zuevav
cb047b93f6
Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com> Claude-Session: https://claude.ai/code/session_014FsEKyJrYF69Cj9ZXzFLRi
109 lines
4.9 KiB
Go
109 lines
4.9 KiB
Go
package lkgateway
|
|
|
|
// Логин bj в базе DEPO (05.10.2026): на шаге «Подключение» мастера — что нужно и скрипт для администратора
|
|
// СУБД. Скрипт создаёт логин (SQL Server) / роль (PostgreSQL) и даёт чтение учётных таблиц DEPO; права на
|
|
// таблицы обмена FTV_M2M* выдаёт скрипт таблиц на следующем шаге (или bj, если таблицы создаёт сам).
|
|
|
|
import (
|
|
"fmt"
|
|
"net/http"
|
|
"strings"
|
|
)
|
|
|
|
// depoLoginScript — скрипт создания логина bj. pg — PostgreSQL; db — база DEPO; login — имя логина.
|
|
func depoLoginScript(pg bool, db, login string) string {
|
|
if !validDBName(db) {
|
|
db = depoDefaultDatabase
|
|
}
|
|
if !depoLoginRe.MatchString(login) {
|
|
login = "bj_user"
|
|
}
|
|
var b strings.Builder
|
|
if pg {
|
|
fmt.Fprintf(&b, `-- Bridge&Join: роль (логин) для bj в базе DEPO. PostgreSQL 10 и новее.
|
|
-- Выполнить суперпользователем или владельцем базы, например:
|
|
-- psql -h <сервер> -U postgres -f bj-depo-login-postgres.sql
|
|
-- Пароль замените на свой и передайте его тому, кто настраивает bj (в мастере, шаг «Подключение»).
|
|
-- Права: только подключение и чтение учётных таблиц DEPO. Запись — только в таблицы обмена FTV_M2M*,
|
|
-- её выдаёт скрипт таблиц на следующем шаге мастера.
|
|
|
|
DO $$ BEGIN
|
|
IF NOT EXISTS (SELECT 1 FROM pg_roles WHERE rolname = '%[2]s') THEN
|
|
CREATE ROLE "%[2]s" LOGIN PASSWORD 'ЗАМЕНИТЕ_НА_ПАРОЛЬ';
|
|
END IF;
|
|
END $$;
|
|
|
|
GRANT CONNECT ON DATABASE "%[1]s" TO "%[2]s";
|
|
|
|
\c "%[1]s"
|
|
GRANT USAGE ON SCHEMA public TO "%[2]s";
|
|
GRANT SELECT ON ALL TABLES IN SCHEMA public TO "%[2]s";
|
|
ALTER DEFAULT PRIVILEGES IN SCHEMA public GRANT SELECT ON TABLES TO "%[2]s";
|
|
`, db, login)
|
|
return b.String()
|
|
}
|
|
fmt.Fprintf(&b, `-- Bridge&Join: логин для bj в базе DEPO. Microsoft SQL Server.
|
|
-- Выполнить в SSMS или sqlcmd под логином с правами sysadmin (или securityadmin + db_owner в базе %[1]s).
|
|
-- Пароль замените на свой и передайте его тому, кто настраивает bj (в мастере, шаг «Подключение»).
|
|
-- Права: только чтение учётных таблиц DEPO (db_datareader). Запись — только в таблицы обмена FTV_M2M*,
|
|
-- её выдаёт скрипт таблиц на следующем шаге мастера. Скрипт можно запускать повторно.
|
|
|
|
USE [master];
|
|
GO
|
|
|
|
IF SUSER_ID(N'%[2]s') IS NULL
|
|
CREATE LOGIN [%[2]s] WITH PASSWORD = N'ЗАМЕНИТЕ_НА_ПАРОЛЬ', CHECK_POLICY = ON, DEFAULT_DATABASE = [%[1]s];
|
|
GO
|
|
|
|
USE [%[1]s];
|
|
GO
|
|
|
|
IF USER_ID(N'%[2]s') IS NULL CREATE USER [%[2]s] FOR LOGIN [%[2]s];
|
|
GO
|
|
|
|
-- Пользователь базы мог остаться от прежнего логина (база восстановлена из копии с другого сервера
|
|
-- или логин пересоздан): привязываем его к текущему логину, иначе вход в базу не пройдёт.
|
|
IF EXISTS (SELECT 1 FROM sys.database_principals WHERE name = N'%[2]s' AND sid <> SUSER_SID(N'%[2]s'))
|
|
ALTER USER [%[2]s] WITH LOGIN = [%[2]s];
|
|
GO
|
|
|
|
IF IS_ROLEMEMBER(N'db_datareader', N'%[2]s') = 0 ALTER ROLE db_datareader ADD MEMBER [%[2]s];
|
|
GO
|
|
`, db, login)
|
|
return b.String()
|
|
}
|
|
|
|
// fancyDepoLoginScript — GET /admin/setup/fancy/depo-login/script.sql?type=mssql|postgres&db=…&login=…
|
|
// Без параметров — по сохранённым настройкам; download=0 — показать текстом (предпросмотр в мастере).
|
|
func (h *setupHandlers) fancyDepoLoginScript(w http.ResponseWriter, r *http.Request) {
|
|
s := h.rc.Snapshot().Fancy
|
|
q := r.URL.Query()
|
|
pg := s.IsPostgres()
|
|
if t := q.Get("type"); t != "" {
|
|
pg = t == "postgres"
|
|
}
|
|
db := strings.TrimSpace(q.Get("db"))
|
|
if db == "" {
|
|
db = s.DepoDB()
|
|
}
|
|
login := strings.TrimSpace(q.Get("login"))
|
|
if login == "" {
|
|
login = pickStr(strings.TrimSpace(s.User), "bj_user")
|
|
}
|
|
body := depoLoginScript(pg, db, login)
|
|
name := "bj-depo-login-mssql.sql"
|
|
if pg {
|
|
name = "bj-depo-login-postgres.sql"
|
|
} else {
|
|
body = "\uFEFF" + body // SSMS без BOM читает кириллицу в комментариях как ANSI
|
|
}
|
|
if q.Get("download") == "0" {
|
|
w.Header().Set("Content-Type", "text/plain; charset=utf-8")
|
|
_, _ = w.Write([]byte(strings.TrimPrefix(body, "\uFEFF")))
|
|
return
|
|
}
|
|
w.Header().Set("Content-Type", "application/sql; charset=utf-8")
|
|
w.Header().Set("Content-Disposition", `attachment; filename="`+name+`"`)
|
|
_, _ = w.Write([]byte(body))
|
|
}
|