rbac

type GetUIDFunc[T comparable] func(*web.Context) (T, web.Responser)

type RBAC[T comparable] struct {
	// contains filtered or unexported fields
}

type Resource struct {
	ID    string      `json:"id" xml:"id,attr" yaml:"id" cbor:"id"`
	Title string      `json:"title" xml:"title" yaml:"title" cbor:"title"`
	Items []*Resource `json:"items,omitempty" xml:"items>item,omitempty" yaml:"items,omitempty" cbor:"items,omitempty"`
}

type ResourceGroup[T comparable] struct {
	// contains filtered or unexported fields
}

type Role[T comparable] struct {
	ID        string
	Parent    string
	Name      string
	Desc      string
	Resources []string // 当前角色关联的资源
	Users     []T      // 当前角色关联的用户
	// contains filtered or unexported fields
}

type RoleGroup[T comparable] struct {
	// contains filtered or unexported fields
}

type RoleResource struct {
	// Current 角色当前能访问的资源
	Current []string `json:"current" xml:"current" yaml:"current" cbor:"current"`

	// Parent 角色的父类能访问的资源
	//
	// 必然也是当前角色所能访问的最大资源列表。
	//
	// Parent 肯定是包含了 Current 的所有值。
	Parent []string `json:"parent" xml:"parent" yaml:"parent" cbor:"parent"`
}

type Store[T comparable] interface {
	// Load 加载 gid 下的所有角色
	Load(gid string) (map[string]*Role[T], error)

	// Del 删除指定角色
	//
	// 如果角色下面还有子角色或是用户时，不应该删除。
	Del(gid, roleID string) error

	// Set 修改角色信息
	//
	// 如果修改了角色可访问的资源列表，应该检测子角色是否拥有该资源。
	Set(gid string, r *Role[T]) error

	// Add 添加角色信息
	//
	// r.id 是由 [Server.UniqueID] 保证不重复的，如果出现重复的情况，应该直接 panic.
	Add(gid string, r *Role[T]) error
}