表功能增加

schoolNewsServ/.bin/mysql/sql/createTablePermissionControl.sql

@@ -0,0 +1,54 @@
+use school_news;
+-- 统一资源权限控制表
+DROP TABLE IF EXISTS `tb_resource_permission`;
+CREATE TABLE `tb_resource_permission` (
+  `id` VARCHAR(50) NOT NULL COMMENT '权限ID',
+  `resource_type` INT(4) NOT NULL COMMENT '资源类型（1资源/新闻 2课程 3课程章节 4学习任务）',
+  `resource_id` VARCHAR(50) NOT NULL COMMENT '资源ID',
+  `dept_id` VARCHAR(50) DEFAULT NULL COMMENT '部门ID（NULL表示不限制部门）',
+  `role_id` VARCHAR(50) DEFAULT NULL COMMENT '角色ID（NULL表示不限制角色）',
+  `can_read` TINYINT(1) DEFAULT 1 COMMENT '读权限（0否 1是）',
+  `can_write` TINYINT(1) DEFAULT 0 COMMENT '写权限（0否 1是）',
+  `can_execute` TINYINT(1) DEFAULT 0 COMMENT '执行权限（0否 1是）',
+  `creator` VARCHAR(50) DEFAULT NULL COMMENT '创建者',
+  `updater` VARCHAR(50) DEFAULT NULL COMMENT '更新者',
+  `create_time` TIMESTAMP NOT NULL DEFAULT CURRENT_TIMESTAMP COMMENT '创建时间',
+  `update_time` TIMESTAMP NOT NULL DEFAULT CURRENT_TIMESTAMP ON UPDATE CURRENT_TIMESTAMP COMMENT '更新时间',
+  `delete_time` TIMESTAMP NULL DEFAULT NULL COMMENT '删除时间',
+  `deleted` TINYINT(1) NOT NULL DEFAULT 0 COMMENT '是否删除',
+  PRIMARY KEY (`id`),
+  UNIQUE KEY `uk_resource_dept_role` (`resource_type`, `resource_id`, `dept_id`, `role_id`, `deleted`),
+  KEY `idx_resource` (`resource_type`, `resource_id`),
+  KEY `idx_dept` (`dept_id`),
+  KEY `idx_role` (`role_id`),
+  KEY `idx_permissions` (`can_read`, `can_write`, `can_execute`)
+) ENGINE=InnoDB DEFAULT CHARSET=utf8mb4 COLLATE=utf8mb4_general_ci COMMENT='统一资源权限控制表';
+
+-- 说明：
+-- 1. resource_type 资源类型说明：
+--    1 - 资源/新闻
+--    2 - 课程
+--    3 - 课程章节
+--    4 - 学习任务
+--    可根据实际业务扩展
+--
+-- 2. dept_id 和 role_id 组合使用：
+--    - 都为NULL：不限制，所有人可访问
+--    - dept_id有值，role_id为NULL：该部门所有人可访问
+--    - dept_id为NULL，role_id有值：该角色所有人可访问
+--    - 都有值：该部门的该角色可访问
+--
+-- 3. 权限说明：
+--    - can_read：查看权限（浏览、阅读）
+--    - can_write：编辑权限（修改、删除）
+--    - can_execute：执行权限（发布、审核等操作）
+--
+-- 4. 查询示例：
+--    查询用户对某资源的权限：
+--    SELECT * FROM tb_resource_permission 
+--    WHERE resource_type = 1 
+--      AND resource_id = 'xxx'
+--      AND (dept_id IS NULL OR dept_id = '用户部门')
+--      AND (role_id IS NULL OR role_id IN ('用户角色列表'))
+--      AND deleted = 0;
+