helper.go 2.0 KB

12345678910111213141516171819202122232425262728293031323334353637383940414243444546474849505152535455565758596061626364656667686970717273747576777879
  1. package controller
  2. import (
  3. "strconv"
  4. "time"
  5. "github.com/2930134478/AI-CS/backend/service"
  6. "github.com/gin-gonic/gin"
  7. )
  8. const timeFormat = "2006-01-02T15:04:05Z07:00"
  9. // parseUintParam 将路径参数转换为 uint64。
  10. func parseUintParam(c *gin.Context, name string) (uint64, error) {
  11. value := c.Param(name)
  12. return strconv.ParseUint(value, 10, 64)
  13. }
  14. // parseUintQuery 将查询参数转换为 uint64。
  15. func parseUintQuery(c *gin.Context, name string) (uint64, error) {
  16. value := c.Query(name)
  17. if value == "" {
  18. return 0, strconv.ErrSyntax
  19. }
  20. return strconv.ParseUint(value, 10, 64)
  21. }
  22. // getUserIDFromHeader 从请求头 X-User-Id 读取当前用户 ID(用于知识库开关校验)
  23. // 若未设置则返回 0(调用方可按需放行或拒绝)
  24. func getUserIDFromHeader(c *gin.Context) uint {
  25. value := c.GetHeader("X-User-Id")
  26. if value == "" {
  27. return 0
  28. }
  29. id, err := strconv.ParseUint(value, 10, 64)
  30. if err != nil {
  31. return 0
  32. }
  33. return uint(id)
  34. }
  35. // formatTimeValue 按统一格式输出时间字符串。
  36. func formatTimeValue(t time.Time) string {
  37. return t.Format(timeFormat)
  38. }
  39. // formatTimePointer 在指针为空时返回空字符串。
  40. func formatTimePointer(t *time.Time) string {
  41. if t == nil {
  42. return ""
  43. }
  44. return t.Format(timeFormat)
  45. }
  46. // getTraceID 从请求上下文读取 trace_id(由中间件注入)。
  47. func getTraceID(c *gin.Context) string {
  48. if v, ok := c.Get("trace_id"); ok {
  49. if s, ok2 := v.(string); ok2 {
  50. return s
  51. }
  52. }
  53. return ""
  54. }
  55. // requirePermission 统一的权限校验(基于 X-User-Id)。
  56. // 返回 true 表示允许继续;false 表示已输出错误响应。
  57. func requirePermission(c *gin.Context, userSvc *service.UserService, perm string) bool {
  58. if userSvc == nil {
  59. c.JSON(500, gin.H{"error": "权限服务未初始化"})
  60. return false
  61. }
  62. userID := getUserIDFromHeader(c)
  63. if err := userSvc.CheckPermission(userID, perm); err != nil {
  64. // 未授权/无权限统一 403(避免泄露过多信息)
  65. c.JSON(403, gin.H{"error": err.Error()})
  66. return false
  67. }
  68. return true
  69. }