38 lines
1.4 KiB
Dart
38 lines
1.4 KiB
Dart
import 'package:flutter/foundation.dart';
|
||
|
||
/// 当前登录用户的「数据权限范围」——其所属组织子树的根节点 ID。
|
||
///
|
||
/// 用途：在客户端对组织树 / 门店列表做二次收敛，确保非管理员用户只能看到
|
||
/// 自己所属组织及下属门店的数据，防止后端 `/sys/org/tree` 返回全量树时被
|
||
/// 越权展示其他组织的数据。
|
||
///
|
||
/// 由 [AuthNotifier] 在登录成功与会话恢复时写入 [setCurrentOrg]，登出 /
|
||
/// 会话失效时 [clear]。读取方（[OrgService]）仅在 [enabled] 为 true 时过滤，
|
||
/// [currentOrgId] 为空（管理员 / 无法识别）时不做任何裁剪，行为与后端一致。
|
||
class SessionOrgScope {
|
||
SessionOrgScope._();
|
||
static final SessionOrgScope instance = SessionOrgScope._();
|
||
|
||
/// 当前用户所属组织 ID。空字符串表示「未限定」（管理员或无法识别），
|
||
/// 此时客户端不过滤，完全信任后端返回。
|
||
String currentOrgId = '';
|
||
|
||
/// 是否启用客户端数据权限收敛。
|
||
bool get enabled => currentOrgId.isNotEmpty;
|
||
|
||
/// 写入当前用户组织范围。
|
||
void setCurrentOrg(String? orgId) {
|
||
currentOrgId = orgId ?? '';
|
||
if (kDebugMode) {
|
||
debugPrint(
|
||
'[SessionOrgScope] currentOrgId=${currentOrgId.isEmpty ? "(未限定/管理员)" : currentOrgId}',
|
||
);
|
||
}
|
||
}
|
||
|
||
/// 清空（登出 / 会话失效）。
|
||
void clear() {
|
||
currentOrgId = '';
|
||
}
|
||
}
|