| | |
| | | import request from '@/utils/request' |
| | | |
| | | // 角色选择框列表(全量角色,含超级管理员) |
| | | // |
| | | // 与 system/user.js 的 getUser() 返回的 roles 不是一回事:那个接口按 RuoYi 的防越权规则, |
| | | // 不带 userId 调用时会滤掉 role_id=1 的超级管理员角色(SysUserController 里 |
| | | // SecurityUtils.isAdmin(userId) 为假就 filter 掉 isAdmin 的角色)。 |
| | | // 所以:「分配角色」的下拉必须用 getUser() 那份(过滤是对的,防越权), |
| | | // 而员工列表的「角色」**筛选**项必须用这里——筛选是只读操作, |
| | | // 少了超管这个合法取值就没法按它筛。 |
| | | // 权限:后端要 system:role:query。本项目该权限与员工管理各权限授予同一角色(sys_role_menu 可查), |
| | | // 故不额外抬高门槛;若将来出现只配员工管理的角色,这个下拉会 403,届时需在后端为 |
| | | // 员工模块单开一个查询接口。 |
| | | export function optionselectRole() { |
| | | return request({ |
| | | url: '/system/role/optionselect', |
| | | method: 'get' |
| | | }) |
| | | } |
| | | |
| | | // 查询角色列表 |
| | | export function listRole(query) { |
| | | return request({ |