8fdb25e6bd
后端： - 种子数据：超级管理员(admin/admin123)、super_admin 角色、22 条菜单(含按钮权限码)、角色绑定 - admin_menu 扩展 icon/component/hidden 字段(003_schema_ext.sql)，手动补齐 entity/do/table - auth 扩展：/auth/info、/auth/codes（仅登录），路由拆分公开/Profile/受保护三组 - 菜单路由：/menu/routes 返回 vben backend 动态路由树（按角色过滤、排序） - RBAC 管理：/admins、/roles、/menus CRUD（含角色绑定、重置密码、菜单授权） - 日志监控：/log/files、/log/tail（尾部读取+关键词过滤+路径穿越防护） - 安全加固：接口鉴权改为「方法+路径→权限码」自动映射，杜绝任意权限码越权 - 修复：gf v2.10.2 不自动替换→cmd 注入；MySQL driver 需显式引入 contrib - 全链路冒烟测试通过（含越权拒绝 30003）
34 lines
1.0 KiB
Go
34 lines
1.0 KiB
Go
package v1
|
|
|
|
import "github.com/gogf/gf/v2/frame/g"
|
|
|
|
// RouteMeta mirrors vben admin dynamic route metadata.
|
|
type RouteMeta struct {
|
|
Title string `json:"title"`
|
|
Icon string `json:"icon"`
|
|
Order int `json:"order"`
|
|
Authority []string `json:"authority,omitempty"` // role codes
|
|
HideInMenu bool `json:"hideInMenu,omitempty"`
|
|
KeepAlive bool `json:"keepAlive,omitempty"`
|
|
}
|
|
|
|
// RouteItem is one node of the vben route tree.
|
|
type RouteItem struct {
|
|
Name string `json:"name"`
|
|
Path string `json:"path"`
|
|
Component string `json:"component,omitempty"`
|
|
Meta RouteMeta `json:"meta"`
|
|
Children []*RouteItem `json:"children,omitempty"`
|
|
}
|
|
|
|
// MenuRoutesReq returns the current admin's menu tree as vben routes
|
|
// (backend access mode, login-only endpoint).
|
|
type MenuRoutesReq struct {
|
|
g.Meta `path:"/menu/routes" method:"get" tags:"Admin/Menu" summary:"Current admin menu routes"`
|
|
}
|
|
|
|
// MenuRoutesRes is the response of MenuRoutesReq.
|
|
type MenuRoutesRes struct {
|
|
Routes []*RouteItem `json:"routes"`
|
|
}
|