 what
|
3c757d53c5
|
重构: User 默认实现移到 req/userx，消除 req 对 contracts 的循环依赖
GetAnonymous/GetSystemUser 原来在 contracts/base 里实现，req 自己的测试
又要用它们构造测试用户，形成 req（测试）依赖 contracts、contracts（正式
代码）依赖 req 的循环——两边 go.mod 只能靠指向本地兄弟目录的 replace 绕过，
没法各自独立解析成真实版本号。
跟 resx 之于 req.Resource 一个思路：接口留在 req 包，默认实现挪到子包
req/userx，req 主包保持不引入实现细节所需的依赖（这里是 samber/lo）。
req 自己的测试文件改用 req/userx，不用触碰 contracts 了；contracts/base
里的 GetAnonymous/GetSystemUser 改成指向 req/userx 的函数别名，保持
兼容不用改调用方。
|
2026-08-20 18:00:40 +08:00 |
|
|
what
|
f39adfa46c
|
测试: GetDBTable 显式传 WithPermission，补充权限组合覆盖
Permission 不传时按零值处理，行级过滤和字段脱敏都会跳过（见 options.go 里
Permission 字段的注释），这是既有设计，不是这次改的。但 resx 包自己的测试
之前几乎都没传 WithPermission，实际上一直跑在"权限检查关闭"的状态下——
字段脱敏、写权限过滤、行级过滤相关的断言全部失效但没有暴露出来。
给 res_mask_field_test.go/res_interceptor_test.go 里所有 GetDBTable 调用
显式加上 WithPermission(ResAll)，让这些测试真正跑在权限检查打开的状态下。
另外新增 res_permission_test.go，单独验证 WithPermission 各个取值（不传/
显式传 0/单独 ResRow/单独 ResMask/ResAll/按位组合）分别独立生效，作为这个
默认行为的回归防护。
|
2026-08-20 15:59:24 +08:00 |
|
|
what
|
5cdf1cc00d
|
重构: 虚拟资源改用 NewVirtualResource 显式构造，移除 WithVirtual
WithVirtual(bool) 只是给 New() 打一个标记位，虚拟资源需要的表达式（子查询）没有
承载的地方，之前借用 table string 字段硬拼字符串。改成 NewVirtualResource(res,
code, table, opts...) 专门构造：table 参数直接接收 exp.SQLExpression，
GetTableExpr 对虚拟资源直接用它生成子查询表达式，不用再手工拼括号和字符串；
container/conn/historyRoles 从传入的父资源上直接复用。
GetTableExpr 返回值类型从 exp.LiteralExpression 放宽成 exp.Aliaseable，
兼容 db.T(...)（IdentifierExpression）和 db.L(...)（LiteralExpression）两种
返回值。
|
2026-08-20 15:58:03 +08:00 |
|
|
what
|
acb55bb53a
|
重构: ResScope 改成 ResFlags 位标志,行级过滤与字段脱敏拆成独立开关
ResScope(Off/On/All 三选一)改成 ResFlags 位标志:ResRow/ResRowRelations 管行级权限过滤,ResMask/ResMaskRelations 管字段级脱敏,两个维度可以按位独立组合(*Relations 那两位只保留定义,还没接入判断逻辑)。WithRolesScope 改名 WithPermission(req.ResFlags),dataProcessor 里原来单一的 skipPermission 拆成 skipRowFilter/skipFieldMask 分别控制。
|
2026-07-22 14:03:33 +08:00 |
|
|
what
|
09f4c40d67
|
新增 resx 包剩余实现:字段/查询字段/脱敏/变更行等类型及测试
res_field.go/res_field_option.go(字段定义)、res_query_field.go/res_query_field_option.go(查询字段)、res_change_row.go(变更行)、res_mask_field.go(字段脱敏标记)及对应测试文件,配合此前已提交的 resource.go/res_interceptor.go 组成完整的 resx 资源实现包。
|
2026-07-22 09:11:50 +08:00 |
|
|
what
|
7f74caead4
|
feat: 新增 WithSilent/WithRolesScope 写操作选项
WithSilent 让写操作跳过变更通知(ResChangeEventFunc/ResWatcher),权限过滤/字段脱敏不受影响,用于类似"记录登录 IP"这种高频写但不需要广播"资源变了"的场景,避免不必要的缓存刷新。
WithRolesScope 显式指定权限过滤范围(ResScopeOn/All 才按角色过滤,Off 或不传都跳过),替代原来一直没接线生效的 Access 选项。两个选项相互独立,可以单独用也可以一起用。
|
2026-07-21 18:01:05 +08:00 |
|