e22c4bcdc9
需求 2.5.1 用户账号管理，全部要求管理员权限（require_admin 依赖）：
- 接口：列表/详情/新增/编辑/删除/重置密码/启停/角色下拉，
角色下拉放 /users/meta/roles 以避开 /{user_id} 的路由匹配冲突
- 删除、禁用、改角色三处自我保护：不允许对当前登录账号执行，
避免管理员误操作后立刻失去全部管理权限且无法自行恢复
- 重置密码与禁用均提升 token_version，使已签发令牌立即失效，
不依赖 Redis 黑名单
- 密码按字节数校验（bcrypt 5.0 硬上限 72 字节，中文一字 3 字节）
- 用户列表按 id 倒序：create_time 为秒级精度，同秒数据分页结果不确定
- 修复 replace_roles 未同步关系集合的缺陷：改用 user.user_roles
集合追加，此前 session.add(UserRole(...)) 会表现为保存成功但返回空角色
- update_user 的自我保护原先依赖返回 None 的占位函数，恒不生效，
改为显式传入 operator_id
Co-Authored-By: Claude Code <noreply@anthropic.com>
|
||
|---|---|---|
| backend | ||
| db | ||
| docker | ||
| docs | ||
| frontend | ||
| .editorconfig | ||
| .gitattributes | ||
| .gitignore | ||
| .markdownlint.json | ||
| README.md | ||
衍水集团营销人员工资管理系统
营销人员绩效工资核算系统。后端 Python/FastAPI，前端 Vue 3，数据存 MySQL，会话与缓存在 Redis。
当前进度：登录鉴权链路已跑通（验证码 / JWT / 限流 / 登出黑名单 / 登录日志）。业务模块（基础数据、业务数据、绩效核算、报表）待需求澄清后开发。
快速开始
0. 前置条件
| 工具 | 版本 | 说明 |
|---|---|---|
| Docker Desktop | — | 提供 MySQL 8.0 与 Redis 7，必须先启动 |
| Python | 3.12 | 由 uv 自动获取，无需手动安装 |
| uv | ≥ 0.12 | Python 依赖与虚拟环境管理 |
| Node.js / pnpm | 22 / 12 | 前端 |
国内网络建议先配镜像。 直连 pypi.org 实测约 4 KB/s，一次
uv sync要几分钟。 配在 uv 的用户级配置（%APPDATA%\uv\uv.toml，Linux/macOS 为~/.config/uv/uv.toml）， 不要写进pyproject.toml—— 那会被uv.lock记录为包来源，仓库就此绑死在该镜像上。[[index]] url = "https://pypi.tuna.tsinghua.edu.cn/simple" default = true前端已默认走 npmmirror，无需额外配置。
1. 首次准备
# 从模板创建配置文件，填入真实值（.env 不入库）
cp docker/.env.example docker/.env
cp backend/.env.example backend/.env
# 生成后端密钥并填入 backend/.env 的 APP_SECRET_KEY
python -c "import secrets; print(secrets.token_urlsafe(48))"
# 两处 MYSQL_PASSWORD / REDIS_PASSWORD 需保持一致
2. 启动（三步）
# ① 数据库与缓存（首次会自动执行 db/init/init-dev.sql 建表）
docker compose -f docker/docker-compose.dev.yml up -d
# ② 后端：装依赖 → 应用迁移 → 建管理员 → 起服务
cd backend
uv sync
uv run alembic upgrade head
uv run python -m app.cli create-admin --username admin # 密码交互输入
uv run uvicorn app.main:app --reload --port 8000
# ③ 前端（另开终端）
cd frontend
pnpm install
pnpm dev
打开 http://localhost:5173 即可登录。接口文档在 http://localhost:8000/api/docs。
务必加
--reload：不加的话改了后端代码进程不会重载，而前端仍能正常访问， 会出现「改了没生效但看不出哪里错」的困惑。
日常开发
# 后端测试与代码检查
cd backend
uv run pytest tests/unit -q # 纯单元，无需容器，秒级
uv run pytest -q # 全部（集成部分需容器在跑）
uv run ruff check . # 代码检查
uv run ruff format . # 代码格式化
# 前端
cd frontend
pnpm dev # 开发服务
pnpm type-check # 类型检查
pnpm build # 类型检查 + 生产构建
# 浏览器端到端（需容器、后端、前端都在运行）
python e2e/login_flow.py
目录结构
.
├── backend/ 后端 FastAPI（六层：api/core/models/repositories/schemas/services）
│ ├── app/ 应用代码
│ ├── alembic/ 数据库迁移
│ ├── tests/ unit（无需容器）/ integration（需容器）
│ └── README.md 模块说明
├── frontend/ 前端 Vue 3 + TS
│ ├── src/ 应用代码
│ ├── e2e/ Playwright 端到端脚本
│ └── README.md 模块说明（含视觉设计约定）
├── db/
│ ├── init/ 开发环境初始化（仅供参考，见下方说明）
│ ├── migration/ 生产迁移脚本，按序编号
│ └── queries/ 业务 SQL 留存
├── docker/ 容器编排
├── docs/ 需求文档
└── ai-aux/ AI 辅助上下文（不纳入版本管理）
几个容易踩的点
db/init/init-dev.sql 改了不生效
它只在 MySQL 数据卷为空时的首次启动执行。数据卷已存在时改动它没有任何提示。
需要重置时：docker compose -f docker/docker-compose.dev.yml down -v 再 up -d（会清空数据）。
生产路径是 db/migration/，那个才必须保证正确。
环境变量分两处，重复项要同步改
docker/.env 管编排凭据（数据库 root 密码、业务账号密码、Redis 密码）；
backend/.env 管应用配置（连接串、密钥、JWT、验证码、T+ 凭据）。
MYSQL_PASSWORD / REDIS_PASSWORD 两处都有，改一处要改两处。
后端 401 与登录失败是两回事
401 只表示「登录态失效」；登录接口自身失败返回 400/403。
前端拦截器把 401 一律当作「清 token + 跳登录页」，两者混用会导致「输错密码就被弹回登录页」。
登录失败后必须刷新验证码
后端用 Redis GETDEL 消费验证码，任何一次提交后它都已失效——前端已自动处理，改动登录页时注意保留。
相关文档
| 文档 | 内容 |
|---|---|
backend/README.md |
后端启动、分层约定、接口清单 |
backend/tests/README.md |
测试约定、用例清单、运行记录、已修复缺陷 |
frontend/README.md |
前端版本约束、视觉设计约定、端到端测试 |
docs/ |
需求文档与工资算法方案 |