浏览代码

fix(backend): 超级管理员(admin)放开代传报告权限(isProxyUploader 加 admin 白名单)

Xiaogang Liao 1 周之前
父节点
当前提交
25dd65064f
共有 1 个文件被更改,包括 3 次插入 和 1 次删除
  1. 3 1
      cfc-backend/src/main/java/com/etotem/cfc/controller/HealthReportController.java

+ 3 - 1
cfc-backend/src/main/java/com/etotem/cfc/controller/HealthReportController.java

@@ -2404,6 +2404,8 @@ public class HealthReportController {
      * 检查是否为授权代上传角色
      */
     private boolean isProxyUploader(String role, List<String> roles, User user) {
+        // 超级管理员(admin):平台最高权限,可代传任何报告
+        if ("admin".equals(role) || (roles != null && roles.contains("admin"))) return true;
         if ("teacher".equals(role)) return true;
         if (roles != null && roles.contains("teacher")) return true;
         if (user != null && "approved".equals(user.getNutritionistStatus())) return true;
@@ -2433,7 +2435,7 @@ public class HealthReportController {
 
         User user = userMapper.selectById(userId);
         if (!isProxyUploader(role, roles, user)) {
-            return Result.error("无权限代上传报告,仅规划师/营养师可操作");
+            return Result.error("无权限代上传报告,仅超级管理员/规划师/营养师可操作");
         }
 
         if (familyId == null) {