 TanWenyan
|
547633bf38
|
feat: 修复权限键不匹配问题 - 前端权限映射
问题：前端权限列表显示dify:bind:*，但路由实际检查dify:dataset:*和dify:file:*
导致取消勾选后权限控制失效
解决方案：
1. 创建权限映射工具（permission-mapper.ts）
- dify:bind:list/create/update/delete → dify:dataset:manage
- 自动将数据库权限键映射为实际生效的权限键
2. 修改角色权限管理页面
- 加载角色权限时应用权限键映射
- 渲染权限列表时显示实际生效的权限键
- 保存权限时使用映射后的权限ID
影响范围：
- 知识库管理权限（/chat-with-llm/dataset-manager）
- 角色权限分配页面（/role-permissions）
验证方式：
取消勾选dify:dataset:manage后，知识库管理接口应返回403
|
2025-12-08 15:29:31 +08:00 |
|