jsonify({
|
|
"users": [{
|
|
"id": u.id,
|
|
"phone": u.phone,
|
|
"role": u.role.name if u.role else "未分配"
|
|
} for u in users]
|
|
})
|
|
|
|
@admin_bp.route('/users/assign', methods=['POST'])
|
|
@permission_required('manage_users')
|
|
def assign_role():
|
|
data = request.json
|
|
user = User.query.get(data['user_id'])
|
|
role = Role.query.get(data['role_id'])
|
|
if user and role:
|
|
user.role = role
|
|
db.session.commit()
|
|
return jsonify({"message": "角色分配成功"})
|
|
return jsonify({"error": "用户或角色不存在"}), 404
|
|
|
|
# --- 字典管理 ---
|
|
@admin_bp.route('/dicts', methods=['GET'])
|
|
@permission_required('manage_dicts')
|
|
def get_dicts():
|
|
dict_type = request.args.get('type')
|
|
query = SystemDict.query
|
|
if dict_type:
|
|
query = query.filter_by(dict_type=dict_type)
|
|
dicts = query.order_by(SystemDict.dict_type, SystemDict.sort_order.desc()).all()
|
|
return jsonify({
|
|
"dicts": [{
|
|
"id": d.id,
|
|
"dict_type": d.dict_type,
|
|
"label": d.label,
|
|
"value": d.value,
|
|
"cost": d.cost,
|
|
"is_active": d.is_active,
|
|
"sort_order": d.sort_order
|
|
} for d in dicts]
|
|
})
|
|
|
|
@admin_bp.route('/dicts', methods=['POST'])
|
|
@permission_required('manage_dicts')
|
|
def save_dict():
|
|
data = request.json
|
|
dict_id = data.get('id')
|
|
|
|
if dict_id:
|
|
d = SystemDict.query.get(dict_id)
|
|
if not d: return jsonify({"error": "记录不存在"}), 404
|
|
else:
|
|
d = SystemDict()
|
|
db.session.add(d)
|
|
|
|
d.dict_type = data['dict_type']
|
|
d.label = data['label']
|
|
d.value = data['value']
|
|
d.cost = data.get('cost', 0)
|
|
d.is_active = data.get('is_active', True)
|
|
d.sort_order = data.get('sort_order', 0)
|
|
|
|
db.session.commit()
|
|
return jsonify({"message": "保存成功"})
|
|
|
|
@admin_bp.route('/dicts/delete', methods=['POST'])
|
|
@permission_required('manage_dicts')
|
|
def delete_dict():
|
|
data = request.json
|
|
d = SystemDict.query.get(data.get('id'))
|
|
if d:
|
|
db.session.delete(d)
|
|
db.session.commit()
|
|
return jsonify({"message": "删除成功"})
|
|
return jsonify({"error": "记录不存在"}), 404 |