Victor_Jay
97adf54d6d
## CI 修复 (P0/P1) P0 — 编译阻塞: - interfaces.go: postUseCase ISP 接口移除不用的 Create/Update/Delete P1 — 必须修复: - ST1000: 为 13 个包添加包注释 (common/config/model/service/...) - ST1005: redis_store.go 全部错误消息改为小写开头 - errcheck (19处): defer Close()→闭包忽略, notifier.Create→_=, r.Run→检查error - errorlint (9处): switch-on-error→errors.Is 链, ==→errors.Is - ST1020/ST1022: 导出符号注释以符号名开头 P2 — 安全评审: - gosec (12处): G203/G301/G304/G306 添加 nolint 注释并附理由 P3 — 清理: - unused: 移除 hasUnicode/energyStore/current/energyAdminUseCase - gofumpt + goimports 全量格式化 (35+ 文件)
96 lines
3.4 KiB
Go
96 lines
3.4 KiB
Go
package model
|
||
|
||
import "time"
|
||
|
||
// User 用户模型
|
||
type User struct {
|
||
BaseModel
|
||
|
||
Email string `gorm:"type:varchar(255);not null" json:"email"`
|
||
PasswordHash string `gorm:"type:varchar(255);not null" json:"-"`
|
||
Username string `gorm:"type:varchar(16);uniqueIndex;not null" json:"username"`
|
||
Avatar string `gorm:"type:varchar(500);default:''" json:"avatar"`
|
||
Bio string `gorm:"type:text" json:"bio"`
|
||
|
||
Role string `gorm:"type:varchar(20);default:user;index;not null" json:"role"`
|
||
Status string `gorm:"type:varchar(20);default:active;index;not null" json:"status"`
|
||
|
||
// 经验值与域能
|
||
Exp int `gorm:"default:0" json:"exp"` // 经验值（只增不减）
|
||
Energy int `gorm:"default:0" json:"energy"` // 域能余额（可为负数，乘10存储）
|
||
|
||
// 关注系统
|
||
FollowersCount int `gorm:"default:0" json:"followers_count"` // 粉丝数（冗余计数器）
|
||
FollowingCount int `gorm:"default:0" json:"following_count"` // 关注数（冗余计数器）
|
||
FollowListPublic bool `gorm:"default:true" json:"follow_list_public"` // 关注/粉丝列表是否公开
|
||
FollowerListPublic bool `gorm:"default:true" json:"follower_list_public"` // 粉丝列表是否公开
|
||
|
||
// 通知偏好 (JSON string)
|
||
NotifyPrefs string `gorm:"type:text;default:'{\"comment\":true,\"comment_reply\":true,\"like_aggregated\":true,\"follow\":true}'" json:"-"`
|
||
|
||
// 安全与审计
|
||
RegIP string `gorm:"type:varchar(45);default:''" json:"-"` // 注册 IP
|
||
LastLoginIP string `gorm:"type:varchar(45);default:''" json:"-"` // 最后登录 IP
|
||
LastLoginAt *time.Time `gorm:"default:null" json:"last_login_at,omitempty"` // 最后登录时间
|
||
DeleteReason string `gorm:"type:text;default:''" json:"-"` // 注销原因
|
||
}
|
||
|
||
// 角色常量（仅用作字符串标识符，层级和权限由配置驱动）
|
||
const (
|
||
RoleUser = "user"
|
||
RoleModerator = "moderator"
|
||
RoleAdmin = "admin"
|
||
RoleOwner = "owner"
|
||
)
|
||
|
||
// 状态常量
|
||
const (
|
||
StatusActive = "active"
|
||
StatusBanned = "banned"
|
||
StatusDeleted = "deleted" // 用户主动注销（7 天内登录可恢复）
|
||
StatusLocked = "locked" // 永久锁定（管理员删除或注销满 7 天）
|
||
)
|
||
|
||
// --- 以下由 InitRoles 从配置初始化，无硬编码默认值 ---
|
||
var (
|
||
roleLevel map[string]int
|
||
operableRoles map[string][]string
|
||
RoleDisplayNames map[string]string
|
||
)
|
||
|
||
// InitRoles 从配置初始化角色系统（唯一数据源）
|
||
// 必须在服务启动前调用，不提供默认值
|
||
func InitRoles(levels map[string]int, names map[string]string, operRoles map[string][]string) {
|
||
roleLevel = levels
|
||
RoleDisplayNames = names
|
||
operableRoles = operRoles
|
||
}
|
||
|
||
// HasMinRole 检查 role 是否达到 minRole 的权限级别
|
||
func HasMinRole(role, minRole string) bool {
|
||
return roleLevel[role] >= roleLevel[minRole]
|
||
}
|
||
|
||
// CanOperateRole 检查操作者是否可以操作目标角色
|
||
// 未在 operableRoles 中声明的角色默认可操作所有角色
|
||
func CanOperateRole(operatorRole, targetRole string) bool {
|
||
allowed, hasRule := operableRoles[operatorRole]
|
||
if !hasRule {
|
||
return true
|
||
}
|
||
for _, r := range allowed {
|
||
if r == targetRole {
|
||
return true
|
||
}
|
||
}
|
||
return false
|
||
}
|
||
|
||
// StatusDisplayNames 状态 → 中文名（服务端唯一数据源）
|
||
var StatusDisplayNames = map[string]string{
|
||
StatusActive: "正常",
|
||
StatusBanned: "已封禁",
|
||
StatusDeleted: "已注销",
|
||
StatusLocked: "已锁定",
|
||
}
|