feat: новая функция
This commit is contained in:
@@ -129,7 +129,7 @@ import { useTagsWebSocket } from '../composables/useTagsWebSocket';
|
||||
import { useContactsAndMessagesWebSocket } from '../composables/useContactsWebSocket';
|
||||
import { usePermissions } from '@/composables/usePermissions';
|
||||
import { useAuthContext } from '@/composables/useAuth';
|
||||
import { PERMISSIONS } from '/app/shared/permissions.js';
|
||||
import { PERMISSIONS } from './permissions.js';
|
||||
import api from '../api/axios';
|
||||
import { sendMessage, getPrivateUnreadCount } from '../services/messagesService';
|
||||
import { useRoles } from '@/composables/useRoles';
|
||||
|
||||
279
frontend/src/components/permissions.js
Normal file
279
frontend/src/components/permissions.js
Normal file
@@ -0,0 +1,279 @@
|
||||
/**
|
||||
* Copyright (c) 2024-2025 Тарабанов Александр Викторович
|
||||
* All rights reserved.
|
||||
*
|
||||
* This software is proprietary and confidential.
|
||||
* Unauthorized copying, modification, or distribution is prohibited.
|
||||
*
|
||||
* For licensing inquiries: info@hb3-accelerator.com
|
||||
* Website: https://hb3-accelerator.com
|
||||
* GitHub: https://github.com/HB3-ACCELERATOR
|
||||
*/
|
||||
|
||||
/**
|
||||
* Единая матрица прав доступа для DLE
|
||||
* Используется и на backend, и на frontend
|
||||
*/
|
||||
|
||||
// Роли в системе
|
||||
const ROLES = {
|
||||
GUEST: 'guest', // Неавторизованный гость
|
||||
USER: 'user', // Авторизованный гость (0 токенов)
|
||||
READONLY: 'readonly', // Админ чтение (токены > 0 && < X)
|
||||
EDITOR: 'editor' // Админ редактор (токены >= X)
|
||||
};
|
||||
|
||||
// Список всех прав в системе
|
||||
const PERMISSIONS = {
|
||||
// Публичный доступ
|
||||
VIEW_HOME: 'view_home',
|
||||
CHAT_AI: 'chat_ai',
|
||||
|
||||
// Получение сообщений
|
||||
RECEIVE_MESSAGES: 'receive_messages',
|
||||
|
||||
// Просмотр данных
|
||||
VIEW_CRM: 'view_crm',
|
||||
VIEW_CONTACTS: 'view_contacts',
|
||||
VIEW_DATA: 'view_data',
|
||||
|
||||
// Отправка сообщений
|
||||
SEND_TO_USERS: 'send_to_users',
|
||||
CHAT_WITH_ADMINS: 'chat_with_admins',
|
||||
|
||||
// AI функции
|
||||
GENERATE_AI_REPLIES: 'generate_ai_replies',
|
||||
|
||||
// Редактирование
|
||||
EDIT_USER_DATA: 'edit_user_data',
|
||||
EDIT_CONTACTS: 'edit_contacts',
|
||||
|
||||
// Удаление
|
||||
DELETE_USER_DATA: 'delete_user_data',
|
||||
DELETE_MESSAGES: 'delete_messages',
|
||||
|
||||
// Массовые операции
|
||||
BROADCAST: 'broadcast',
|
||||
|
||||
// Управление тегами
|
||||
MANAGE_TAGS: 'manage_tags',
|
||||
|
||||
// Блокировка пользователей
|
||||
BLOCK_USERS: 'block_users',
|
||||
|
||||
// Управление настройками
|
||||
MANAGE_SETTINGS: 'manage_settings',
|
||||
|
||||
// Контент: юридические документы
|
||||
VIEW_BASIC_DOCS: 'view_basic_docs', // Базовые документы для пользователей
|
||||
VIEW_LEGAL_DOCS: 'view_legal_docs', // Юридические документы для читателей
|
||||
MANAGE_LEGAL_DOCS: 'manage_legal_docs' // Управление документами для редакторов
|
||||
};
|
||||
|
||||
// Матрица: какая роль имеет какие права
|
||||
const PERMISSIONS_MAP = {
|
||||
[ROLES.GUEST]: [
|
||||
PERMISSIONS.VIEW_HOME,
|
||||
PERMISSIONS.CHAT_AI
|
||||
],
|
||||
|
||||
[ROLES.USER]: [
|
||||
PERMISSIONS.VIEW_HOME,
|
||||
PERMISSIONS.CHAT_AI,
|
||||
PERMISSIONS.RECEIVE_MESSAGES,
|
||||
PERMISSIONS.VIEW_CONTACTS, // Пользователи могут видеть контакты для выбора
|
||||
PERMISSIONS.SEND_TO_USERS, // Пользователи могут отправлять сообщения
|
||||
PERMISSIONS.CHAT_WITH_ADMINS, // Авторизованные пользователи могут видеть личные сообщения
|
||||
PERMISSIONS.VIEW_BASIC_DOCS // Базовые документы для пользователей
|
||||
],
|
||||
|
||||
[ROLES.READONLY]: [
|
||||
PERMISSIONS.VIEW_HOME,
|
||||
PERMISSIONS.CHAT_AI,
|
||||
PERMISSIONS.RECEIVE_MESSAGES,
|
||||
PERMISSIONS.VIEW_CRM,
|
||||
PERMISSIONS.VIEW_CONTACTS,
|
||||
PERMISSIONS.VIEW_DATA,
|
||||
PERMISSIONS.SEND_TO_USERS,
|
||||
PERMISSIONS.CHAT_WITH_ADMINS,
|
||||
// Базовые документы для пользователей
|
||||
PERMISSIONS.VIEW_BASIC_DOCS,
|
||||
// Чтение внутренних юридических документов
|
||||
PERMISSIONS.VIEW_LEGAL_DOCS
|
||||
],
|
||||
|
||||
[ROLES.EDITOR]: [
|
||||
PERMISSIONS.VIEW_HOME,
|
||||
PERMISSIONS.CHAT_AI,
|
||||
PERMISSIONS.RECEIVE_MESSAGES,
|
||||
PERMISSIONS.VIEW_CRM,
|
||||
PERMISSIONS.VIEW_CONTACTS,
|
||||
PERMISSIONS.VIEW_DATA,
|
||||
PERMISSIONS.SEND_TO_USERS,
|
||||
PERMISSIONS.CHAT_WITH_ADMINS,
|
||||
PERMISSIONS.GENERATE_AI_REPLIES,
|
||||
PERMISSIONS.EDIT_USER_DATA,
|
||||
PERMISSIONS.EDIT_CONTACTS,
|
||||
PERMISSIONS.DELETE_USER_DATA,
|
||||
PERMISSIONS.DELETE_MESSAGES,
|
||||
PERMISSIONS.BROADCAST,
|
||||
PERMISSIONS.MANAGE_TAGS,
|
||||
PERMISSIONS.BLOCK_USERS,
|
||||
PERMISSIONS.MANAGE_SETTINGS,
|
||||
// Базовые документы для пользователей
|
||||
PERMISSIONS.VIEW_BASIC_DOCS,
|
||||
// Полный доступ к юридическим документам
|
||||
PERMISSIONS.VIEW_LEGAL_DOCS,
|
||||
PERMISSIONS.MANAGE_LEGAL_DOCS
|
||||
]
|
||||
};
|
||||
|
||||
/**
|
||||
* Проверяет, имеет ли роль определенное право
|
||||
* @param {string} role - Роль пользователя
|
||||
* @param {string} permission - Требуемое право
|
||||
* @returns {boolean}
|
||||
*/
|
||||
function hasPermission(role, permission) {
|
||||
if (!role || !permission) return false;
|
||||
return PERMISSIONS_MAP[role]?.includes(permission) || false;
|
||||
}
|
||||
|
||||
/**
|
||||
* Получает все права для роли
|
||||
* @param {string} role - Роль пользователя
|
||||
* @returns {Array<string>}
|
||||
*/
|
||||
function getPermissionsForRole(role) {
|
||||
return PERMISSIONS_MAP[role] || [];
|
||||
}
|
||||
|
||||
/**
|
||||
* Проверяет, имеет ли роль ХОТЯ БЫ ОДНО из прав
|
||||
* @param {string} role - Роль пользователя
|
||||
* @param {Array<string>} permissions - Список прав
|
||||
* @returns {boolean}
|
||||
*/
|
||||
function hasAnyPermission(role, permissions) {
|
||||
if (!Array.isArray(permissions)) return false;
|
||||
return permissions.some(p => hasPermission(role, p));
|
||||
}
|
||||
|
||||
/**
|
||||
* Проверяет, имеет ли роль ВСЕ указанные права
|
||||
* @param {string} role - Роль пользователя
|
||||
* @param {Array<string>} permissions - Список прав
|
||||
* @returns {boolean}
|
||||
*/
|
||||
function hasAllPermissions(role, permissions) {
|
||||
if (!Array.isArray(permissions)) return false;
|
||||
return permissions.every(p => hasPermission(role, p));
|
||||
}
|
||||
|
||||
/**
|
||||
* Получает описание роли
|
||||
* @param {string} role - Роль пользователя
|
||||
* @returns {string}
|
||||
*/
|
||||
function getRoleDescription(role) {
|
||||
const descriptions = {
|
||||
[ROLES.GUEST]: 'Неавторизованный гость',
|
||||
[ROLES.USER]: 'Авторизованный гость',
|
||||
[ROLES.READONLY]: 'Админ (только чтение)',
|
||||
[ROLES.EDITOR]: 'Админ (редактор)'
|
||||
};
|
||||
|
||||
return descriptions[role] || 'Неизвестная роль';
|
||||
}
|
||||
|
||||
/**
|
||||
* Проверить, может ли отправитель отправлять сообщения получателю
|
||||
* @param {string} senderRole - Роль отправителя
|
||||
* @param {string} recipientRole - Роль получателя
|
||||
* @param {number} senderId - ID отправителя
|
||||
* @param {number} recipientId - ID получателя
|
||||
* @returns {Object} { canSend: boolean, errorMessage?: string }
|
||||
*/
|
||||
function canSendMessage(senderRole, recipientRole, senderId, recipientId) {
|
||||
// Проверяем базовое право на отправку сообщений
|
||||
if (!hasPermission(senderRole, PERMISSIONS.SEND_TO_USERS)) {
|
||||
return {
|
||||
canSend: false,
|
||||
errorMessage: 'У вас нет права на отправку сообщений'
|
||||
};
|
||||
}
|
||||
|
||||
// Собственный чат - всегда разрешен (для ИИ ассистента)
|
||||
if (senderId === recipientId) {
|
||||
return { canSend: true };
|
||||
}
|
||||
|
||||
// USER и READONLY могут писать только EDITOR
|
||||
if ((senderRole === 'user' || senderRole === 'readonly') && recipientRole === 'editor') {
|
||||
return { canSend: true };
|
||||
}
|
||||
|
||||
// EDITOR может писать всем (USER, READONLY, EDITOR)
|
||||
if (senderRole === 'editor') {
|
||||
return { canSend: true };
|
||||
}
|
||||
|
||||
// USER и READONLY НЕ могут писать друг другу
|
||||
if ((senderRole === 'user' || senderRole === 'readonly') &&
|
||||
(recipientRole === 'user' || recipientRole === 'readonly')) {
|
||||
return {
|
||||
canSend: false,
|
||||
errorMessage: 'Пользователи и читатели не могут отправлять сообщения друг другу'
|
||||
};
|
||||
}
|
||||
|
||||
// Остальные случаи запрещены
|
||||
return {
|
||||
canSend: false,
|
||||
errorMessage: `Роль ${senderRole} не может отправлять сообщения роли ${recipientRole}`
|
||||
};
|
||||
}
|
||||
|
||||
// Экспорты для CommonJS (Node.js)
|
||||
if (typeof module !== 'undefined' && module.exports) {
|
||||
module.exports = {
|
||||
ROLES,
|
||||
PERMISSIONS,
|
||||
PERMISSIONS_MAP,
|
||||
hasPermission,
|
||||
getPermissionsForRole,
|
||||
hasAnyPermission,
|
||||
hasAllPermissions,
|
||||
getRoleDescription,
|
||||
canSendMessage
|
||||
};
|
||||
}
|
||||
|
||||
// ES модули для Frontend
|
||||
export {
|
||||
ROLES,
|
||||
PERMISSIONS,
|
||||
PERMISSIONS_MAP,
|
||||
hasPermission,
|
||||
getPermissionsForRole,
|
||||
hasAnyPermission,
|
||||
hasAllPermissions,
|
||||
getRoleDescription,
|
||||
canSendMessage
|
||||
};
|
||||
|
||||
// CommonJS для Backend
|
||||
if (typeof module !== 'undefined' && module.exports) {
|
||||
module.exports = {
|
||||
ROLES,
|
||||
PERMISSIONS,
|
||||
PERMISSIONS_MAP,
|
||||
hasPermission,
|
||||
getPermissionsForRole,
|
||||
hasAnyPermission,
|
||||
hasAllPermissions,
|
||||
getRoleDescription,
|
||||
canSendMessage
|
||||
};
|
||||
}
|
||||
|
||||
279
frontend/src/composables/permissions.js
Normal file
279
frontend/src/composables/permissions.js
Normal file
@@ -0,0 +1,279 @@
|
||||
/**
|
||||
* Copyright (c) 2024-2025 Тарабанов Александр Викторович
|
||||
* All rights reserved.
|
||||
*
|
||||
* This software is proprietary and confidential.
|
||||
* Unauthorized copying, modification, or distribution is prohibited.
|
||||
*
|
||||
* For licensing inquiries: info@hb3-accelerator.com
|
||||
* Website: https://hb3-accelerator.com
|
||||
* GitHub: https://github.com/HB3-ACCELERATOR
|
||||
*/
|
||||
|
||||
/**
|
||||
* Единая матрица прав доступа для DLE
|
||||
* Используется и на backend, и на frontend
|
||||
*/
|
||||
|
||||
// Роли в системе
|
||||
const ROLES = {
|
||||
GUEST: 'guest', // Неавторизованный гость
|
||||
USER: 'user', // Авторизованный гость (0 токенов)
|
||||
READONLY: 'readonly', // Админ чтение (токены > 0 && < X)
|
||||
EDITOR: 'editor' // Админ редактор (токены >= X)
|
||||
};
|
||||
|
||||
// Список всех прав в системе
|
||||
const PERMISSIONS = {
|
||||
// Публичный доступ
|
||||
VIEW_HOME: 'view_home',
|
||||
CHAT_AI: 'chat_ai',
|
||||
|
||||
// Получение сообщений
|
||||
RECEIVE_MESSAGES: 'receive_messages',
|
||||
|
||||
// Просмотр данных
|
||||
VIEW_CRM: 'view_crm',
|
||||
VIEW_CONTACTS: 'view_contacts',
|
||||
VIEW_DATA: 'view_data',
|
||||
|
||||
// Отправка сообщений
|
||||
SEND_TO_USERS: 'send_to_users',
|
||||
CHAT_WITH_ADMINS: 'chat_with_admins',
|
||||
|
||||
// AI функции
|
||||
GENERATE_AI_REPLIES: 'generate_ai_replies',
|
||||
|
||||
// Редактирование
|
||||
EDIT_USER_DATA: 'edit_user_data',
|
||||
EDIT_CONTACTS: 'edit_contacts',
|
||||
|
||||
// Удаление
|
||||
DELETE_USER_DATA: 'delete_user_data',
|
||||
DELETE_MESSAGES: 'delete_messages',
|
||||
|
||||
// Массовые операции
|
||||
BROADCAST: 'broadcast',
|
||||
|
||||
// Управление тегами
|
||||
MANAGE_TAGS: 'manage_tags',
|
||||
|
||||
// Блокировка пользователей
|
||||
BLOCK_USERS: 'block_users',
|
||||
|
||||
// Управление настройками
|
||||
MANAGE_SETTINGS: 'manage_settings',
|
||||
|
||||
// Контент: юридические документы
|
||||
VIEW_BASIC_DOCS: 'view_basic_docs', // Базовые документы для пользователей
|
||||
VIEW_LEGAL_DOCS: 'view_legal_docs', // Юридические документы для читателей
|
||||
MANAGE_LEGAL_DOCS: 'manage_legal_docs' // Управление документами для редакторов
|
||||
};
|
||||
|
||||
// Матрица: какая роль имеет какие права
|
||||
const PERMISSIONS_MAP = {
|
||||
[ROLES.GUEST]: [
|
||||
PERMISSIONS.VIEW_HOME,
|
||||
PERMISSIONS.CHAT_AI
|
||||
],
|
||||
|
||||
[ROLES.USER]: [
|
||||
PERMISSIONS.VIEW_HOME,
|
||||
PERMISSIONS.CHAT_AI,
|
||||
PERMISSIONS.RECEIVE_MESSAGES,
|
||||
PERMISSIONS.VIEW_CONTACTS, // Пользователи могут видеть контакты для выбора
|
||||
PERMISSIONS.SEND_TO_USERS, // Пользователи могут отправлять сообщения
|
||||
PERMISSIONS.CHAT_WITH_ADMINS, // Авторизованные пользователи могут видеть личные сообщения
|
||||
PERMISSIONS.VIEW_BASIC_DOCS // Базовые документы для пользователей
|
||||
],
|
||||
|
||||
[ROLES.READONLY]: [
|
||||
PERMISSIONS.VIEW_HOME,
|
||||
PERMISSIONS.CHAT_AI,
|
||||
PERMISSIONS.RECEIVE_MESSAGES,
|
||||
PERMISSIONS.VIEW_CRM,
|
||||
PERMISSIONS.VIEW_CONTACTS,
|
||||
PERMISSIONS.VIEW_DATA,
|
||||
PERMISSIONS.SEND_TO_USERS,
|
||||
PERMISSIONS.CHAT_WITH_ADMINS,
|
||||
// Базовые документы для пользователей
|
||||
PERMISSIONS.VIEW_BASIC_DOCS,
|
||||
// Чтение внутренних юридических документов
|
||||
PERMISSIONS.VIEW_LEGAL_DOCS
|
||||
],
|
||||
|
||||
[ROLES.EDITOR]: [
|
||||
PERMISSIONS.VIEW_HOME,
|
||||
PERMISSIONS.CHAT_AI,
|
||||
PERMISSIONS.RECEIVE_MESSAGES,
|
||||
PERMISSIONS.VIEW_CRM,
|
||||
PERMISSIONS.VIEW_CONTACTS,
|
||||
PERMISSIONS.VIEW_DATA,
|
||||
PERMISSIONS.SEND_TO_USERS,
|
||||
PERMISSIONS.CHAT_WITH_ADMINS,
|
||||
PERMISSIONS.GENERATE_AI_REPLIES,
|
||||
PERMISSIONS.EDIT_USER_DATA,
|
||||
PERMISSIONS.EDIT_CONTACTS,
|
||||
PERMISSIONS.DELETE_USER_DATA,
|
||||
PERMISSIONS.DELETE_MESSAGES,
|
||||
PERMISSIONS.BROADCAST,
|
||||
PERMISSIONS.MANAGE_TAGS,
|
||||
PERMISSIONS.BLOCK_USERS,
|
||||
PERMISSIONS.MANAGE_SETTINGS,
|
||||
// Базовые документы для пользователей
|
||||
PERMISSIONS.VIEW_BASIC_DOCS,
|
||||
// Полный доступ к юридическим документам
|
||||
PERMISSIONS.VIEW_LEGAL_DOCS,
|
||||
PERMISSIONS.MANAGE_LEGAL_DOCS
|
||||
]
|
||||
};
|
||||
|
||||
/**
|
||||
* Проверяет, имеет ли роль определенное право
|
||||
* @param {string} role - Роль пользователя
|
||||
* @param {string} permission - Требуемое право
|
||||
* @returns {boolean}
|
||||
*/
|
||||
function hasPermission(role, permission) {
|
||||
if (!role || !permission) return false;
|
||||
return PERMISSIONS_MAP[role]?.includes(permission) || false;
|
||||
}
|
||||
|
||||
/**
|
||||
* Получает все права для роли
|
||||
* @param {string} role - Роль пользователя
|
||||
* @returns {Array<string>}
|
||||
*/
|
||||
function getPermissionsForRole(role) {
|
||||
return PERMISSIONS_MAP[role] || [];
|
||||
}
|
||||
|
||||
/**
|
||||
* Проверяет, имеет ли роль ХОТЯ БЫ ОДНО из прав
|
||||
* @param {string} role - Роль пользователя
|
||||
* @param {Array<string>} permissions - Список прав
|
||||
* @returns {boolean}
|
||||
*/
|
||||
function hasAnyPermission(role, permissions) {
|
||||
if (!Array.isArray(permissions)) return false;
|
||||
return permissions.some(p => hasPermission(role, p));
|
||||
}
|
||||
|
||||
/**
|
||||
* Проверяет, имеет ли роль ВСЕ указанные права
|
||||
* @param {string} role - Роль пользователя
|
||||
* @param {Array<string>} permissions - Список прав
|
||||
* @returns {boolean}
|
||||
*/
|
||||
function hasAllPermissions(role, permissions) {
|
||||
if (!Array.isArray(permissions)) return false;
|
||||
return permissions.every(p => hasPermission(role, p));
|
||||
}
|
||||
|
||||
/**
|
||||
* Получает описание роли
|
||||
* @param {string} role - Роль пользователя
|
||||
* @returns {string}
|
||||
*/
|
||||
function getRoleDescription(role) {
|
||||
const descriptions = {
|
||||
[ROLES.GUEST]: 'Неавторизованный гость',
|
||||
[ROLES.USER]: 'Авторизованный гость',
|
||||
[ROLES.READONLY]: 'Админ (только чтение)',
|
||||
[ROLES.EDITOR]: 'Админ (редактор)'
|
||||
};
|
||||
|
||||
return descriptions[role] || 'Неизвестная роль';
|
||||
}
|
||||
|
||||
/**
|
||||
* Проверить, может ли отправитель отправлять сообщения получателю
|
||||
* @param {string} senderRole - Роль отправителя
|
||||
* @param {string} recipientRole - Роль получателя
|
||||
* @param {number} senderId - ID отправителя
|
||||
* @param {number} recipientId - ID получателя
|
||||
* @returns {Object} { canSend: boolean, errorMessage?: string }
|
||||
*/
|
||||
function canSendMessage(senderRole, recipientRole, senderId, recipientId) {
|
||||
// Проверяем базовое право на отправку сообщений
|
||||
if (!hasPermission(senderRole, PERMISSIONS.SEND_TO_USERS)) {
|
||||
return {
|
||||
canSend: false,
|
||||
errorMessage: 'У вас нет права на отправку сообщений'
|
||||
};
|
||||
}
|
||||
|
||||
// Собственный чат - всегда разрешен (для ИИ ассистента)
|
||||
if (senderId === recipientId) {
|
||||
return { canSend: true };
|
||||
}
|
||||
|
||||
// USER и READONLY могут писать только EDITOR
|
||||
if ((senderRole === 'user' || senderRole === 'readonly') && recipientRole === 'editor') {
|
||||
return { canSend: true };
|
||||
}
|
||||
|
||||
// EDITOR может писать всем (USER, READONLY, EDITOR)
|
||||
if (senderRole === 'editor') {
|
||||
return { canSend: true };
|
||||
}
|
||||
|
||||
// USER и READONLY НЕ могут писать друг другу
|
||||
if ((senderRole === 'user' || senderRole === 'readonly') &&
|
||||
(recipientRole === 'user' || recipientRole === 'readonly')) {
|
||||
return {
|
||||
canSend: false,
|
||||
errorMessage: 'Пользователи и читатели не могут отправлять сообщения друг другу'
|
||||
};
|
||||
}
|
||||
|
||||
// Остальные случаи запрещены
|
||||
return {
|
||||
canSend: false,
|
||||
errorMessage: `Роль ${senderRole} не может отправлять сообщения роли ${recipientRole}`
|
||||
};
|
||||
}
|
||||
|
||||
// Экспорты для CommonJS (Node.js)
|
||||
if (typeof module !== 'undefined' && module.exports) {
|
||||
module.exports = {
|
||||
ROLES,
|
||||
PERMISSIONS,
|
||||
PERMISSIONS_MAP,
|
||||
hasPermission,
|
||||
getPermissionsForRole,
|
||||
hasAnyPermission,
|
||||
hasAllPermissions,
|
||||
getRoleDescription,
|
||||
canSendMessage
|
||||
};
|
||||
}
|
||||
|
||||
// ES модули для Frontend
|
||||
export {
|
||||
ROLES,
|
||||
PERMISSIONS,
|
||||
PERMISSIONS_MAP,
|
||||
hasPermission,
|
||||
getPermissionsForRole,
|
||||
hasAnyPermission,
|
||||
hasAllPermissions,
|
||||
getRoleDescription,
|
||||
canSendMessage
|
||||
};
|
||||
|
||||
// CommonJS для Backend
|
||||
if (typeof module !== 'undefined' && module.exports) {
|
||||
module.exports = {
|
||||
ROLES,
|
||||
PERMISSIONS,
|
||||
PERMISSIONS_MAP,
|
||||
hasPermission,
|
||||
getPermissionsForRole,
|
||||
hasAnyPermission,
|
||||
hasAllPermissions,
|
||||
getRoleDescription,
|
||||
canSendMessage
|
||||
};
|
||||
}
|
||||
|
||||
@@ -12,7 +12,7 @@
|
||||
|
||||
import { computed } from 'vue';
|
||||
import { useAuthContext } from './useAuth';
|
||||
import { PERMISSIONS, ROLES, hasPermission as checkPermission, getRoleDescription } from '/app/shared/permissions';
|
||||
import { PERMISSIONS, ROLES, hasPermission as checkPermission, getRoleDescription } from './permissions.js';
|
||||
|
||||
/**
|
||||
* Composable для работы с правами доступа
|
||||
|
||||
@@ -19,7 +19,7 @@ const SettingsInterfaceView = () => import('../views/settings/Interface/Interfac
|
||||
|
||||
import axios from 'axios';
|
||||
import { setToStorage } from '../utils/storage.js';
|
||||
import { PERMISSIONS, hasPermission } from '/app/shared/permissions.js';
|
||||
import { PERMISSIONS, hasPermission } from './permissions.js';
|
||||
|
||||
// console.log('router/index.js: Script loaded');
|
||||
|
||||
|
||||
279
frontend/src/router/permissions.js
Normal file
279
frontend/src/router/permissions.js
Normal file
@@ -0,0 +1,279 @@
|
||||
/**
|
||||
* Copyright (c) 2024-2025 Тарабанов Александр Викторович
|
||||
* All rights reserved.
|
||||
*
|
||||
* This software is proprietary and confidential.
|
||||
* Unauthorized copying, modification, or distribution is prohibited.
|
||||
*
|
||||
* For licensing inquiries: info@hb3-accelerator.com
|
||||
* Website: https://hb3-accelerator.com
|
||||
* GitHub: https://github.com/HB3-ACCELERATOR
|
||||
*/
|
||||
|
||||
/**
|
||||
* Единая матрица прав доступа для DLE
|
||||
* Используется и на backend, и на frontend
|
||||
*/
|
||||
|
||||
// Роли в системе
|
||||
const ROLES = {
|
||||
GUEST: 'guest', // Неавторизованный гость
|
||||
USER: 'user', // Авторизованный гость (0 токенов)
|
||||
READONLY: 'readonly', // Админ чтение (токены > 0 && < X)
|
||||
EDITOR: 'editor' // Админ редактор (токены >= X)
|
||||
};
|
||||
|
||||
// Список всех прав в системе
|
||||
const PERMISSIONS = {
|
||||
// Публичный доступ
|
||||
VIEW_HOME: 'view_home',
|
||||
CHAT_AI: 'chat_ai',
|
||||
|
||||
// Получение сообщений
|
||||
RECEIVE_MESSAGES: 'receive_messages',
|
||||
|
||||
// Просмотр данных
|
||||
VIEW_CRM: 'view_crm',
|
||||
VIEW_CONTACTS: 'view_contacts',
|
||||
VIEW_DATA: 'view_data',
|
||||
|
||||
// Отправка сообщений
|
||||
SEND_TO_USERS: 'send_to_users',
|
||||
CHAT_WITH_ADMINS: 'chat_with_admins',
|
||||
|
||||
// AI функции
|
||||
GENERATE_AI_REPLIES: 'generate_ai_replies',
|
||||
|
||||
// Редактирование
|
||||
EDIT_USER_DATA: 'edit_user_data',
|
||||
EDIT_CONTACTS: 'edit_contacts',
|
||||
|
||||
// Удаление
|
||||
DELETE_USER_DATA: 'delete_user_data',
|
||||
DELETE_MESSAGES: 'delete_messages',
|
||||
|
||||
// Массовые операции
|
||||
BROADCAST: 'broadcast',
|
||||
|
||||
// Управление тегами
|
||||
MANAGE_TAGS: 'manage_tags',
|
||||
|
||||
// Блокировка пользователей
|
||||
BLOCK_USERS: 'block_users',
|
||||
|
||||
// Управление настройками
|
||||
MANAGE_SETTINGS: 'manage_settings',
|
||||
|
||||
// Контент: юридические документы
|
||||
VIEW_BASIC_DOCS: 'view_basic_docs', // Базовые документы для пользователей
|
||||
VIEW_LEGAL_DOCS: 'view_legal_docs', // Юридические документы для читателей
|
||||
MANAGE_LEGAL_DOCS: 'manage_legal_docs' // Управление документами для редакторов
|
||||
};
|
||||
|
||||
// Матрица: какая роль имеет какие права
|
||||
const PERMISSIONS_MAP = {
|
||||
[ROLES.GUEST]: [
|
||||
PERMISSIONS.VIEW_HOME,
|
||||
PERMISSIONS.CHAT_AI
|
||||
],
|
||||
|
||||
[ROLES.USER]: [
|
||||
PERMISSIONS.VIEW_HOME,
|
||||
PERMISSIONS.CHAT_AI,
|
||||
PERMISSIONS.RECEIVE_MESSAGES,
|
||||
PERMISSIONS.VIEW_CONTACTS, // Пользователи могут видеть контакты для выбора
|
||||
PERMISSIONS.SEND_TO_USERS, // Пользователи могут отправлять сообщения
|
||||
PERMISSIONS.CHAT_WITH_ADMINS, // Авторизованные пользователи могут видеть личные сообщения
|
||||
PERMISSIONS.VIEW_BASIC_DOCS // Базовые документы для пользователей
|
||||
],
|
||||
|
||||
[ROLES.READONLY]: [
|
||||
PERMISSIONS.VIEW_HOME,
|
||||
PERMISSIONS.CHAT_AI,
|
||||
PERMISSIONS.RECEIVE_MESSAGES,
|
||||
PERMISSIONS.VIEW_CRM,
|
||||
PERMISSIONS.VIEW_CONTACTS,
|
||||
PERMISSIONS.VIEW_DATA,
|
||||
PERMISSIONS.SEND_TO_USERS,
|
||||
PERMISSIONS.CHAT_WITH_ADMINS,
|
||||
// Базовые документы для пользователей
|
||||
PERMISSIONS.VIEW_BASIC_DOCS,
|
||||
// Чтение внутренних юридических документов
|
||||
PERMISSIONS.VIEW_LEGAL_DOCS
|
||||
],
|
||||
|
||||
[ROLES.EDITOR]: [
|
||||
PERMISSIONS.VIEW_HOME,
|
||||
PERMISSIONS.CHAT_AI,
|
||||
PERMISSIONS.RECEIVE_MESSAGES,
|
||||
PERMISSIONS.VIEW_CRM,
|
||||
PERMISSIONS.VIEW_CONTACTS,
|
||||
PERMISSIONS.VIEW_DATA,
|
||||
PERMISSIONS.SEND_TO_USERS,
|
||||
PERMISSIONS.CHAT_WITH_ADMINS,
|
||||
PERMISSIONS.GENERATE_AI_REPLIES,
|
||||
PERMISSIONS.EDIT_USER_DATA,
|
||||
PERMISSIONS.EDIT_CONTACTS,
|
||||
PERMISSIONS.DELETE_USER_DATA,
|
||||
PERMISSIONS.DELETE_MESSAGES,
|
||||
PERMISSIONS.BROADCAST,
|
||||
PERMISSIONS.MANAGE_TAGS,
|
||||
PERMISSIONS.BLOCK_USERS,
|
||||
PERMISSIONS.MANAGE_SETTINGS,
|
||||
// Базовые документы для пользователей
|
||||
PERMISSIONS.VIEW_BASIC_DOCS,
|
||||
// Полный доступ к юридическим документам
|
||||
PERMISSIONS.VIEW_LEGAL_DOCS,
|
||||
PERMISSIONS.MANAGE_LEGAL_DOCS
|
||||
]
|
||||
};
|
||||
|
||||
/**
|
||||
* Проверяет, имеет ли роль определенное право
|
||||
* @param {string} role - Роль пользователя
|
||||
* @param {string} permission - Требуемое право
|
||||
* @returns {boolean}
|
||||
*/
|
||||
function hasPermission(role, permission) {
|
||||
if (!role || !permission) return false;
|
||||
return PERMISSIONS_MAP[role]?.includes(permission) || false;
|
||||
}
|
||||
|
||||
/**
|
||||
* Получает все права для роли
|
||||
* @param {string} role - Роль пользователя
|
||||
* @returns {Array<string>}
|
||||
*/
|
||||
function getPermissionsForRole(role) {
|
||||
return PERMISSIONS_MAP[role] || [];
|
||||
}
|
||||
|
||||
/**
|
||||
* Проверяет, имеет ли роль ХОТЯ БЫ ОДНО из прав
|
||||
* @param {string} role - Роль пользователя
|
||||
* @param {Array<string>} permissions - Список прав
|
||||
* @returns {boolean}
|
||||
*/
|
||||
function hasAnyPermission(role, permissions) {
|
||||
if (!Array.isArray(permissions)) return false;
|
||||
return permissions.some(p => hasPermission(role, p));
|
||||
}
|
||||
|
||||
/**
|
||||
* Проверяет, имеет ли роль ВСЕ указанные права
|
||||
* @param {string} role - Роль пользователя
|
||||
* @param {Array<string>} permissions - Список прав
|
||||
* @returns {boolean}
|
||||
*/
|
||||
function hasAllPermissions(role, permissions) {
|
||||
if (!Array.isArray(permissions)) return false;
|
||||
return permissions.every(p => hasPermission(role, p));
|
||||
}
|
||||
|
||||
/**
|
||||
* Получает описание роли
|
||||
* @param {string} role - Роль пользователя
|
||||
* @returns {string}
|
||||
*/
|
||||
function getRoleDescription(role) {
|
||||
const descriptions = {
|
||||
[ROLES.GUEST]: 'Неавторизованный гость',
|
||||
[ROLES.USER]: 'Авторизованный гость',
|
||||
[ROLES.READONLY]: 'Админ (только чтение)',
|
||||
[ROLES.EDITOR]: 'Админ (редактор)'
|
||||
};
|
||||
|
||||
return descriptions[role] || 'Неизвестная роль';
|
||||
}
|
||||
|
||||
/**
|
||||
* Проверить, может ли отправитель отправлять сообщения получателю
|
||||
* @param {string} senderRole - Роль отправителя
|
||||
* @param {string} recipientRole - Роль получателя
|
||||
* @param {number} senderId - ID отправителя
|
||||
* @param {number} recipientId - ID получателя
|
||||
* @returns {Object} { canSend: boolean, errorMessage?: string }
|
||||
*/
|
||||
function canSendMessage(senderRole, recipientRole, senderId, recipientId) {
|
||||
// Проверяем базовое право на отправку сообщений
|
||||
if (!hasPermission(senderRole, PERMISSIONS.SEND_TO_USERS)) {
|
||||
return {
|
||||
canSend: false,
|
||||
errorMessage: 'У вас нет права на отправку сообщений'
|
||||
};
|
||||
}
|
||||
|
||||
// Собственный чат - всегда разрешен (для ИИ ассистента)
|
||||
if (senderId === recipientId) {
|
||||
return { canSend: true };
|
||||
}
|
||||
|
||||
// USER и READONLY могут писать только EDITOR
|
||||
if ((senderRole === 'user' || senderRole === 'readonly') && recipientRole === 'editor') {
|
||||
return { canSend: true };
|
||||
}
|
||||
|
||||
// EDITOR может писать всем (USER, READONLY, EDITOR)
|
||||
if (senderRole === 'editor') {
|
||||
return { canSend: true };
|
||||
}
|
||||
|
||||
// USER и READONLY НЕ могут писать друг другу
|
||||
if ((senderRole === 'user' || senderRole === 'readonly') &&
|
||||
(recipientRole === 'user' || recipientRole === 'readonly')) {
|
||||
return {
|
||||
canSend: false,
|
||||
errorMessage: 'Пользователи и читатели не могут отправлять сообщения друг другу'
|
||||
};
|
||||
}
|
||||
|
||||
// Остальные случаи запрещены
|
||||
return {
|
||||
canSend: false,
|
||||
errorMessage: `Роль ${senderRole} не может отправлять сообщения роли ${recipientRole}`
|
||||
};
|
||||
}
|
||||
|
||||
// Экспорты для CommonJS (Node.js)
|
||||
if (typeof module !== 'undefined' && module.exports) {
|
||||
module.exports = {
|
||||
ROLES,
|
||||
PERMISSIONS,
|
||||
PERMISSIONS_MAP,
|
||||
hasPermission,
|
||||
getPermissionsForRole,
|
||||
hasAnyPermission,
|
||||
hasAllPermissions,
|
||||
getRoleDescription,
|
||||
canSendMessage
|
||||
};
|
||||
}
|
||||
|
||||
// ES модули для Frontend
|
||||
export {
|
||||
ROLES,
|
||||
PERMISSIONS,
|
||||
PERMISSIONS_MAP,
|
||||
hasPermission,
|
||||
getPermissionsForRole,
|
||||
hasAnyPermission,
|
||||
hasAllPermissions,
|
||||
getRoleDescription,
|
||||
canSendMessage
|
||||
};
|
||||
|
||||
// CommonJS для Backend
|
||||
if (typeof module !== 'undefined' && module.exports) {
|
||||
module.exports = {
|
||||
ROLES,
|
||||
PERMISSIONS,
|
||||
PERMISSIONS_MAP,
|
||||
hasPermission,
|
||||
getPermissionsForRole,
|
||||
hasAnyPermission,
|
||||
hasAllPermissions,
|
||||
getRoleDescription,
|
||||
canSendMessage
|
||||
};
|
||||
}
|
||||
|
||||
279
frontend/src/shared/permissions.js
Normal file
279
frontend/src/shared/permissions.js
Normal file
@@ -0,0 +1,279 @@
|
||||
/**
|
||||
* Copyright (c) 2024-2025 Тарабанов Александр Викторович
|
||||
* All rights reserved.
|
||||
*
|
||||
* This software is proprietary and confidential.
|
||||
* Unauthorized copying, modification, or distribution is prohibited.
|
||||
*
|
||||
* For licensing inquiries: info@hb3-accelerator.com
|
||||
* Website: https://hb3-accelerator.com
|
||||
* GitHub: https://github.com/HB3-ACCELERATOR
|
||||
*/
|
||||
|
||||
/**
|
||||
* Единая матрица прав доступа для DLE
|
||||
* Используется и на backend, и на frontend
|
||||
*/
|
||||
|
||||
// Роли в системе
|
||||
const ROLES = {
|
||||
GUEST: 'guest', // Неавторизованный гость
|
||||
USER: 'user', // Авторизованный гость (0 токенов)
|
||||
READONLY: 'readonly', // Админ чтение (токены > 0 && < X)
|
||||
EDITOR: 'editor' // Админ редактор (токены >= X)
|
||||
};
|
||||
|
||||
// Список всех прав в системе
|
||||
const PERMISSIONS = {
|
||||
// Публичный доступ
|
||||
VIEW_HOME: 'view_home',
|
||||
CHAT_AI: 'chat_ai',
|
||||
|
||||
// Получение сообщений
|
||||
RECEIVE_MESSAGES: 'receive_messages',
|
||||
|
||||
// Просмотр данных
|
||||
VIEW_CRM: 'view_crm',
|
||||
VIEW_CONTACTS: 'view_contacts',
|
||||
VIEW_DATA: 'view_data',
|
||||
|
||||
// Отправка сообщений
|
||||
SEND_TO_USERS: 'send_to_users',
|
||||
CHAT_WITH_ADMINS: 'chat_with_admins',
|
||||
|
||||
// AI функции
|
||||
GENERATE_AI_REPLIES: 'generate_ai_replies',
|
||||
|
||||
// Редактирование
|
||||
EDIT_USER_DATA: 'edit_user_data',
|
||||
EDIT_CONTACTS: 'edit_contacts',
|
||||
|
||||
// Удаление
|
||||
DELETE_USER_DATA: 'delete_user_data',
|
||||
DELETE_MESSAGES: 'delete_messages',
|
||||
|
||||
// Массовые операции
|
||||
BROADCAST: 'broadcast',
|
||||
|
||||
// Управление тегами
|
||||
MANAGE_TAGS: 'manage_tags',
|
||||
|
||||
// Блокировка пользователей
|
||||
BLOCK_USERS: 'block_users',
|
||||
|
||||
// Управление настройками
|
||||
MANAGE_SETTINGS: 'manage_settings',
|
||||
|
||||
// Контент: юридические документы
|
||||
VIEW_BASIC_DOCS: 'view_basic_docs', // Базовые документы для пользователей
|
||||
VIEW_LEGAL_DOCS: 'view_legal_docs', // Юридические документы для читателей
|
||||
MANAGE_LEGAL_DOCS: 'manage_legal_docs' // Управление документами для редакторов
|
||||
};
|
||||
|
||||
// Матрица: какая роль имеет какие права
|
||||
const PERMISSIONS_MAP = {
|
||||
[ROLES.GUEST]: [
|
||||
PERMISSIONS.VIEW_HOME,
|
||||
PERMISSIONS.CHAT_AI
|
||||
],
|
||||
|
||||
[ROLES.USER]: [
|
||||
PERMISSIONS.VIEW_HOME,
|
||||
PERMISSIONS.CHAT_AI,
|
||||
PERMISSIONS.RECEIVE_MESSAGES,
|
||||
PERMISSIONS.VIEW_CONTACTS, // Пользователи могут видеть контакты для выбора
|
||||
PERMISSIONS.SEND_TO_USERS, // Пользователи могут отправлять сообщения
|
||||
PERMISSIONS.CHAT_WITH_ADMINS, // Авторизованные пользователи могут видеть личные сообщения
|
||||
PERMISSIONS.VIEW_BASIC_DOCS // Базовые документы для пользователей
|
||||
],
|
||||
|
||||
[ROLES.READONLY]: [
|
||||
PERMISSIONS.VIEW_HOME,
|
||||
PERMISSIONS.CHAT_AI,
|
||||
PERMISSIONS.RECEIVE_MESSAGES,
|
||||
PERMISSIONS.VIEW_CRM,
|
||||
PERMISSIONS.VIEW_CONTACTS,
|
||||
PERMISSIONS.VIEW_DATA,
|
||||
PERMISSIONS.SEND_TO_USERS,
|
||||
PERMISSIONS.CHAT_WITH_ADMINS,
|
||||
// Базовые документы для пользователей
|
||||
PERMISSIONS.VIEW_BASIC_DOCS,
|
||||
// Чтение внутренних юридических документов
|
||||
PERMISSIONS.VIEW_LEGAL_DOCS
|
||||
],
|
||||
|
||||
[ROLES.EDITOR]: [
|
||||
PERMISSIONS.VIEW_HOME,
|
||||
PERMISSIONS.CHAT_AI,
|
||||
PERMISSIONS.RECEIVE_MESSAGES,
|
||||
PERMISSIONS.VIEW_CRM,
|
||||
PERMISSIONS.VIEW_CONTACTS,
|
||||
PERMISSIONS.VIEW_DATA,
|
||||
PERMISSIONS.SEND_TO_USERS,
|
||||
PERMISSIONS.CHAT_WITH_ADMINS,
|
||||
PERMISSIONS.GENERATE_AI_REPLIES,
|
||||
PERMISSIONS.EDIT_USER_DATA,
|
||||
PERMISSIONS.EDIT_CONTACTS,
|
||||
PERMISSIONS.DELETE_USER_DATA,
|
||||
PERMISSIONS.DELETE_MESSAGES,
|
||||
PERMISSIONS.BROADCAST,
|
||||
PERMISSIONS.MANAGE_TAGS,
|
||||
PERMISSIONS.BLOCK_USERS,
|
||||
PERMISSIONS.MANAGE_SETTINGS,
|
||||
// Базовые документы для пользователей
|
||||
PERMISSIONS.VIEW_BASIC_DOCS,
|
||||
// Полный доступ к юридическим документам
|
||||
PERMISSIONS.VIEW_LEGAL_DOCS,
|
||||
PERMISSIONS.MANAGE_LEGAL_DOCS
|
||||
]
|
||||
};
|
||||
|
||||
/**
|
||||
* Проверяет, имеет ли роль определенное право
|
||||
* @param {string} role - Роль пользователя
|
||||
* @param {string} permission - Требуемое право
|
||||
* @returns {boolean}
|
||||
*/
|
||||
function hasPermission(role, permission) {
|
||||
if (!role || !permission) return false;
|
||||
return PERMISSIONS_MAP[role]?.includes(permission) || false;
|
||||
}
|
||||
|
||||
/**
|
||||
* Получает все права для роли
|
||||
* @param {string} role - Роль пользователя
|
||||
* @returns {Array<string>}
|
||||
*/
|
||||
function getPermissionsForRole(role) {
|
||||
return PERMISSIONS_MAP[role] || [];
|
||||
}
|
||||
|
||||
/**
|
||||
* Проверяет, имеет ли роль ХОТЯ БЫ ОДНО из прав
|
||||
* @param {string} role - Роль пользователя
|
||||
* @param {Array<string>} permissions - Список прав
|
||||
* @returns {boolean}
|
||||
*/
|
||||
function hasAnyPermission(role, permissions) {
|
||||
if (!Array.isArray(permissions)) return false;
|
||||
return permissions.some(p => hasPermission(role, p));
|
||||
}
|
||||
|
||||
/**
|
||||
* Проверяет, имеет ли роль ВСЕ указанные права
|
||||
* @param {string} role - Роль пользователя
|
||||
* @param {Array<string>} permissions - Список прав
|
||||
* @returns {boolean}
|
||||
*/
|
||||
function hasAllPermissions(role, permissions) {
|
||||
if (!Array.isArray(permissions)) return false;
|
||||
return permissions.every(p => hasPermission(role, p));
|
||||
}
|
||||
|
||||
/**
|
||||
* Получает описание роли
|
||||
* @param {string} role - Роль пользователя
|
||||
* @returns {string}
|
||||
*/
|
||||
function getRoleDescription(role) {
|
||||
const descriptions = {
|
||||
[ROLES.GUEST]: 'Неавторизованный гость',
|
||||
[ROLES.USER]: 'Авторизованный гость',
|
||||
[ROLES.READONLY]: 'Админ (только чтение)',
|
||||
[ROLES.EDITOR]: 'Админ (редактор)'
|
||||
};
|
||||
|
||||
return descriptions[role] || 'Неизвестная роль';
|
||||
}
|
||||
|
||||
/**
|
||||
* Проверить, может ли отправитель отправлять сообщения получателю
|
||||
* @param {string} senderRole - Роль отправителя
|
||||
* @param {string} recipientRole - Роль получателя
|
||||
* @param {number} senderId - ID отправителя
|
||||
* @param {number} recipientId - ID получателя
|
||||
* @returns {Object} { canSend: boolean, errorMessage?: string }
|
||||
*/
|
||||
function canSendMessage(senderRole, recipientRole, senderId, recipientId) {
|
||||
// Проверяем базовое право на отправку сообщений
|
||||
if (!hasPermission(senderRole, PERMISSIONS.SEND_TO_USERS)) {
|
||||
return {
|
||||
canSend: false,
|
||||
errorMessage: 'У вас нет права на отправку сообщений'
|
||||
};
|
||||
}
|
||||
|
||||
// Собственный чат - всегда разрешен (для ИИ ассистента)
|
||||
if (senderId === recipientId) {
|
||||
return { canSend: true };
|
||||
}
|
||||
|
||||
// USER и READONLY могут писать только EDITOR
|
||||
if ((senderRole === 'user' || senderRole === 'readonly') && recipientRole === 'editor') {
|
||||
return { canSend: true };
|
||||
}
|
||||
|
||||
// EDITOR может писать всем (USER, READONLY, EDITOR)
|
||||
if (senderRole === 'editor') {
|
||||
return { canSend: true };
|
||||
}
|
||||
|
||||
// USER и READONLY НЕ могут писать друг другу
|
||||
if ((senderRole === 'user' || senderRole === 'readonly') &&
|
||||
(recipientRole === 'user' || recipientRole === 'readonly')) {
|
||||
return {
|
||||
canSend: false,
|
||||
errorMessage: 'Пользователи и читатели не могут отправлять сообщения друг другу'
|
||||
};
|
||||
}
|
||||
|
||||
// Остальные случаи запрещены
|
||||
return {
|
||||
canSend: false,
|
||||
errorMessage: `Роль ${senderRole} не может отправлять сообщения роли ${recipientRole}`
|
||||
};
|
||||
}
|
||||
|
||||
// Экспорты для CommonJS (Node.js)
|
||||
if (typeof module !== 'undefined' && module.exports) {
|
||||
module.exports = {
|
||||
ROLES,
|
||||
PERMISSIONS,
|
||||
PERMISSIONS_MAP,
|
||||
hasPermission,
|
||||
getPermissionsForRole,
|
||||
hasAnyPermission,
|
||||
hasAllPermissions,
|
||||
getRoleDescription,
|
||||
canSendMessage
|
||||
};
|
||||
}
|
||||
|
||||
// ES модули для Frontend
|
||||
export {
|
||||
ROLES,
|
||||
PERMISSIONS,
|
||||
PERMISSIONS_MAP,
|
||||
hasPermission,
|
||||
getPermissionsForRole,
|
||||
hasAnyPermission,
|
||||
hasAllPermissions,
|
||||
getRoleDescription,
|
||||
canSendMessage
|
||||
};
|
||||
|
||||
// CommonJS для Backend
|
||||
if (typeof module !== 'undefined' && module.exports) {
|
||||
module.exports = {
|
||||
ROLES,
|
||||
PERMISSIONS,
|
||||
PERMISSIONS_MAP,
|
||||
hasPermission,
|
||||
getPermissionsForRole,
|
||||
hasAnyPermission,
|
||||
hasAllPermissions,
|
||||
getRoleDescription,
|
||||
canSendMessage
|
||||
};
|
||||
}
|
||||
|
||||
@@ -178,7 +178,7 @@ import { ref, computed, onMounted } from 'vue';
|
||||
import { useRouter, useRoute } from 'vue-router';
|
||||
import BaseLayout from '../components/BaseLayout.vue';
|
||||
import pagesService from '../services/pagesService';
|
||||
import { PERMISSIONS } from '/app/shared/permissions.js';
|
||||
import { PERMISSIONS } from './permissions.js';
|
||||
import { useAuthContext } from '../composables/useAuth';
|
||||
import { usePermissions } from '../composables/usePermissions';
|
||||
|
||||
|
||||
@@ -167,7 +167,7 @@ import messagesService from '../../services/messagesService.js';
|
||||
import { getPublicMessages, getConversationByUserId, sendMessage, getPersonalChatHistory } from '../../services/messagesService.js';
|
||||
import { useAuthContext } from '@/composables/useAuth';
|
||||
import { usePermissions } from '@/composables/usePermissions';
|
||||
import { PERMISSIONS } from '/app/shared/permissions.js';
|
||||
import { PERMISSIONS } from './permissions.js';
|
||||
import { useContactsAndMessagesWebSocket } from '@/composables/useContactsWebSocket';
|
||||
const { canEditContacts, canDeleteData, canManageTags, canBlockUsers, canSendToUsers, canGenerateAI, canViewContacts, hasPermission } = usePermissions();
|
||||
const { address, userId: currentUserId } = useAuthContext();
|
||||
|
||||
279
frontend/src/views/contacts/permissions.js
Normal file
279
frontend/src/views/contacts/permissions.js
Normal file
@@ -0,0 +1,279 @@
|
||||
/**
|
||||
* Copyright (c) 2024-2025 Тарабанов Александр Викторович
|
||||
* All rights reserved.
|
||||
*
|
||||
* This software is proprietary and confidential.
|
||||
* Unauthorized copying, modification, or distribution is prohibited.
|
||||
*
|
||||
* For licensing inquiries: info@hb3-accelerator.com
|
||||
* Website: https://hb3-accelerator.com
|
||||
* GitHub: https://github.com/HB3-ACCELERATOR
|
||||
*/
|
||||
|
||||
/**
|
||||
* Единая матрица прав доступа для DLE
|
||||
* Используется и на backend, и на frontend
|
||||
*/
|
||||
|
||||
// Роли в системе
|
||||
const ROLES = {
|
||||
GUEST: 'guest', // Неавторизованный гость
|
||||
USER: 'user', // Авторизованный гость (0 токенов)
|
||||
READONLY: 'readonly', // Админ чтение (токены > 0 && < X)
|
||||
EDITOR: 'editor' // Админ редактор (токены >= X)
|
||||
};
|
||||
|
||||
// Список всех прав в системе
|
||||
const PERMISSIONS = {
|
||||
// Публичный доступ
|
||||
VIEW_HOME: 'view_home',
|
||||
CHAT_AI: 'chat_ai',
|
||||
|
||||
// Получение сообщений
|
||||
RECEIVE_MESSAGES: 'receive_messages',
|
||||
|
||||
// Просмотр данных
|
||||
VIEW_CRM: 'view_crm',
|
||||
VIEW_CONTACTS: 'view_contacts',
|
||||
VIEW_DATA: 'view_data',
|
||||
|
||||
// Отправка сообщений
|
||||
SEND_TO_USERS: 'send_to_users',
|
||||
CHAT_WITH_ADMINS: 'chat_with_admins',
|
||||
|
||||
// AI функции
|
||||
GENERATE_AI_REPLIES: 'generate_ai_replies',
|
||||
|
||||
// Редактирование
|
||||
EDIT_USER_DATA: 'edit_user_data',
|
||||
EDIT_CONTACTS: 'edit_contacts',
|
||||
|
||||
// Удаление
|
||||
DELETE_USER_DATA: 'delete_user_data',
|
||||
DELETE_MESSAGES: 'delete_messages',
|
||||
|
||||
// Массовые операции
|
||||
BROADCAST: 'broadcast',
|
||||
|
||||
// Управление тегами
|
||||
MANAGE_TAGS: 'manage_tags',
|
||||
|
||||
// Блокировка пользователей
|
||||
BLOCK_USERS: 'block_users',
|
||||
|
||||
// Управление настройками
|
||||
MANAGE_SETTINGS: 'manage_settings',
|
||||
|
||||
// Контент: юридические документы
|
||||
VIEW_BASIC_DOCS: 'view_basic_docs', // Базовые документы для пользователей
|
||||
VIEW_LEGAL_DOCS: 'view_legal_docs', // Юридические документы для читателей
|
||||
MANAGE_LEGAL_DOCS: 'manage_legal_docs' // Управление документами для редакторов
|
||||
};
|
||||
|
||||
// Матрица: какая роль имеет какие права
|
||||
const PERMISSIONS_MAP = {
|
||||
[ROLES.GUEST]: [
|
||||
PERMISSIONS.VIEW_HOME,
|
||||
PERMISSIONS.CHAT_AI
|
||||
],
|
||||
|
||||
[ROLES.USER]: [
|
||||
PERMISSIONS.VIEW_HOME,
|
||||
PERMISSIONS.CHAT_AI,
|
||||
PERMISSIONS.RECEIVE_MESSAGES,
|
||||
PERMISSIONS.VIEW_CONTACTS, // Пользователи могут видеть контакты для выбора
|
||||
PERMISSIONS.SEND_TO_USERS, // Пользователи могут отправлять сообщения
|
||||
PERMISSIONS.CHAT_WITH_ADMINS, // Авторизованные пользователи могут видеть личные сообщения
|
||||
PERMISSIONS.VIEW_BASIC_DOCS // Базовые документы для пользователей
|
||||
],
|
||||
|
||||
[ROLES.READONLY]: [
|
||||
PERMISSIONS.VIEW_HOME,
|
||||
PERMISSIONS.CHAT_AI,
|
||||
PERMISSIONS.RECEIVE_MESSAGES,
|
||||
PERMISSIONS.VIEW_CRM,
|
||||
PERMISSIONS.VIEW_CONTACTS,
|
||||
PERMISSIONS.VIEW_DATA,
|
||||
PERMISSIONS.SEND_TO_USERS,
|
||||
PERMISSIONS.CHAT_WITH_ADMINS,
|
||||
// Базовые документы для пользователей
|
||||
PERMISSIONS.VIEW_BASIC_DOCS,
|
||||
// Чтение внутренних юридических документов
|
||||
PERMISSIONS.VIEW_LEGAL_DOCS
|
||||
],
|
||||
|
||||
[ROLES.EDITOR]: [
|
||||
PERMISSIONS.VIEW_HOME,
|
||||
PERMISSIONS.CHAT_AI,
|
||||
PERMISSIONS.RECEIVE_MESSAGES,
|
||||
PERMISSIONS.VIEW_CRM,
|
||||
PERMISSIONS.VIEW_CONTACTS,
|
||||
PERMISSIONS.VIEW_DATA,
|
||||
PERMISSIONS.SEND_TO_USERS,
|
||||
PERMISSIONS.CHAT_WITH_ADMINS,
|
||||
PERMISSIONS.GENERATE_AI_REPLIES,
|
||||
PERMISSIONS.EDIT_USER_DATA,
|
||||
PERMISSIONS.EDIT_CONTACTS,
|
||||
PERMISSIONS.DELETE_USER_DATA,
|
||||
PERMISSIONS.DELETE_MESSAGES,
|
||||
PERMISSIONS.BROADCAST,
|
||||
PERMISSIONS.MANAGE_TAGS,
|
||||
PERMISSIONS.BLOCK_USERS,
|
||||
PERMISSIONS.MANAGE_SETTINGS,
|
||||
// Базовые документы для пользователей
|
||||
PERMISSIONS.VIEW_BASIC_DOCS,
|
||||
// Полный доступ к юридическим документам
|
||||
PERMISSIONS.VIEW_LEGAL_DOCS,
|
||||
PERMISSIONS.MANAGE_LEGAL_DOCS
|
||||
]
|
||||
};
|
||||
|
||||
/**
|
||||
* Проверяет, имеет ли роль определенное право
|
||||
* @param {string} role - Роль пользователя
|
||||
* @param {string} permission - Требуемое право
|
||||
* @returns {boolean}
|
||||
*/
|
||||
function hasPermission(role, permission) {
|
||||
if (!role || !permission) return false;
|
||||
return PERMISSIONS_MAP[role]?.includes(permission) || false;
|
||||
}
|
||||
|
||||
/**
|
||||
* Получает все права для роли
|
||||
* @param {string} role - Роль пользователя
|
||||
* @returns {Array<string>}
|
||||
*/
|
||||
function getPermissionsForRole(role) {
|
||||
return PERMISSIONS_MAP[role] || [];
|
||||
}
|
||||
|
||||
/**
|
||||
* Проверяет, имеет ли роль ХОТЯ БЫ ОДНО из прав
|
||||
* @param {string} role - Роль пользователя
|
||||
* @param {Array<string>} permissions - Список прав
|
||||
* @returns {boolean}
|
||||
*/
|
||||
function hasAnyPermission(role, permissions) {
|
||||
if (!Array.isArray(permissions)) return false;
|
||||
return permissions.some(p => hasPermission(role, p));
|
||||
}
|
||||
|
||||
/**
|
||||
* Проверяет, имеет ли роль ВСЕ указанные права
|
||||
* @param {string} role - Роль пользователя
|
||||
* @param {Array<string>} permissions - Список прав
|
||||
* @returns {boolean}
|
||||
*/
|
||||
function hasAllPermissions(role, permissions) {
|
||||
if (!Array.isArray(permissions)) return false;
|
||||
return permissions.every(p => hasPermission(role, p));
|
||||
}
|
||||
|
||||
/**
|
||||
* Получает описание роли
|
||||
* @param {string} role - Роль пользователя
|
||||
* @returns {string}
|
||||
*/
|
||||
function getRoleDescription(role) {
|
||||
const descriptions = {
|
||||
[ROLES.GUEST]: 'Неавторизованный гость',
|
||||
[ROLES.USER]: 'Авторизованный гость',
|
||||
[ROLES.READONLY]: 'Админ (только чтение)',
|
||||
[ROLES.EDITOR]: 'Админ (редактор)'
|
||||
};
|
||||
|
||||
return descriptions[role] || 'Неизвестная роль';
|
||||
}
|
||||
|
||||
/**
|
||||
* Проверить, может ли отправитель отправлять сообщения получателю
|
||||
* @param {string} senderRole - Роль отправителя
|
||||
* @param {string} recipientRole - Роль получателя
|
||||
* @param {number} senderId - ID отправителя
|
||||
* @param {number} recipientId - ID получателя
|
||||
* @returns {Object} { canSend: boolean, errorMessage?: string }
|
||||
*/
|
||||
function canSendMessage(senderRole, recipientRole, senderId, recipientId) {
|
||||
// Проверяем базовое право на отправку сообщений
|
||||
if (!hasPermission(senderRole, PERMISSIONS.SEND_TO_USERS)) {
|
||||
return {
|
||||
canSend: false,
|
||||
errorMessage: 'У вас нет права на отправку сообщений'
|
||||
};
|
||||
}
|
||||
|
||||
// Собственный чат - всегда разрешен (для ИИ ассистента)
|
||||
if (senderId === recipientId) {
|
||||
return { canSend: true };
|
||||
}
|
||||
|
||||
// USER и READONLY могут писать только EDITOR
|
||||
if ((senderRole === 'user' || senderRole === 'readonly') && recipientRole === 'editor') {
|
||||
return { canSend: true };
|
||||
}
|
||||
|
||||
// EDITOR может писать всем (USER, READONLY, EDITOR)
|
||||
if (senderRole === 'editor') {
|
||||
return { canSend: true };
|
||||
}
|
||||
|
||||
// USER и READONLY НЕ могут писать друг другу
|
||||
if ((senderRole === 'user' || senderRole === 'readonly') &&
|
||||
(recipientRole === 'user' || recipientRole === 'readonly')) {
|
||||
return {
|
||||
canSend: false,
|
||||
errorMessage: 'Пользователи и читатели не могут отправлять сообщения друг другу'
|
||||
};
|
||||
}
|
||||
|
||||
// Остальные случаи запрещены
|
||||
return {
|
||||
canSend: false,
|
||||
errorMessage: `Роль ${senderRole} не может отправлять сообщения роли ${recipientRole}`
|
||||
};
|
||||
}
|
||||
|
||||
// Экспорты для CommonJS (Node.js)
|
||||
if (typeof module !== 'undefined' && module.exports) {
|
||||
module.exports = {
|
||||
ROLES,
|
||||
PERMISSIONS,
|
||||
PERMISSIONS_MAP,
|
||||
hasPermission,
|
||||
getPermissionsForRole,
|
||||
hasAnyPermission,
|
||||
hasAllPermissions,
|
||||
getRoleDescription,
|
||||
canSendMessage
|
||||
};
|
||||
}
|
||||
|
||||
// ES модули для Frontend
|
||||
export {
|
||||
ROLES,
|
||||
PERMISSIONS,
|
||||
PERMISSIONS_MAP,
|
||||
hasPermission,
|
||||
getPermissionsForRole,
|
||||
hasAnyPermission,
|
||||
hasAllPermissions,
|
||||
getRoleDescription,
|
||||
canSendMessage
|
||||
};
|
||||
|
||||
// CommonJS для Backend
|
||||
if (typeof module !== 'undefined' && module.exports) {
|
||||
module.exports = {
|
||||
ROLES,
|
||||
PERMISSIONS,
|
||||
PERMISSIONS_MAP,
|
||||
hasPermission,
|
||||
getPermissionsForRole,
|
||||
hasAnyPermission,
|
||||
hasAllPermissions,
|
||||
getRoleDescription,
|
||||
canSendMessage
|
||||
};
|
||||
}
|
||||
|
||||
@@ -60,7 +60,7 @@ import BaseLayout from '../../components/BaseLayout.vue';
|
||||
import pagesService from '../../services/pagesService';
|
||||
import { useAuthContext } from '../../composables/useAuth';
|
||||
import { usePermissions } from '../../composables/usePermissions';
|
||||
import { PERMISSIONS } from '/app/shared/permissions.js';
|
||||
import { PERMISSIONS } from './permissions.js';
|
||||
|
||||
const props = defineProps({
|
||||
isAuthenticated: { type: Boolean, default: false },
|
||||
|
||||
@@ -55,7 +55,7 @@ import pagesService from '../../services/pagesService';
|
||||
import api from '../../api/axios';
|
||||
import { useAuthContext } from '../../composables/useAuth';
|
||||
import { usePermissions } from '../../composables/usePermissions';
|
||||
import { PERMISSIONS as SHARED_PERMISSIONS } from '/app/shared/permissions.js';
|
||||
import { PERMISSIONS as SHARED_PERMISSIONS } from './permissions.js';
|
||||
|
||||
const props = defineProps({
|
||||
isAuthenticated: { type: Boolean, default: false },
|
||||
|
||||
279
frontend/src/views/content/permissions.js
Normal file
279
frontend/src/views/content/permissions.js
Normal file
@@ -0,0 +1,279 @@
|
||||
/**
|
||||
* Copyright (c) 2024-2025 Тарабанов Александр Викторович
|
||||
* All rights reserved.
|
||||
*
|
||||
* This software is proprietary and confidential.
|
||||
* Unauthorized copying, modification, or distribution is prohibited.
|
||||
*
|
||||
* For licensing inquiries: info@hb3-accelerator.com
|
||||
* Website: https://hb3-accelerator.com
|
||||
* GitHub: https://github.com/HB3-ACCELERATOR
|
||||
*/
|
||||
|
||||
/**
|
||||
* Единая матрица прав доступа для DLE
|
||||
* Используется и на backend, и на frontend
|
||||
*/
|
||||
|
||||
// Роли в системе
|
||||
const ROLES = {
|
||||
GUEST: 'guest', // Неавторизованный гость
|
||||
USER: 'user', // Авторизованный гость (0 токенов)
|
||||
READONLY: 'readonly', // Админ чтение (токены > 0 && < X)
|
||||
EDITOR: 'editor' // Админ редактор (токены >= X)
|
||||
};
|
||||
|
||||
// Список всех прав в системе
|
||||
const PERMISSIONS = {
|
||||
// Публичный доступ
|
||||
VIEW_HOME: 'view_home',
|
||||
CHAT_AI: 'chat_ai',
|
||||
|
||||
// Получение сообщений
|
||||
RECEIVE_MESSAGES: 'receive_messages',
|
||||
|
||||
// Просмотр данных
|
||||
VIEW_CRM: 'view_crm',
|
||||
VIEW_CONTACTS: 'view_contacts',
|
||||
VIEW_DATA: 'view_data',
|
||||
|
||||
// Отправка сообщений
|
||||
SEND_TO_USERS: 'send_to_users',
|
||||
CHAT_WITH_ADMINS: 'chat_with_admins',
|
||||
|
||||
// AI функции
|
||||
GENERATE_AI_REPLIES: 'generate_ai_replies',
|
||||
|
||||
// Редактирование
|
||||
EDIT_USER_DATA: 'edit_user_data',
|
||||
EDIT_CONTACTS: 'edit_contacts',
|
||||
|
||||
// Удаление
|
||||
DELETE_USER_DATA: 'delete_user_data',
|
||||
DELETE_MESSAGES: 'delete_messages',
|
||||
|
||||
// Массовые операции
|
||||
BROADCAST: 'broadcast',
|
||||
|
||||
// Управление тегами
|
||||
MANAGE_TAGS: 'manage_tags',
|
||||
|
||||
// Блокировка пользователей
|
||||
BLOCK_USERS: 'block_users',
|
||||
|
||||
// Управление настройками
|
||||
MANAGE_SETTINGS: 'manage_settings',
|
||||
|
||||
// Контент: юридические документы
|
||||
VIEW_BASIC_DOCS: 'view_basic_docs', // Базовые документы для пользователей
|
||||
VIEW_LEGAL_DOCS: 'view_legal_docs', // Юридические документы для читателей
|
||||
MANAGE_LEGAL_DOCS: 'manage_legal_docs' // Управление документами для редакторов
|
||||
};
|
||||
|
||||
// Матрица: какая роль имеет какие права
|
||||
const PERMISSIONS_MAP = {
|
||||
[ROLES.GUEST]: [
|
||||
PERMISSIONS.VIEW_HOME,
|
||||
PERMISSIONS.CHAT_AI
|
||||
],
|
||||
|
||||
[ROLES.USER]: [
|
||||
PERMISSIONS.VIEW_HOME,
|
||||
PERMISSIONS.CHAT_AI,
|
||||
PERMISSIONS.RECEIVE_MESSAGES,
|
||||
PERMISSIONS.VIEW_CONTACTS, // Пользователи могут видеть контакты для выбора
|
||||
PERMISSIONS.SEND_TO_USERS, // Пользователи могут отправлять сообщения
|
||||
PERMISSIONS.CHAT_WITH_ADMINS, // Авторизованные пользователи могут видеть личные сообщения
|
||||
PERMISSIONS.VIEW_BASIC_DOCS // Базовые документы для пользователей
|
||||
],
|
||||
|
||||
[ROLES.READONLY]: [
|
||||
PERMISSIONS.VIEW_HOME,
|
||||
PERMISSIONS.CHAT_AI,
|
||||
PERMISSIONS.RECEIVE_MESSAGES,
|
||||
PERMISSIONS.VIEW_CRM,
|
||||
PERMISSIONS.VIEW_CONTACTS,
|
||||
PERMISSIONS.VIEW_DATA,
|
||||
PERMISSIONS.SEND_TO_USERS,
|
||||
PERMISSIONS.CHAT_WITH_ADMINS,
|
||||
// Базовые документы для пользователей
|
||||
PERMISSIONS.VIEW_BASIC_DOCS,
|
||||
// Чтение внутренних юридических документов
|
||||
PERMISSIONS.VIEW_LEGAL_DOCS
|
||||
],
|
||||
|
||||
[ROLES.EDITOR]: [
|
||||
PERMISSIONS.VIEW_HOME,
|
||||
PERMISSIONS.CHAT_AI,
|
||||
PERMISSIONS.RECEIVE_MESSAGES,
|
||||
PERMISSIONS.VIEW_CRM,
|
||||
PERMISSIONS.VIEW_CONTACTS,
|
||||
PERMISSIONS.VIEW_DATA,
|
||||
PERMISSIONS.SEND_TO_USERS,
|
||||
PERMISSIONS.CHAT_WITH_ADMINS,
|
||||
PERMISSIONS.GENERATE_AI_REPLIES,
|
||||
PERMISSIONS.EDIT_USER_DATA,
|
||||
PERMISSIONS.EDIT_CONTACTS,
|
||||
PERMISSIONS.DELETE_USER_DATA,
|
||||
PERMISSIONS.DELETE_MESSAGES,
|
||||
PERMISSIONS.BROADCAST,
|
||||
PERMISSIONS.MANAGE_TAGS,
|
||||
PERMISSIONS.BLOCK_USERS,
|
||||
PERMISSIONS.MANAGE_SETTINGS,
|
||||
// Базовые документы для пользователей
|
||||
PERMISSIONS.VIEW_BASIC_DOCS,
|
||||
// Полный доступ к юридическим документам
|
||||
PERMISSIONS.VIEW_LEGAL_DOCS,
|
||||
PERMISSIONS.MANAGE_LEGAL_DOCS
|
||||
]
|
||||
};
|
||||
|
||||
/**
|
||||
* Проверяет, имеет ли роль определенное право
|
||||
* @param {string} role - Роль пользователя
|
||||
* @param {string} permission - Требуемое право
|
||||
* @returns {boolean}
|
||||
*/
|
||||
function hasPermission(role, permission) {
|
||||
if (!role || !permission) return false;
|
||||
return PERMISSIONS_MAP[role]?.includes(permission) || false;
|
||||
}
|
||||
|
||||
/**
|
||||
* Получает все права для роли
|
||||
* @param {string} role - Роль пользователя
|
||||
* @returns {Array<string>}
|
||||
*/
|
||||
function getPermissionsForRole(role) {
|
||||
return PERMISSIONS_MAP[role] || [];
|
||||
}
|
||||
|
||||
/**
|
||||
* Проверяет, имеет ли роль ХОТЯ БЫ ОДНО из прав
|
||||
* @param {string} role - Роль пользователя
|
||||
* @param {Array<string>} permissions - Список прав
|
||||
* @returns {boolean}
|
||||
*/
|
||||
function hasAnyPermission(role, permissions) {
|
||||
if (!Array.isArray(permissions)) return false;
|
||||
return permissions.some(p => hasPermission(role, p));
|
||||
}
|
||||
|
||||
/**
|
||||
* Проверяет, имеет ли роль ВСЕ указанные права
|
||||
* @param {string} role - Роль пользователя
|
||||
* @param {Array<string>} permissions - Список прав
|
||||
* @returns {boolean}
|
||||
*/
|
||||
function hasAllPermissions(role, permissions) {
|
||||
if (!Array.isArray(permissions)) return false;
|
||||
return permissions.every(p => hasPermission(role, p));
|
||||
}
|
||||
|
||||
/**
|
||||
* Получает описание роли
|
||||
* @param {string} role - Роль пользователя
|
||||
* @returns {string}
|
||||
*/
|
||||
function getRoleDescription(role) {
|
||||
const descriptions = {
|
||||
[ROLES.GUEST]: 'Неавторизованный гость',
|
||||
[ROLES.USER]: 'Авторизованный гость',
|
||||
[ROLES.READONLY]: 'Админ (только чтение)',
|
||||
[ROLES.EDITOR]: 'Админ (редактор)'
|
||||
};
|
||||
|
||||
return descriptions[role] || 'Неизвестная роль';
|
||||
}
|
||||
|
||||
/**
|
||||
* Проверить, может ли отправитель отправлять сообщения получателю
|
||||
* @param {string} senderRole - Роль отправителя
|
||||
* @param {string} recipientRole - Роль получателя
|
||||
* @param {number} senderId - ID отправителя
|
||||
* @param {number} recipientId - ID получателя
|
||||
* @returns {Object} { canSend: boolean, errorMessage?: string }
|
||||
*/
|
||||
function canSendMessage(senderRole, recipientRole, senderId, recipientId) {
|
||||
// Проверяем базовое право на отправку сообщений
|
||||
if (!hasPermission(senderRole, PERMISSIONS.SEND_TO_USERS)) {
|
||||
return {
|
||||
canSend: false,
|
||||
errorMessage: 'У вас нет права на отправку сообщений'
|
||||
};
|
||||
}
|
||||
|
||||
// Собственный чат - всегда разрешен (для ИИ ассистента)
|
||||
if (senderId === recipientId) {
|
||||
return { canSend: true };
|
||||
}
|
||||
|
||||
// USER и READONLY могут писать только EDITOR
|
||||
if ((senderRole === 'user' || senderRole === 'readonly') && recipientRole === 'editor') {
|
||||
return { canSend: true };
|
||||
}
|
||||
|
||||
// EDITOR может писать всем (USER, READONLY, EDITOR)
|
||||
if (senderRole === 'editor') {
|
||||
return { canSend: true };
|
||||
}
|
||||
|
||||
// USER и READONLY НЕ могут писать друг другу
|
||||
if ((senderRole === 'user' || senderRole === 'readonly') &&
|
||||
(recipientRole === 'user' || recipientRole === 'readonly')) {
|
||||
return {
|
||||
canSend: false,
|
||||
errorMessage: 'Пользователи и читатели не могут отправлять сообщения друг другу'
|
||||
};
|
||||
}
|
||||
|
||||
// Остальные случаи запрещены
|
||||
return {
|
||||
canSend: false,
|
||||
errorMessage: `Роль ${senderRole} не может отправлять сообщения роли ${recipientRole}`
|
||||
};
|
||||
}
|
||||
|
||||
// Экспорты для CommonJS (Node.js)
|
||||
if (typeof module !== 'undefined' && module.exports) {
|
||||
module.exports = {
|
||||
ROLES,
|
||||
PERMISSIONS,
|
||||
PERMISSIONS_MAP,
|
||||
hasPermission,
|
||||
getPermissionsForRole,
|
||||
hasAnyPermission,
|
||||
hasAllPermissions,
|
||||
getRoleDescription,
|
||||
canSendMessage
|
||||
};
|
||||
}
|
||||
|
||||
// ES модули для Frontend
|
||||
export {
|
||||
ROLES,
|
||||
PERMISSIONS,
|
||||
PERMISSIONS_MAP,
|
||||
hasPermission,
|
||||
getPermissionsForRole,
|
||||
hasAnyPermission,
|
||||
hasAllPermissions,
|
||||
getRoleDescription,
|
||||
canSendMessage
|
||||
};
|
||||
|
||||
// CommonJS для Backend
|
||||
if (typeof module !== 'undefined' && module.exports) {
|
||||
module.exports = {
|
||||
ROLES,
|
||||
PERMISSIONS,
|
||||
PERMISSIONS_MAP,
|
||||
hasPermission,
|
||||
getPermissionsForRole,
|
||||
hasAnyPermission,
|
||||
hasAllPermissions,
|
||||
getRoleDescription,
|
||||
canSendMessage
|
||||
};
|
||||
}
|
||||
|
||||
279
frontend/src/views/permissions.js
Normal file
279
frontend/src/views/permissions.js
Normal file
@@ -0,0 +1,279 @@
|
||||
/**
|
||||
* Copyright (c) 2024-2025 Тарабанов Александр Викторович
|
||||
* All rights reserved.
|
||||
*
|
||||
* This software is proprietary and confidential.
|
||||
* Unauthorized copying, modification, or distribution is prohibited.
|
||||
*
|
||||
* For licensing inquiries: info@hb3-accelerator.com
|
||||
* Website: https://hb3-accelerator.com
|
||||
* GitHub: https://github.com/HB3-ACCELERATOR
|
||||
*/
|
||||
|
||||
/**
|
||||
* Единая матрица прав доступа для DLE
|
||||
* Используется и на backend, и на frontend
|
||||
*/
|
||||
|
||||
// Роли в системе
|
||||
const ROLES = {
|
||||
GUEST: 'guest', // Неавторизованный гость
|
||||
USER: 'user', // Авторизованный гость (0 токенов)
|
||||
READONLY: 'readonly', // Админ чтение (токены > 0 && < X)
|
||||
EDITOR: 'editor' // Админ редактор (токены >= X)
|
||||
};
|
||||
|
||||
// Список всех прав в системе
|
||||
const PERMISSIONS = {
|
||||
// Публичный доступ
|
||||
VIEW_HOME: 'view_home',
|
||||
CHAT_AI: 'chat_ai',
|
||||
|
||||
// Получение сообщений
|
||||
RECEIVE_MESSAGES: 'receive_messages',
|
||||
|
||||
// Просмотр данных
|
||||
VIEW_CRM: 'view_crm',
|
||||
VIEW_CONTACTS: 'view_contacts',
|
||||
VIEW_DATA: 'view_data',
|
||||
|
||||
// Отправка сообщений
|
||||
SEND_TO_USERS: 'send_to_users',
|
||||
CHAT_WITH_ADMINS: 'chat_with_admins',
|
||||
|
||||
// AI функции
|
||||
GENERATE_AI_REPLIES: 'generate_ai_replies',
|
||||
|
||||
// Редактирование
|
||||
EDIT_USER_DATA: 'edit_user_data',
|
||||
EDIT_CONTACTS: 'edit_contacts',
|
||||
|
||||
// Удаление
|
||||
DELETE_USER_DATA: 'delete_user_data',
|
||||
DELETE_MESSAGES: 'delete_messages',
|
||||
|
||||
// Массовые операции
|
||||
BROADCAST: 'broadcast',
|
||||
|
||||
// Управление тегами
|
||||
MANAGE_TAGS: 'manage_tags',
|
||||
|
||||
// Блокировка пользователей
|
||||
BLOCK_USERS: 'block_users',
|
||||
|
||||
// Управление настройками
|
||||
MANAGE_SETTINGS: 'manage_settings',
|
||||
|
||||
// Контент: юридические документы
|
||||
VIEW_BASIC_DOCS: 'view_basic_docs', // Базовые документы для пользователей
|
||||
VIEW_LEGAL_DOCS: 'view_legal_docs', // Юридические документы для читателей
|
||||
MANAGE_LEGAL_DOCS: 'manage_legal_docs' // Управление документами для редакторов
|
||||
};
|
||||
|
||||
// Матрица: какая роль имеет какие права
|
||||
const PERMISSIONS_MAP = {
|
||||
[ROLES.GUEST]: [
|
||||
PERMISSIONS.VIEW_HOME,
|
||||
PERMISSIONS.CHAT_AI
|
||||
],
|
||||
|
||||
[ROLES.USER]: [
|
||||
PERMISSIONS.VIEW_HOME,
|
||||
PERMISSIONS.CHAT_AI,
|
||||
PERMISSIONS.RECEIVE_MESSAGES,
|
||||
PERMISSIONS.VIEW_CONTACTS, // Пользователи могут видеть контакты для выбора
|
||||
PERMISSIONS.SEND_TO_USERS, // Пользователи могут отправлять сообщения
|
||||
PERMISSIONS.CHAT_WITH_ADMINS, // Авторизованные пользователи могут видеть личные сообщения
|
||||
PERMISSIONS.VIEW_BASIC_DOCS // Базовые документы для пользователей
|
||||
],
|
||||
|
||||
[ROLES.READONLY]: [
|
||||
PERMISSIONS.VIEW_HOME,
|
||||
PERMISSIONS.CHAT_AI,
|
||||
PERMISSIONS.RECEIVE_MESSAGES,
|
||||
PERMISSIONS.VIEW_CRM,
|
||||
PERMISSIONS.VIEW_CONTACTS,
|
||||
PERMISSIONS.VIEW_DATA,
|
||||
PERMISSIONS.SEND_TO_USERS,
|
||||
PERMISSIONS.CHAT_WITH_ADMINS,
|
||||
// Базовые документы для пользователей
|
||||
PERMISSIONS.VIEW_BASIC_DOCS,
|
||||
// Чтение внутренних юридических документов
|
||||
PERMISSIONS.VIEW_LEGAL_DOCS
|
||||
],
|
||||
|
||||
[ROLES.EDITOR]: [
|
||||
PERMISSIONS.VIEW_HOME,
|
||||
PERMISSIONS.CHAT_AI,
|
||||
PERMISSIONS.RECEIVE_MESSAGES,
|
||||
PERMISSIONS.VIEW_CRM,
|
||||
PERMISSIONS.VIEW_CONTACTS,
|
||||
PERMISSIONS.VIEW_DATA,
|
||||
PERMISSIONS.SEND_TO_USERS,
|
||||
PERMISSIONS.CHAT_WITH_ADMINS,
|
||||
PERMISSIONS.GENERATE_AI_REPLIES,
|
||||
PERMISSIONS.EDIT_USER_DATA,
|
||||
PERMISSIONS.EDIT_CONTACTS,
|
||||
PERMISSIONS.DELETE_USER_DATA,
|
||||
PERMISSIONS.DELETE_MESSAGES,
|
||||
PERMISSIONS.BROADCAST,
|
||||
PERMISSIONS.MANAGE_TAGS,
|
||||
PERMISSIONS.BLOCK_USERS,
|
||||
PERMISSIONS.MANAGE_SETTINGS,
|
||||
// Базовые документы для пользователей
|
||||
PERMISSIONS.VIEW_BASIC_DOCS,
|
||||
// Полный доступ к юридическим документам
|
||||
PERMISSIONS.VIEW_LEGAL_DOCS,
|
||||
PERMISSIONS.MANAGE_LEGAL_DOCS
|
||||
]
|
||||
};
|
||||
|
||||
/**
|
||||
* Проверяет, имеет ли роль определенное право
|
||||
* @param {string} role - Роль пользователя
|
||||
* @param {string} permission - Требуемое право
|
||||
* @returns {boolean}
|
||||
*/
|
||||
function hasPermission(role, permission) {
|
||||
if (!role || !permission) return false;
|
||||
return PERMISSIONS_MAP[role]?.includes(permission) || false;
|
||||
}
|
||||
|
||||
/**
|
||||
* Получает все права для роли
|
||||
* @param {string} role - Роль пользователя
|
||||
* @returns {Array<string>}
|
||||
*/
|
||||
function getPermissionsForRole(role) {
|
||||
return PERMISSIONS_MAP[role] || [];
|
||||
}
|
||||
|
||||
/**
|
||||
* Проверяет, имеет ли роль ХОТЯ БЫ ОДНО из прав
|
||||
* @param {string} role - Роль пользователя
|
||||
* @param {Array<string>} permissions - Список прав
|
||||
* @returns {boolean}
|
||||
*/
|
||||
function hasAnyPermission(role, permissions) {
|
||||
if (!Array.isArray(permissions)) return false;
|
||||
return permissions.some(p => hasPermission(role, p));
|
||||
}
|
||||
|
||||
/**
|
||||
* Проверяет, имеет ли роль ВСЕ указанные права
|
||||
* @param {string} role - Роль пользователя
|
||||
* @param {Array<string>} permissions - Список прав
|
||||
* @returns {boolean}
|
||||
*/
|
||||
function hasAllPermissions(role, permissions) {
|
||||
if (!Array.isArray(permissions)) return false;
|
||||
return permissions.every(p => hasPermission(role, p));
|
||||
}
|
||||
|
||||
/**
|
||||
* Получает описание роли
|
||||
* @param {string} role - Роль пользователя
|
||||
* @returns {string}
|
||||
*/
|
||||
function getRoleDescription(role) {
|
||||
const descriptions = {
|
||||
[ROLES.GUEST]: 'Неавторизованный гость',
|
||||
[ROLES.USER]: 'Авторизованный гость',
|
||||
[ROLES.READONLY]: 'Админ (только чтение)',
|
||||
[ROLES.EDITOR]: 'Админ (редактор)'
|
||||
};
|
||||
|
||||
return descriptions[role] || 'Неизвестная роль';
|
||||
}
|
||||
|
||||
/**
|
||||
* Проверить, может ли отправитель отправлять сообщения получателю
|
||||
* @param {string} senderRole - Роль отправителя
|
||||
* @param {string} recipientRole - Роль получателя
|
||||
* @param {number} senderId - ID отправителя
|
||||
* @param {number} recipientId - ID получателя
|
||||
* @returns {Object} { canSend: boolean, errorMessage?: string }
|
||||
*/
|
||||
function canSendMessage(senderRole, recipientRole, senderId, recipientId) {
|
||||
// Проверяем базовое право на отправку сообщений
|
||||
if (!hasPermission(senderRole, PERMISSIONS.SEND_TO_USERS)) {
|
||||
return {
|
||||
canSend: false,
|
||||
errorMessage: 'У вас нет права на отправку сообщений'
|
||||
};
|
||||
}
|
||||
|
||||
// Собственный чат - всегда разрешен (для ИИ ассистента)
|
||||
if (senderId === recipientId) {
|
||||
return { canSend: true };
|
||||
}
|
||||
|
||||
// USER и READONLY могут писать только EDITOR
|
||||
if ((senderRole === 'user' || senderRole === 'readonly') && recipientRole === 'editor') {
|
||||
return { canSend: true };
|
||||
}
|
||||
|
||||
// EDITOR может писать всем (USER, READONLY, EDITOR)
|
||||
if (senderRole === 'editor') {
|
||||
return { canSend: true };
|
||||
}
|
||||
|
||||
// USER и READONLY НЕ могут писать друг другу
|
||||
if ((senderRole === 'user' || senderRole === 'readonly') &&
|
||||
(recipientRole === 'user' || recipientRole === 'readonly')) {
|
||||
return {
|
||||
canSend: false,
|
||||
errorMessage: 'Пользователи и читатели не могут отправлять сообщения друг другу'
|
||||
};
|
||||
}
|
||||
|
||||
// Остальные случаи запрещены
|
||||
return {
|
||||
canSend: false,
|
||||
errorMessage: `Роль ${senderRole} не может отправлять сообщения роли ${recipientRole}`
|
||||
};
|
||||
}
|
||||
|
||||
// Экспорты для CommonJS (Node.js)
|
||||
if (typeof module !== 'undefined' && module.exports) {
|
||||
module.exports = {
|
||||
ROLES,
|
||||
PERMISSIONS,
|
||||
PERMISSIONS_MAP,
|
||||
hasPermission,
|
||||
getPermissionsForRole,
|
||||
hasAnyPermission,
|
||||
hasAllPermissions,
|
||||
getRoleDescription,
|
||||
canSendMessage
|
||||
};
|
||||
}
|
||||
|
||||
// ES модули для Frontend
|
||||
export {
|
||||
ROLES,
|
||||
PERMISSIONS,
|
||||
PERMISSIONS_MAP,
|
||||
hasPermission,
|
||||
getPermissionsForRole,
|
||||
hasAnyPermission,
|
||||
hasAllPermissions,
|
||||
getRoleDescription,
|
||||
canSendMessage
|
||||
};
|
||||
|
||||
// CommonJS для Backend
|
||||
if (typeof module !== 'undefined' && module.exports) {
|
||||
module.exports = {
|
||||
ROLES,
|
||||
PERMISSIONS,
|
||||
PERMISSIONS_MAP,
|
||||
hasPermission,
|
||||
getPermissionsForRole,
|
||||
hasAnyPermission,
|
||||
hasAllPermissions,
|
||||
getRoleDescription,
|
||||
canSendMessage
|
||||
};
|
||||
}
|
||||
|
||||
Reference in New Issue
Block a user