93 lines
2.6 KiB
TypeScript
93 lines
2.6 KiB
TypeScript
import { createError, defineEventHandler, getRouterParam } from 'h3'
|
|
import { db } from '~/drizzle/db'
|
|
import { users } from '~/drizzle/schema'
|
|
import { eq } from 'drizzle-orm'
|
|
|
|
export default defineEventHandler(async (event) => {
|
|
try {
|
|
// 检查认证和权限
|
|
const user = event.context.user
|
|
if (!user || !['ADMIN', 'SUPER_ADMIN'].includes(user.role)) {
|
|
throw createError({
|
|
statusCode: 403,
|
|
statusMessage: '没有权限访问'
|
|
})
|
|
}
|
|
|
|
const userId = getRouterParam(event, 'id')
|
|
|
|
// 检查用户是否存在
|
|
const existingUserResult = await db
|
|
.select()
|
|
.from(users)
|
|
.where(eq(users.id, parseInt(userId)))
|
|
.limit(1)
|
|
const existingUser = existingUserResult[0]
|
|
|
|
if (!existingUser) {
|
|
throw createError({
|
|
statusCode: 404,
|
|
statusMessage: '用户不存在'
|
|
})
|
|
}
|
|
|
|
// 1. 绝对禁止删除 ID 为 1 的用户 (系统初始超级管理员)
|
|
if (existingUser.id === 1) {
|
|
throw createError({
|
|
statusCode: 403,
|
|
statusMessage: '无法删除系统初始超级管理员'
|
|
})
|
|
}
|
|
|
|
// 2. 禁止删除自己 (增强类型安全)
|
|
// 使用 String 转换确保 ID 比较的准确性
|
|
if (String(existingUser.id) === String(user.id)) {
|
|
throw createError({
|
|
statusCode: 400,
|
|
statusMessage: '不能删除自己的账户'
|
|
})
|
|
}
|
|
|
|
// 3. 越级删除保护
|
|
// 如果目标用户是 SUPER_ADMIN，操作者必须是 SUPER_ADMIN
|
|
if (existingUser.role === 'SUPER_ADMIN' && user.role !== 'SUPER_ADMIN') {
|
|
throw createError({
|
|
statusCode: 403,
|
|
statusMessage: '权限不足：普通管理员无法删除超级管理员'
|
|
})
|
|
}
|
|
|
|
// 删除用户
|
|
await db.delete(users).where(eq(users.id, parseInt(userId)))
|
|
|
|
// 清除相关缓存
|
|
try {
|
|
const { cache } = await import('~~/server/utils/cache-helpers')
|
|
await cache.deletePattern('songs:*')
|
|
await cache.deletePattern('schedules:*')
|
|
await cache.deletePattern('stats:*')
|
|
// 清除该用户的认证缓存
|
|
await cache.delete(`auth:user:${existingUser.id}`)
|
|
console.log('[Cache] 歌曲、排期、统计和用户认证缓存已清除（用户删除）')
|
|
} catch (cacheError) {
|
|
console.warn('[Cache] 清除缓存失败:', cacheError)
|
|
}
|
|
|
|
return {
|
|
success: true,
|
|
message: '用户删除成功'
|
|
}
|
|
} catch (error) {
|
|
console.error('删除用户失败:', error)
|
|
|
|
if (error.statusCode) {
|
|
throw error
|
|
}
|
|
|
|
throw createError({
|
|
statusCode: 500,
|
|
statusMessage: '删除用户失败: ' + error.message
|
|
})
|
|
}
|
|
})
|