ea9076df45
- 创建统一的下载错误处理模块 (lib/download-errors.ts) - 实现13种错误类型分类和中文错误消息 - 后端统一使用 createDownloadError 创建标准化错误响应 - 前端统一使用 parseDownloadError 解析错误并显示 - 修复正式系统数据库Schema，添加产品全案相关字段和表 - 执行数据库迁移：添加 task_no, task_status, task_fetched_at 字段 - 创建 material_assets, api_keys, api_call_logs 表
81 lines
2.1 KiB
TypeScript
81 lines
2.1 KiB
TypeScript
// 设置用户角色API
|
||
import { NextRequest, NextResponse } from 'next/server';
|
||
import { getServerSession } from 'next-auth';
|
||
import { authOptions } from '@/lib/auth';
|
||
import { prisma } from '@/lib/prisma';
|
||
import { isSystemAdmin } from '@/lib/department-permission';
|
||
|
||
// POST - 设置用户角色（仅系统管理员）
|
||
export async function POST(request: NextRequest) {
|
||
try {
|
||
const session = await getServerSession(authOptions);
|
||
// 使用兼容性检查：ADMIN 和 SYSTEM_ADMIN 都可以
|
||
if (!session || !isSystemAdmin(session.user?.role)) {
|
||
return NextResponse.json(
|
||
{ error: '权限不足' },
|
||
{ status: 403 }
|
||
);
|
||
}
|
||
|
||
const { userId, role } = await request.json();
|
||
|
||
if (!userId || !role) {
|
||
return NextResponse.json(
|
||
{ error: '参数错误' },
|
||
{ status: 400 }
|
||
);
|
||
}
|
||
|
||
// 支持所有角色：USER, ADMIN（兼容）, DEPT_ADMIN, SYSTEM_ADMIN
|
||
const validRoles = ['USER', 'ADMIN', 'DEPT_ADMIN', 'SYSTEM_ADMIN'];
|
||
if (!validRoles.includes(role)) {
|
||
return NextResponse.json(
|
||
{ error: '角色值无效，支持的角色：' + validRoles.join(', ') },
|
||
{ status: 400 }
|
||
);
|
||
}
|
||
|
||
// 检查用户是否存在
|
||
const user = await prisma.user.findUnique({
|
||
where: { id: userId },
|
||
});
|
||
|
||
if (!user) {
|
||
return NextResponse.json(
|
||
{ error: '用户不存在' },
|
||
{ status: 404 }
|
||
);
|
||
}
|
||
|
||
// 不能修改自己的角色
|
||
if (user.email === session.user?.email) {
|
||
return NextResponse.json(
|
||
{ error: '不能修改自己的角色' },
|
||
{ status: 400 }
|
||
);
|
||
}
|
||
|
||
// 更新角色
|
||
const updatedUser = await prisma.user.update({
|
||
where: { id: userId },
|
||
data: { role },
|
||
});
|
||
|
||
return NextResponse.json({
|
||
success: true,
|
||
user: {
|
||
id: updatedUser.id,
|
||
email: updatedUser.email,
|
||
username: updatedUser.username,
|
||
role: updatedUser.role,
|
||
},
|
||
});
|
||
} catch (error) {
|
||
console.error('Error updating user role:', error);
|
||
return NextResponse.json(
|
||
{ error: '设置角色失败' },
|
||
{ status: 500 }
|
||
);
|
||
}
|
||
}
|