| | |
|---|
| | | -- WHERE `r`.`id` IN (1, 160, 2) -- 追加给「普通角色」 |
|---|
| | | -- ============================================================ |
|---|
| | | |
|---|
| | | -- ============================================================ |
|---|
| | | -- 企业微信扫码自动注册账号的默认角色：wxcp_user |
|---|
| | | -- （与 docs/sql/wxcp_menu.sql 末尾同一段，保持同步） |
|---|
| | | -- |
|---|
| | | -- 必须放在本文件阶段二的 `DELETE FROM system_role` 之后执行， |
|---|
| | | -- 否则角色会被阶段二从源库重拷时清掉 —— 这也是它落在阶段三末尾的原因。 |
|---|
| | | -- |
|---|
| | | -- 背景：企业微信首次扫码走「自动注册」建号，建完按「角色编码」查本段建出来的 |
|---|
| | | -- 这个角色并绑定。代码常量见 AdminAuthServiceImpl.WXCP_DEFAULT_ROLE_CODE。 |
|---|
| | | -- 角色不存在时代码只打 warn 日志、不阻断登录 —— 账号能进但一个菜单都没有， |
|---|
| | | -- 属于「能登录却什么都看不到」的静默故障。 |
|---|
| | | -- |
|---|
| | | -- 授予范围：仅「会员管理」整棵子树（根菜单编号 1075490，定义见 ums_module.sql）。 |
|---|
| | | -- 首页是前端静态路由、不依赖菜单表，任何账号都看得到，无需授权。 |
|---|
| | | -- |
|---|
| | | -- 幂等：角色先查后插；角色菜单关联先删后插，可重复执行。 |
|---|
| | | -- ============================================================ |
|---|
| | | |
|---|
| | | -- 1) 建角色 |
|---|
| | | INSERT INTO `system_role` |
|---|
| | | (`name`, `code`, `sort`, `data_scope`, `data_scope_dept_ids`, `status`, `type`, `remark`, `creator`, `updater`) |
|---|
| | | SELECT '企业微信扫码用户', 'wxcp_user', 100, 1, '', 0, 2, |
|---|
| | | '企业微信首次扫码自动注册的账号默认角色，仅授予「会员管理」模块', |
|---|
| | | 'admin', 'admin' |
|---|
| | | FROM DUAL |
|---|
| | | WHERE NOT EXISTS ( |
|---|
| | | SELECT 1 FROM (SELECT `id` FROM `system_role` |
|---|
| | | WHERE `code` = 'wxcp_user' AND `deleted` = b'0') `t`); |
|---|
| | | |
|---|
| | | -- 2) 取角色编号（新建的与已存在的都取得到；取不到时为 NULL，下面两句自然不生效） |
|---|
| | | SET @wxcp_role_id = (SELECT `id` FROM `system_role` |
|---|
| | | WHERE `code` = 'wxcp_user' AND `deleted` = b'0' LIMIT 1); |
|---|
| | | |
|---|
| | | -- 3) 授权：会员管理根菜单(1075490) + 子菜单 + 孙菜单，三级覆盖整棵子树 |
|---|
| | | DELETE FROM `system_role_menu` WHERE `role_id` = @wxcp_role_id; |
|---|
| | | |
|---|
| | | INSERT INTO `system_role_menu` (`role_id`, `menu_id`, `creator`, `updater`) |
|---|
| | | SELECT @wxcp_role_id, `m`.`id`, 'admin', 'admin' |
|---|
| | | FROM `system_menu` `m` |
|---|
| | | LEFT JOIN `system_menu` `p1` ON `p1`.`id` = `m`.`parent_id` |
|---|
| | | LEFT JOIN `system_menu` `p2` ON `p2`.`id` = `p1`.`parent_id` |
|---|
| | | WHERE `m`.`deleted` = b'0' |
|---|
| | | AND (`m`.`id` = 1075490 OR `p1`.`id` = 1075490 OR `p2`.`id` = 1075490) |
|---|
| | | AND @wxcp_role_id IS NOT NULL; |
|---|
| | | |
|---|
| | | -- 4) 回填：给本段执行前就已存在的自动注册账号补上默认角色 |
|---|
| | | -- |
|---|
| | | -- 为什么必须有这一步：账号一旦写进 system_social_user_bind，再次扫码走的是 |
|---|
| | | -- 「已绑定」分支，不会再进自动注册逻辑 —— 不补的话这批老账号永远没有菜单。 |
|---|
| | | -- |
|---|
| | | -- 只认自动注册的用户名前缀（wx_ + 8 位十六进制，与 AdminAuthServiceImpl 生成规则一致）； |
|---|
| | | -- 用 ESCAPE 显式声明转义符，避免 `_` 被 LIKE 当成单字符通配。 |
|---|
| | | -- system_user_role 没有 (user_id, role_id) 唯一约束，所以用 NOT EXISTS 兜幂等。 |
|---|
| | | INSERT INTO `system_user_role` (`user_id`, `role_id`, `creator`, `updater`) |
|---|
| | | SELECT `u`.`id`, @wxcp_role_id, 'admin', 'admin' |
|---|
| | | FROM `system_users` `u` |
|---|
| | | WHERE `u`.`deleted` = b'0' |
|---|
| | | AND `u`.`username` LIKE 'wx!_%' ESCAPE '!' |
|---|
| | | AND @wxcp_role_id IS NOT NULL |
|---|
| | | AND NOT EXISTS ( |
|---|
| | | SELECT 1 FROM (SELECT `user_id` FROM `system_user_role` |
|---|
| | | WHERE `role_id` = @wxcp_role_id |
|---|
| | | AND `deleted` = b'0') `t` |
|---|
| | | WHERE `t`.`user_id` = `u`.`id`); |
|---|
| | | |
|---|
| | | SET FOREIGN_KEY_CHECKS = 1; |
|---|
