133 lines
4.0 KiB
Markdown
133 lines
4.0 KiB
Markdown
# 问卷权限问题修复说明
|
||
|
||
## 问题描述
|
||
|
||
用户反馈：问卷明明没有设置权限，但用户却能够查看。
|
||
|
||
## 问题根源
|
||
|
||
在权限系统中存在一个**"所有用户"权限机制**：
|
||
|
||
### 权限查询逻辑（`PsyScalePermissionMapper.xml`）
|
||
|
||
```sql
|
||
-- 或者所有用户权限（user_id, role_id, dept_id 都为空）
|
||
or (p.user_id is null and p.role_id is null and p.dept_id is null)
|
||
```
|
||
|
||
这意味着：**如果在 `psy_scale_permission` 表中存在一条记录，其 `user_id`、`role_id`、`dept_id` 都为空，那么所有用户都能看到这个量表/问卷！**
|
||
|
||
### 问题产生原因
|
||
|
||
1. 当在权限管理页面新增权限时，如果**不选择任何用户**（留空），系统会创建一条 `user_id = null` 的记录
|
||
2. 这条记录会被解释为"所有用户都有权限"
|
||
3. 在权限列表中，这种记录会显示为"所有用户"标签，但之前不够明显
|
||
|
||
## 修复内容
|
||
|
||
### 1. 前端权限管理页面优化
|
||
|
||
修改文件：`xinli-ui/src/views/psychology/permission/index.vue`
|
||
|
||
**改进内容：**
|
||
|
||
1. **列表显示优化**
|
||
- 列名从"用户名称"改为"授权范围"
|
||
- "所有用户"权限使用醒目的橙色警告标签显示
|
||
- 显示"所有用户都可访问"的提示文字
|
||
|
||
2. **新增筛选功能**
|
||
- 添加"授权范围"筛选下拉框
|
||
- 可以快速筛选"所有用户"或"指定用户"权限
|
||
|
||
3. **添加明确的"所有用户"开关**
|
||
- 新增权限时有"授权范围"选项，可以选择"所有用户"或"指定用户"
|
||
- 启用"所有用户"时会显示警告提示
|
||
|
||
4. **强制用户选择**
|
||
- 如果不启用"所有用户"开关，必须选择至少一个用户
|
||
- 防止意外创建"所有用户"权限
|
||
|
||
5. **二次确认**
|
||
- 选择"所有用户"时会弹出确认框，提醒用户这将使所有人都能看到该量表/问卷
|
||
|
||
### 2. 数据库检查脚本
|
||
|
||
创建文件：`检查和清理所有用户权限.sql`
|
||
|
||
提供SQL脚本用于：
|
||
- 查看所有"所有用户"权限记录
|
||
- 统计"所有用户"权限数量
|
||
- 禁用或删除"所有用户"权限
|
||
|
||
## 如何检查现有数据
|
||
|
||
1. 运行以下SQL查看当前存在的"所有用户"权限：
|
||
|
||
```sql
|
||
SELECT
|
||
p.permission_id,
|
||
p.scale_id,
|
||
CASE
|
||
WHEN p.scale_id < 0 THEN (SELECT questionnaire_name FROM psy_questionnaire WHERE questionnaire_id = -p.scale_id)
|
||
ELSE (SELECT scale_name FROM psy_scale WHERE scale_id = p.scale_id)
|
||
END AS scale_name,
|
||
CASE
|
||
WHEN p.scale_id < 0 THEN '问卷'
|
||
ELSE '量表'
|
||
END AS type,
|
||
p.status
|
||
FROM psy_scale_permission p
|
||
WHERE p.user_id IS NULL
|
||
AND p.role_id IS NULL
|
||
AND p.dept_id IS NULL
|
||
AND p.status = '0';
|
||
```
|
||
|
||
2. 如果发现不需要的"所有用户"权限，可以：
|
||
- 在权限管理页面找到该记录（显示"所有用户"标签），点击删除
|
||
- 或直接在数据库中删除/禁用
|
||
|
||
## 如何清理不需要的权限
|
||
|
||
### 方法1：通过管理界面
|
||
|
||
1. 进入 **心理测评管理** → **量表权限管理**
|
||
2. 找到显示"所有用户"标签的权限记录
|
||
3. 点击"删除"按钮
|
||
|
||
### 方法2：通过SQL
|
||
|
||
```sql
|
||
-- 禁用所有"所有用户"权限
|
||
UPDATE psy_scale_permission
|
||
SET status = '1', update_time = NOW()
|
||
WHERE user_id IS NULL
|
||
AND role_id IS NULL
|
||
AND dept_id IS NULL
|
||
AND status = '0';
|
||
|
||
-- 或者直接删除
|
||
DELETE FROM psy_scale_permission
|
||
WHERE user_id IS NULL
|
||
AND role_id IS NULL
|
||
AND dept_id IS NULL;
|
||
```
|
||
|
||
## 权限优先级说明
|
||
|
||
系统权限检查顺序：
|
||
|
||
1. **用户直接权限**: `user_id = 当前用户ID`
|
||
2. **角色权限**: `role_id = 用户的角色ID`
|
||
3. **部门权限**: `dept_id = 用户的部门ID`
|
||
4. **全局权限**: `user_id`, `role_id`, `dept_id` 都为空（所有用户）
|
||
|
||
只要满足任意一个条件，用户就能看到该量表/问卷。
|
||
|
||
## 注意事项
|
||
|
||
1. 修改后，新增权限时必须明确选择"所有用户"或指定具体用户
|
||
2. 建议检查现有数据，清理不需要的"所有用户"权限
|
||
3. 管理员角色（admin）不受权限限制，始终可以看到所有量表/问卷
|