feat: 实现用户登录认证与权限控制系统
- 新增用户登录页面与API端点(/api/auth/login、/api/auth/logout、/api/auth/me) - 引入基于密码哈希的认证机制,支持默认管理员账号登录 - 创建访问控制模块(lib/access-control.ts),实现基于角色的权限验证 - 在现有API端点中集成权限检查,限制非管理员用户只能访问其所属项目数据 - 更新应用布局,要求用户登录后才能访问主界面 - 扩展用户表结构,增加用户名和密码哈希字段 - 调整项目、KR、目标、会议记录等资源的查询逻辑,根据用户权限过滤数据 - 改进管理页面(指标、模板)的删除操作,使用确认对话框替代直接确认 - 优化“我的KR”页面,为管理员提供全员KR概览视图 - 修复.gitignore文件中的拼写错误(.trae → .travis) - 添加数据库迁移脚本,支持任务直接关联项目、禁用RLS、添加求助字段等 - 配置Next.js以支持独立输出和子路径部署
This commit is contained in:
@@ -9,6 +9,7 @@ export interface User {
|
||||
name: string;
|
||||
role: UserRole;
|
||||
avatar_url: string | null;
|
||||
username: string | null;
|
||||
created_at: string;
|
||||
updated_at: string;
|
||||
}
|
||||
@@ -126,6 +127,41 @@ export interface Template {
|
||||
updated_at: string;
|
||||
}
|
||||
|
||||
export interface Task {
|
||||
id: string;
|
||||
kr_id: string | null;
|
||||
project_id: string | null;
|
||||
title: string;
|
||||
description: string | null;
|
||||
status: 'todo' | 'in_progress' | 'expected' | 'done';
|
||||
priority: number;
|
||||
urgency: number;
|
||||
owner_user_id: string | null;
|
||||
executor_ids: string[];
|
||||
start_date: string | null;
|
||||
end_date: string | null;
|
||||
help_requested_to_user_id: string | null;
|
||||
help_requested_by_user_id: string | null;
|
||||
help_requested_at: string | null;
|
||||
created_at: string;
|
||||
updated_at: string;
|
||||
}
|
||||
|
||||
export interface TaskStep {
|
||||
id: string;
|
||||
task_id: string;
|
||||
content: string;
|
||||
note: string | null;
|
||||
executor_id: string | null;
|
||||
start_date: string | null;
|
||||
end_date: string | null;
|
||||
is_completed: boolean;
|
||||
help_requested_to_user_id: string | null;
|
||||
help_requested_by_user_id: string | null;
|
||||
help_requested_at: string | null;
|
||||
created_at: string;
|
||||
}
|
||||
|
||||
export interface Database {
|
||||
public: {
|
||||
Tables: {
|
||||
@@ -174,6 +210,16 @@ export interface Database {
|
||||
Insert: Omit<Template, 'id' | 'created_at' | 'updated_at'> & { id?: string };
|
||||
Update: Partial<Omit<Template, 'id' | 'created_at'>>;
|
||||
};
|
||||
tasks: {
|
||||
Row: Task;
|
||||
Insert: Omit<Task, 'id' | 'created_at' | 'updated_at'> & { id?: string };
|
||||
Update: Partial<Omit<Task, 'id' | 'created_at'>>;
|
||||
};
|
||||
task_steps: {
|
||||
Row: TaskStep;
|
||||
Insert: Omit<TaskStep, 'id' | 'created_at'> & { id?: string };
|
||||
Update: Partial<Omit<TaskStep, 'id' | 'created_at'>>;
|
||||
};
|
||||
};
|
||||
};
|
||||
}
|
||||
|
||||
Reference in New Issue
Block a user