280 lines
8.9 KiB
JavaScript
280 lines
8.9 KiB
JavaScript
/**
|
||
* Copyright (c) 2024-2026 Тарабанов Александр Викторович
|
||
* All rights reserved.
|
||
*
|
||
* This software is proprietary and confidential.
|
||
* Unauthorized copying, modification, or distribution is prohibited.
|
||
*
|
||
* For licensing inquiries: info@hb3-accelerator.com
|
||
* Website: https://hb3-accelerator.com
|
||
* GitHub: https://github.com/HB3-ACCELERATOR
|
||
*/
|
||
|
||
/**
|
||
* Единая матрица прав доступа для DLE
|
||
* Используется и на backend, и на frontend
|
||
*/
|
||
|
||
// Роли в системе
|
||
const ROLES = {
|
||
GUEST: 'guest', // Неавторизованный гость
|
||
USER: 'user', // Авторизованный гость (0 токенов)
|
||
READONLY: 'readonly', // Админ чтение (токены > 0 && < X)
|
||
EDITOR: 'editor' // Админ редактор (токены >= X)
|
||
};
|
||
|
||
// Список всех прав в системе
|
||
const PERMISSIONS = {
|
||
// Публичный доступ
|
||
VIEW_HOME: 'view_home',
|
||
CHAT_AI: 'chat_ai',
|
||
|
||
// Получение сообщений
|
||
RECEIVE_MESSAGES: 'receive_messages',
|
||
|
||
// Просмотр данных
|
||
VIEW_CRM: 'view_crm',
|
||
VIEW_CONTACTS: 'view_contacts',
|
||
VIEW_DATA: 'view_data',
|
||
|
||
// Отправка сообщений
|
||
SEND_TO_USERS: 'send_to_users',
|
||
CHAT_WITH_ADMINS: 'chat_with_admins',
|
||
|
||
// AI функции
|
||
GENERATE_AI_REPLIES: 'generate_ai_replies',
|
||
|
||
// Редактирование
|
||
EDIT_USER_DATA: 'edit_user_data',
|
||
EDIT_CONTACTS: 'edit_contacts',
|
||
|
||
// Удаление
|
||
DELETE_USER_DATA: 'delete_user_data',
|
||
DELETE_MESSAGES: 'delete_messages',
|
||
|
||
// Массовые операции
|
||
BROADCAST: 'broadcast',
|
||
|
||
// Управление тегами
|
||
MANAGE_TAGS: 'manage_tags',
|
||
|
||
// Блокировка пользователей
|
||
BLOCK_USERS: 'block_users',
|
||
|
||
// Управление настройками
|
||
MANAGE_SETTINGS: 'manage_settings',
|
||
|
||
// Контент: юридические документы
|
||
VIEW_BASIC_DOCS: 'view_basic_docs', // Базовые документы для пользователей
|
||
VIEW_LEGAL_DOCS: 'view_legal_docs', // Юридические документы для читателей
|
||
MANAGE_LEGAL_DOCS: 'manage_legal_docs' // Управление документами для редакторов
|
||
};
|
||
|
||
// Матрица: какая роль имеет какие права
|
||
const PERMISSIONS_MAP = {
|
||
[ROLES.GUEST]: [
|
||
PERMISSIONS.VIEW_HOME,
|
||
PERMISSIONS.CHAT_AI
|
||
],
|
||
|
||
[ROLES.USER]: [
|
||
PERMISSIONS.VIEW_HOME,
|
||
PERMISSIONS.CHAT_AI,
|
||
PERMISSIONS.RECEIVE_MESSAGES,
|
||
PERMISSIONS.VIEW_CONTACTS, // Пользователи могут видеть контакты для выбора
|
||
PERMISSIONS.SEND_TO_USERS, // Пользователи могут отправлять сообщения
|
||
PERMISSIONS.CHAT_WITH_ADMINS, // Авторизованные пользователи могут видеть личные сообщения
|
||
PERMISSIONS.VIEW_BASIC_DOCS // Базовые документы для пользователей
|
||
],
|
||
|
||
[ROLES.READONLY]: [
|
||
PERMISSIONS.VIEW_HOME,
|
||
PERMISSIONS.CHAT_AI,
|
||
PERMISSIONS.RECEIVE_MESSAGES,
|
||
PERMISSIONS.VIEW_CRM,
|
||
PERMISSIONS.VIEW_CONTACTS,
|
||
PERMISSIONS.VIEW_DATA,
|
||
PERMISSIONS.SEND_TO_USERS,
|
||
PERMISSIONS.CHAT_WITH_ADMINS,
|
||
// Базовые документы для пользователей
|
||
PERMISSIONS.VIEW_BASIC_DOCS,
|
||
// Чтение внутренних юридических документов
|
||
PERMISSIONS.VIEW_LEGAL_DOCS
|
||
],
|
||
|
||
[ROLES.EDITOR]: [
|
||
PERMISSIONS.VIEW_HOME,
|
||
PERMISSIONS.CHAT_AI,
|
||
PERMISSIONS.RECEIVE_MESSAGES,
|
||
PERMISSIONS.VIEW_CRM,
|
||
PERMISSIONS.VIEW_CONTACTS,
|
||
PERMISSIONS.VIEW_DATA,
|
||
PERMISSIONS.SEND_TO_USERS,
|
||
PERMISSIONS.CHAT_WITH_ADMINS,
|
||
PERMISSIONS.GENERATE_AI_REPLIES,
|
||
PERMISSIONS.EDIT_USER_DATA,
|
||
PERMISSIONS.EDIT_CONTACTS,
|
||
PERMISSIONS.DELETE_USER_DATA,
|
||
PERMISSIONS.DELETE_MESSAGES,
|
||
PERMISSIONS.BROADCAST,
|
||
PERMISSIONS.MANAGE_TAGS,
|
||
PERMISSIONS.BLOCK_USERS,
|
||
PERMISSIONS.MANAGE_SETTINGS,
|
||
// Базовые документы для пользователей
|
||
PERMISSIONS.VIEW_BASIC_DOCS,
|
||
// Полный доступ к юридическим документам
|
||
PERMISSIONS.VIEW_LEGAL_DOCS,
|
||
PERMISSIONS.MANAGE_LEGAL_DOCS
|
||
]
|
||
};
|
||
|
||
/**
|
||
* Проверяет, имеет ли роль определенное право
|
||
* @param {string} role - Роль пользователя
|
||
* @param {string} permission - Требуемое право
|
||
* @returns {boolean}
|
||
*/
|
||
function hasPermission(role, permission) {
|
||
if (!role || !permission) return false;
|
||
return PERMISSIONS_MAP[role]?.includes(permission) || false;
|
||
}
|
||
|
||
/**
|
||
* Получает все права для роли
|
||
* @param {string} role - Роль пользователя
|
||
* @returns {Array<string>}
|
||
*/
|
||
function getPermissionsForRole(role) {
|
||
return PERMISSIONS_MAP[role] || [];
|
||
}
|
||
|
||
/**
|
||
* Проверяет, имеет ли роль ХОТЯ БЫ ОДНО из прав
|
||
* @param {string} role - Роль пользователя
|
||
* @param {Array<string>} permissions - Список прав
|
||
* @returns {boolean}
|
||
*/
|
||
function hasAnyPermission(role, permissions) {
|
||
if (!Array.isArray(permissions)) return false;
|
||
return permissions.some(p => hasPermission(role, p));
|
||
}
|
||
|
||
/**
|
||
* Проверяет, имеет ли роль ВСЕ указанные права
|
||
* @param {string} role - Роль пользователя
|
||
* @param {Array<string>} permissions - Список прав
|
||
* @returns {boolean}
|
||
*/
|
||
function hasAllPermissions(role, permissions) {
|
||
if (!Array.isArray(permissions)) return false;
|
||
return permissions.every(p => hasPermission(role, p));
|
||
}
|
||
|
||
/**
|
||
* Получает описание роли
|
||
* @param {string} role - Роль пользователя
|
||
* @returns {string}
|
||
*/
|
||
function getRoleDescription(role) {
|
||
const descriptions = {
|
||
[ROLES.GUEST]: 'Неавторизованный гость',
|
||
[ROLES.USER]: 'Авторизованный гость',
|
||
[ROLES.READONLY]: 'Админ (только чтение)',
|
||
[ROLES.EDITOR]: 'Админ (редактор)'
|
||
};
|
||
|
||
return descriptions[role] || 'Неизвестная роль';
|
||
}
|
||
|
||
/**
|
||
* Проверить, может ли отправитель отправлять сообщения получателю
|
||
* @param {string} senderRole - Роль отправителя
|
||
* @param {string} recipientRole - Роль получателя
|
||
* @param {number} senderId - ID отправителя
|
||
* @param {number} recipientId - ID получателя
|
||
* @returns {Object} { canSend: boolean, errorMessage?: string }
|
||
*/
|
||
function canSendMessage(senderRole, recipientRole, senderId, recipientId) {
|
||
// Проверяем базовое право на отправку сообщений
|
||
if (!hasPermission(senderRole, PERMISSIONS.SEND_TO_USERS)) {
|
||
return {
|
||
canSend: false,
|
||
errorMessage: 'У вас нет права на отправку сообщений'
|
||
};
|
||
}
|
||
|
||
// Собственный чат - всегда разрешен (для ИИ ассистента)
|
||
if (senderId === recipientId) {
|
||
return { canSend: true };
|
||
}
|
||
|
||
// USER и READONLY могут писать только EDITOR
|
||
if ((senderRole === 'user' || senderRole === 'readonly') && recipientRole === 'editor') {
|
||
return { canSend: true };
|
||
}
|
||
|
||
// EDITOR может писать всем (USER, READONLY, EDITOR)
|
||
if (senderRole === 'editor') {
|
||
return { canSend: true };
|
||
}
|
||
|
||
// USER и READONLY НЕ могут писать друг другу
|
||
if ((senderRole === 'user' || senderRole === 'readonly') &&
|
||
(recipientRole === 'user' || recipientRole === 'readonly')) {
|
||
return {
|
||
canSend: false,
|
||
errorMessage: 'Пользователи и читатели не могут отправлять сообщения друг другу'
|
||
};
|
||
}
|
||
|
||
// Остальные случаи запрещены
|
||
return {
|
||
canSend: false,
|
||
errorMessage: `Роль ${senderRole} не может отправлять сообщения роли ${recipientRole}`
|
||
};
|
||
}
|
||
|
||
// Экспорты для CommonJS (Node.js)
|
||
if (typeof module !== 'undefined' && module.exports) {
|
||
module.exports = {
|
||
ROLES,
|
||
PERMISSIONS,
|
||
PERMISSIONS_MAP,
|
||
hasPermission,
|
||
getPermissionsForRole,
|
||
hasAnyPermission,
|
||
hasAllPermissions,
|
||
getRoleDescription,
|
||
canSendMessage
|
||
};
|
||
}
|
||
|
||
// ES модули для Frontend
|
||
export {
|
||
ROLES,
|
||
PERMISSIONS,
|
||
PERMISSIONS_MAP,
|
||
hasPermission,
|
||
getPermissionsForRole,
|
||
hasAnyPermission,
|
||
hasAllPermissions,
|
||
getRoleDescription,
|
||
canSendMessage
|
||
};
|
||
|
||
// CommonJS для Backend
|
||
if (typeof module !== 'undefined' && module.exports) {
|
||
module.exports = {
|
||
ROLES,
|
||
PERMISSIONS,
|
||
PERMISSIONS_MAP,
|
||
hasPermission,
|
||
getPermissionsForRole,
|
||
hasAnyPermission,
|
||
hasAllPermissions,
|
||
getRoleDescription,
|
||
canSendMessage
|
||
};
|
||
}
|
||
|