* @return mixed * @throws \think\Exception * @throws \think\exception\DbException */ public function index() { // 获取查询条件 $map = $this->getMap(); // 非超级管理员检查可管理角色 if (session('user_auth.role') != 1) { $role_list = RoleModel::getChildsId(session('user_auth.role')); $map[] = ['id', 'in', $role_list]; } // 数据列表 $data_list = RoleModel::where($map)->order('pid,id')->paginate(); // 角色列表 $list_role = RoleModel::column('id,name'); $list_role[0] = '顶级角色'; // 使用ZBuilder快速创建数据表格 return ZBuilder::make('table') ->setPageTitle('角色管理') // 页面标题 ->setTableName('admin_role') // 设置表名 ->setSearch(['name' => '角色名称', 'id' => 'ID']) // 设置搜索参数 ->addColumns([ // 批量添加列 ['id', 'ID'], ['name', '角色名称'], ['pid', '上级角色', $list_role], ['description', '描述'], ['default_module', '默认模块', 'callback', function($value, $list_module){ if ($value == '') { return '未设置'; } else { return isset($list_module[$value]) ? $list_module[$value] : '模块不存在'; } }, MenuModel::where('pid', 0)->column('id,title')], ['create_time', '创建时间', 'datetime'], ['access', '是否可登录后台', 'switch'], ['status', '状态', 'switch'], ['right_button', '操作', 'btn'] ]) ->addTopButtons('add,enable,disable,delete') // 批量添加顶部按钮 ->addRightButtons('edit,delete') // 批量添加右侧按钮 ->replaceRightButton(['id' => 1], '') // 修改id为1的按钮 ->setRowList($data_list) // 设置表格数据 ->fetch(); // 渲染模板 } /** * 新增 * @author 蔡伟明 <314013107@qq.com> * @return mixed */ public function add() { // 保存数据 if ($this->request->isPost()) { $data = $this->request->post(); if (!isset($data['menu_auth'])) { $data['menu_auth'] = []; } else { $data['menu_auth'] = explode(',', $data['menu_auth']); } // 验证 $result = $this->validate($data, 'Role'); // 验证失败 输出错误信息 if(true !== $result) $this->error($result); // 非超级管理员检查可添加角色 if (session('user_auth.role') != 1) { $role_list = RoleModel::getChildsId(session('user_auth.role')); if ($data['pid'] != session('user_auth.role') && !in_array($data['pid'], $role_list)) { $this->error('所属角色设置错误,没有权限添加该角色'); } } // 非超级管理员检查可添加的节点权限 if (session('user_auth.role') != 1) { $menu_auth = RoleModel::where('id', session('user_auth.role'))->value('menu_auth'); $menu_auth = json_decode($menu_auth, true); $menu_auth = array_intersect($menu_auth, $data['menu_auth']); $data['menu_auth'] = $menu_auth; } // 添加数据 if ($role = RoleModel::create($data)) { // 记录行为 action_log('role_add', 'admin_role', $role['id'], UID, $data['name']); $this->success('新增成功', url('index')); } else { $this->error('新增失败'); } } // 菜单列表 $menus = cache('access_menus'); if (!$menus) { $modules = Db::name('admin_module')->where('status', 1)->column('name,title'); $map = []; // 非超级管理员角色,只能分配当前角色所拥有的权限 if (session('user_auth.role') != 1) { $menu_auth = RoleModel::where('id', session('user_auth.role'))->value('menu_auth'); $menu_auth = json_decode($menu_auth, true); $map[] = ['id', 'in', $menu_auth]; } // 当前用户能分配的所有菜单 $menus = MenuModel::where('module', 'in', array_keys($modules)) ->where($map) ->order('module,sort,id') ->column('id,pid,sort,url_value,title,icon,module'); // 按模块分组菜单 $moduleMenus = []; foreach ($menus as $key => $menu) { if (!isset($moduleMenus[$menu['module']])) { $moduleMenus[$menu['module']] = [ 'title' => isset($modules[$menu['module']]) ? $modules[$menu['module']] : '未知', 'menus' => [$menu] ]; } else { $moduleMenus[$menu['module']]['menus'][] = $menu; } } // 层级化每个模块的菜单 foreach ($moduleMenus as $key => $module) { $menu = Tree::toLayer($module['menus']); $moduleMenus[$key]['menus'] = $this->buildJsTree($menu); } $menus = $moduleMenus; // 非开发模式,缓存菜单 if (config('develop_mode') == 0) { cache('access_menus', $menus); } } if (session('user_auth.role') != 1) { $role_list = RoleModel::getTree(null, false, session('user_auth.role')); } else { $role_list = RoleModel::getTree(); } $this->assign('page_title', '新增'); $this->assign('role_list', $role_list); $this->assign('module_list', MenuModel::where('pid', 0)->column('id,title')); $this->assign('menus', $menus); $this->assign('curr_tab', current(array_keys($menus))); return $this->fetch(); } /** * 编辑 * @param null $id 角色id * @author 蔡伟明 <314013107@qq.com> * @return mixed */ public function edit($id = null) { if ($id === null) $this->error('缺少参数'); if ($id == 1) $this->error('超级管理员不可修改'); // 非超级管理员检查可编辑角色 if (session('user_auth.role') != 1) { $role_list = RoleModel::getChildsId(session('user_auth.role')); if (!in_array($id, $role_list)) { $this->error('权限不足,当前没有编辑该角色的权限!'); } } // 保存数据 if ($this->request->isPost()) { $data = $this->request->post(); if (!isset($data['menu_auth'])) { $data['menu_auth'] = []; } else { $data['menu_auth'] = explode(',', $data['menu_auth']); } // 验证 $result = $this->validate($data, 'Role'); // 验证失败 输出错误信息 if(true !== $result) $this->error($result); // 非超级管理员检查可添加角色 if (session('user_auth.role') != 1) { $role_list = RoleModel::getChildsId(session('user_auth.role')); if ($data['pid'] != session('user_auth.role') && !in_array($data['pid'], $role_list)) { $this->error('所属角色设置错误,没有权限添加该角色'); } } // 检查所属角色不能是自己当前角色及其子角色 $role_list = RoleModel::getChildsId($data['id']); if ($data['id'] == $data['pid'] || in_array($data['pid'], $role_list)) { $this->error('所属角色设置错误,禁止设置为当前角色及其子角色。'); } // 非超级管理员检查可添加的节点权限 if (session('user_auth.role') != 1) { $menu_auth = RoleModel::where('id', session('user_auth.role'))->value('menu_auth'); $menu_auth = json_decode($menu_auth, true); $menu_auth = array_intersect($menu_auth, $data['menu_auth']); $data['menu_auth'] = $menu_auth; } if (RoleModel::update($data)) { // 更新成功,循环处理子角色权限 RoleModel::resetAuth($id, $data['menu_auth']); role_auth(); // 记录行为 action_log('role_edit', 'admin_role', $id, UID, $data['name']); $this->success('编辑成功', url('index')); } else { $this->error('编辑失败'); } } // 获取数据 $info = RoleModel::get($id); if (session('user_auth.role') != 1) { $role_list = RoleModel::getTree($id, false, session('user_auth.role')); } else { $role_list = RoleModel::getTree($id, '顶级角色'); } $modules = Db::name('admin_module')->where('status', 1)->column('name,title'); $map = []; // 非超级管理员角色,只能分配当前角色所拥有的权限 if (session('user_auth.role') != 1) { $menu_auth = RoleModel::where('id', session('user_auth.role'))->value('menu_auth'); $menu_auth = json_decode($menu_auth, true); $map[] = ['id', 'in', $menu_auth]; } // 当前用户能分配的所有菜单 $menus = MenuModel::where('module', 'in', array_keys($modules)) ->where($map) ->order('module,sort,id') ->column('id,pid,sort,url_value,title,icon,module'); // 按模块分组菜单 $moduleMenus = []; foreach ($menus as $key => $menu) { if (!isset($moduleMenus[$menu['module']])) { $moduleMenus[$menu['module']] = [ 'title' => isset($modules[$menu['module']]) ? $modules[$menu['module']] : '未知', 'menus' => [$menu] ]; } else { $moduleMenus[$menu['module']]['menus'][] = $menu; } } // 层级化每个模块的菜单 foreach ($moduleMenus as $key => $module) { $menu = Tree::toLayer($module['menus']); $moduleMenus[$key]['menus'] = $this->buildJsTree($menu, $info); } $this->assign('page_title', '编辑'); $this->assign('role_list', $role_list); $this->assign('module_list', MenuModel::where('pid', 0)->column('id,title')); $this->assign('menus', $moduleMenus); $this->assign('curr_tab', current(array_keys($moduleMenus))); $this->assign('info', $info); return $this->fetch('edit'); } /** * 构建jstree代码 * @param array $menus 菜单节点 * @param array $user 用户信息 * @author 蔡伟明 <314013107@qq.com> * @return string */ private function buildJsTree($menus = [], $user = []) { $result = ''; if (!empty($menus)) { $option = [ 'opened' => true, 'selected' => false, 'icon' => '', ]; foreach ($menus as $menu) { $option['icon'] = $menu['icon']; if (isset($user['menu_auth'])) { $option['selected'] = in_array($menu['id'], $user['menu_auth']) ? true : false; } if (isset($menu['child'])) { $result .= '
  • '.$menu['title'].($menu['url_value'] == '' ? '' : ' ('.$menu['url_value'].')').$this->buildJsTree($menu['child'], $user).'
  • '; } else { $result .= '
  • '.$menu['title'].($menu['url_value'] == '' ? '' : ' ('.$menu['url_value'].')').'
  • '; } } } return ''; } /** * 删除角色 * @param array $record 行为日志 * @author 蔡伟明 <314013107@qq.com> * @throws \think\Exception * @throws \think\exception\PDOException */ public function delete($record = []) { return $this->setStatus('delete'); } /** * 启用角色 * @param array $record 行为日志 * @author 蔡伟明 <314013107@qq.com> * @throws \think\Exception * @throws \think\exception\PDOException */ public function enable($record = []) { return $this->setStatus('enable'); } /** * 禁用角色 * @param array $record 行为日志 * @author 蔡伟明 <314013107@qq.com> * @throws \think\Exception * @throws \think\exception\PDOException */ public function disable($record = []) { return $this->setStatus('disable'); } /** * 设置角色状态:删除、禁用、启用 * @param string $type 类型:delete/enable/disable * @param array $record * @author 蔡伟明 <314013107@qq.com> * @throws \think\Exception * @throws \think\exception\PDOException */ public function setStatus($type = '', $record = []) { $ids = $this->request->isPost() ? input('post.ids/a') : input('param.ids'); $ids = (array)$ids; // 当前角色所能操作的子角色 $role_list = RoleModel::getChildsId(session('user_auth.role')); if (session('user_auth.role') != 1 && !$role_list) { $this->error('权限不足,没有可操作的角色'); } foreach ($ids as $id) { if ($id == 1) { // 跳过默认角色 continue; } // 非超级管理员检查可管理角色 if (session('user_auth.role') != 1) { if (!in_array($id, $role_list)) { $this->error('权限不足,禁止操作角色ID:'.$id); } } switch ($type) { case 'enable': if (false === RoleModel::where('id', $id)->setField('status', 1)) { $this->error('启用失败,角色ID:'.$id); } break; case 'disable': if (false === RoleModel::where('id', $id)->setField('status', 0)) { $this->error('禁用失败,角色ID:'.$id); } break; case 'delete': $all_id = array_merge([$id], RoleModel::getChildsId($id)); if (false === RoleModel::where('id', 'in', $all_id)->delete()) { $this->error('删除失败,角色ID:'.$id); } break; default: $this->error('非法操作'); } action_log('role_'.$type, 'admin_role', $id, UID); } $this->success('操作成功'); } /** * 快速编辑 * @param array $record 行为日志 * @author 蔡伟明 <314013107@qq.com> * @return mixed */ public function quickEdit($record = []) { $id = input('post.pk', ''); $field = input('post.name', ''); $value = input('post.value', ''); // 非超级管理员检查可操作的角色 if (session('user_auth.role') != 1) { $role_list = RoleModel::getChildsId(session('user_auth.role')); if (!in_array($id, $role_list)) { $this->error('权限不足,没有可操作的角色'); } } $config = RoleModel::where('id', $id)->value($field); $details = '字段(' . $field . '),原值(' . $config . '),新值:(' . $value . ')'; return parent::quickEdit(['role_edit', 'admin_role', $id, UID, $details]); } }