forked from baron/baron-sso
chan
d10f80d41d
- Kratos Identity 스키마에 로그인 전용 `id` 속성 추가 - 테넌트 Config의 `loginIdField` 설정에 따라 User의 `login_id` 및 Kratos `traits.id` 동기화 로직 구현 - Admin UI 테넌트 스키마 설정 내 '로그인 ID로 사용' 체크박스 추가 - Admin UI 사용자 생성/수정/조회 화면에 로그인 ID 관리 필드 및 컬럼 반영 - Userfront 로그인 화면 접속 시 테넌트 설정에 따라 동적 로그인 ID 라벨 적용 - 관련 다국어(ko/en) 번역 추가 및 로그인 ID 설계 문서 업데이트
64 lines
2.8 KiB
Go
64 lines
2.8 KiB
Go
package domain
|
|
|
|
import (
|
|
"strings"
|
|
"time"
|
|
|
|
"github.com/google/uuid"
|
|
"gorm.io/gorm"
|
|
)
|
|
|
|
// User roles
|
|
const (
|
|
RoleSuperAdmin = "super_admin" // 시스템 전역 관리자
|
|
RoleTenantAdmin = "tenant_admin" // 테넌트 관리자
|
|
RoleRPAdmin = "rp_admin" // 특정 앱(RP) 관리자
|
|
RoleUser = "user" // 일반 사용자
|
|
)
|
|
|
|
// NormalizeRole maps legacy/synonym role values to canonical role keys.
|
|
func NormalizeRole(role string) string {
|
|
normalized := strings.ToLower(strings.TrimSpace(role))
|
|
switch normalized {
|
|
case "tenant_member":
|
|
return RoleUser
|
|
case "admin":
|
|
// Legacy admin is treated as tenant admin for least-privilege compatibility.
|
|
return RoleTenantAdmin
|
|
default:
|
|
return normalized
|
|
}
|
|
}
|
|
|
|
// User represents the user model stored in PostgreSQL
|
|
type User struct {
|
|
ID string `gorm:"primaryKey;type:uuid;default:gen_random_uuid()" json:"id"`
|
|
Email string `gorm:"uniqueIndex;not null" json:"email"`
|
|
LoginID string `gorm:"column:login_id;uniqueIndex:idx_tenant_login_id" json:"loginId"`
|
|
PasswordHash *string `gorm:"column:password_hash" json:"-"`
|
|
Name string `gorm:"column:name;not null" json:"name"`
|
|
Phone string `gorm:"column:phone" json:"phone"`
|
|
Role string `gorm:"column:role;default:'user';not null" json:"role"` // super_admin, tenant_admin, rp_admin, user
|
|
AffiliationType string `gorm:"column:affiliation_type" json:"affiliationType"`
|
|
CompanyCode string `gorm:"column:company_code;index" json:"companyCode"`
|
|
TenantID *string `gorm:"column:tenant_id;type:uuid;index;uniqueIndex:idx_tenant_login_id" json:"tenantId,omitempty"`
|
|
Tenant *Tenant `gorm:"foreignKey:TenantID" json:"tenant,omitempty"`
|
|
RelyingPartyID *string `gorm:"column:relying_party_id;type:uuid;index" json:"relyingPartyId,omitempty"` // RP Admin용
|
|
Department string `gorm:"column:department" json:"department"`
|
|
Position string `gorm:"column:position" json:"position"` // 직급 (예: 수석, 책임, 선임)
|
|
JobTitle string `gorm:"column:job_title" json:"jobTitle"` // 직무 (예: 프론트엔드 개발, 기획)
|
|
Metadata JSONMap `gorm:"column:metadata;type:jsonb" json:"metadata,omitempty"`
|
|
Status string `gorm:"column:status;default:'active'" json:"status"`
|
|
CreatedAt time.Time `gorm:"column:created_at" json:"createdAt"`
|
|
UpdatedAt time.Time `gorm:"column:updated_at" json:"updatedAt"`
|
|
DeletedAt gorm.DeletedAt `gorm:"column:deleted_at;index" json:"-"`
|
|
}
|
|
|
|
// BeforeCreate hook to generate UUID if not present
|
|
func (u *User) BeforeCreate(tx *gorm.DB) (err error) {
|
|
if u.ID == "" {
|
|
u.ID = uuid.New().String()
|
|
}
|
|
return
|
|
}
|