refactor(PermissionController): getPermission

src/controllers/PermissionController.ts

@@ -57,17 +57,26 @@ export class PermissionController extends Controller {
       }
     }
 
-    let reply = await getAsync("role_" + profile.id);
+    // Query ตำแหน่งรักษาการโดยใช้ service ที่มีอยู่
+    const orgRevision = await this.orgRevisionRepository.findOne({
+      select: ["id"],
+      where: {
+        orgRevisionIsDraft: false,
+        orgRevisionIsCurrent: true,
+      },
+    });
+
+    const actingData = await actingPositionService.getActingPositionsWithPrivilege(
+      profile.id,
+      orgRevision?.id
+    );
+
+    // ใช้ cache key ที่รวมสถานะ acting
+    const cacheKey = `role_${profile.id}_${actingData.isAct ? 'acting' : 'normal'}`;
+    let reply = await getAsync(cacheKey);
     if (reply != null) {
       reply = JSON.parse(reply);
     } else {
-      const orgRevision = await this.orgRevisionRepository.findOne({
-        select: ["id"],
-        where: {
-          orgRevisionIsDraft: false,
-          orgRevisionIsCurrent: true,
-        },
-      });
       let posMaster: any = await this.posMasterRepository.findOne({
         select: ["authRoleId"],
         where: {
@@ -111,11 +120,140 @@ export class PermissionController extends Controller {
         where: { authRoleId: getDetail.id },
       });
 
-      reply = {
-        ...getDetail,
-        roles: roleAttrData,
-      };
-      redisClient.setex("role_" + profile.id, 86400, JSON.stringify(reply));
+      // ถ้า User มีตำแหน่งรักษาการ ให้รวมสิทธิ์
+      if (actingData.isAct && actingData.posMasterActs.length > 0) {
+        // ดึง authRoleId ของทุกตำแหน่งรักษาการ
+        const actingAuthRoleIds = await this.posMasterActRepo
+          .createQueryBuilder("posMasterAct")
+          .leftJoin("posMasterAct.posMaster", "posMaster")
+          .select("posMaster.authRoleId", "authRoleId")
+          .leftJoin("posMasterAct.posMasterChild", "posMasterChild")
+          .leftJoin("posMasterChild.current_holder", "profile")
+          .where("profile.id = :profileId", { profileId: profile.id })
+          .andWhere("posMaster.orgRevisionId = :orgRevisionId", { orgRevisionId: orgRevision?.id })
+          .getRawMany();
+
+        // ดึง AuthRoleAttr ทั้งหมดของ acting roles
+        const actingRoleIds = actingAuthRoleIds.map(x => x.authRoleId).filter(id => id != null);
+        const actingRoleAttrs = await this.authRoleAttrRepo.find({
+          select: [
+            "authSysId",
+            "parentNode",
+            "attrOwnership",
+            "attrIsCreate",
+            "attrIsList",
+            "attrIsGet",
+            "attrIsUpdate",
+            "attrIsDelete",
+            "attrPrivilege",
+          ],
+          where: { authRoleId: In(actingRoleIds) as any },
+        });
+
+        // สร้าง map ของ authSysId -> สิทธิ์ที่ดีที่สุดจาก acting
+        const actingPermissionMap = new Map<string, any>();
+
+        // ลำดับความสำคัญของ privilege (มากไปน้อย)
+        const privilegePriority: Record<string, number> = {
+          "OWNER": 7,
+          "PARENT": 6,
+          "ROOT": 5,
+          "BROTHER": 4,
+          "CHILD": 3,
+          "NORMAL": 2,
+          "SPECIFIC": 1,
+          "null": 0,
+        };
+
+        // ฟังก์ชันเปรียบเทียบ privilege
+        const getHigherPrivilege = (priv1: string | null, priv2: string | null): string | null => {
+          const p1 = priv1 ?? "null";
+          const p2 = priv2 ?? "null";
+          const priority1 = privilegePriority[p1] ?? 0;
+          const priority2 = privilegePriority[p2] ?? 0;
+          return priority1 >= priority2 ? priv1 : priv2;
+        };
+
+        // ฟังก์ชันเปรียบเทียบ ownership (OWNER > STAFF > null)
+        const getHigherOwnership = (own1: string | null, own2: string | null): string | null => {
+          // OWNER สูงสุด
+          if (own1 === "OWNER" || own2 === "OWNER") return "OWNER";
+          // STAFF รองลงมา
+          if (own1 === "STAFF" || own2 === "STAFF") return "STAFF";
+          return null;
+        };
+
+        for (const attr of actingRoleAttrs) {
+          const key = attr.authSysId;
+          if (!actingPermissionMap.has(key)) {
+            actingPermissionMap.set(key, attr);
+          } else {
+            // รวมสิทธิ์: ใช้ OR logic สำหรับ CRUD
+            // สำหรับ attrOwnership และ attrPrivilege ใช้ค่าที่ใหญ่ที่สุด
+            const existing = actingPermissionMap.get(key);
+            actingPermissionMap.set(key, {
+              ...attr,
+              attrIsCreate: existing.attrIsCreate || attr.attrIsCreate,
+              attrIsList: existing.attrIsList || attr.attrIsList,
+              attrIsGet: existing.attrIsGet || attr.attrIsGet,
+              attrIsUpdate: existing.attrIsUpdate || attr.attrIsUpdate,
+              attrIsDelete: existing.attrIsDelete || attr.attrIsDelete,
+              attrPrivilege: getHigherPrivilege(attr.attrPrivilege, existing.attrPrivilege),
+              parentNode: attr.parentNode, // ใช้ parentNode ของ acting role
+              attrOwnership: getHigherOwnership(attr.attrOwnership, existing.attrOwnership),
+            });
+          }
+        }
+
+        // รวมกับสิทธิ์พื้นฐานของ User
+        // สำหรับระบบที่อยู่ใน acting: ใช้สิทธิ์จาก acting
+        // สำหรับระบบที่ไม่อยู่ใน acting: ใช้สิทธิ์พื้นฐาน
+        const mergedRoleAttrs = roleAttrData.map((baseAttr) => {
+          const actingAttr = actingPermissionMap.get(baseAttr.authSysId);
+          if (actingAttr) {
+            // ระบบนี้มีสิทธิ์จาก acting - ใช้ค่าจาก acting role
+            return {
+              ...baseAttr,
+              parentNode: actingAttr.parentNode,
+              attrOwnership: actingAttr.attrOwnership,
+              attrIsCreate: actingAttr.attrIsCreate,
+              attrIsList: actingAttr.attrIsList,
+              attrIsGet: actingAttr.attrIsGet,
+              attrIsUpdate: actingAttr.attrIsUpdate,
+              attrIsDelete: actingAttr.attrIsDelete,
+              attrPrivilege: actingAttr.attrPrivilege,
+              // เพิ่ม metadata เพื่อระบุว่ามาจาก acting
+              _isActing: true,
+            };
+          }
+          // เก็บสิทธิ์พื้นฐานสำหรับระบบที่ไม่ได้รักษาการ
+          return baseAttr;
+        });
+
+        // เพิ่มระบบที่มีเฉพาะใน acting roles
+        for (const [authSysId, actingAttr] of actingPermissionMap) {
+          if (!roleAttrData.find(a => a.authSysId === authSysId)) {
+            mergedRoleAttrs.push({
+              ...actingAttr,
+              _isActing: true,
+            });
+          }
+        }
+
+        reply = {
+          ...getDetail,
+          roles: mergedRoleAttrs,
+          isActing: true, // Flag ระบุสถานะ acting
+        };
+      } else {
+        // ไม่มี acting - ใช้ response เดิม
+        reply = {
+          ...getDetail,
+          roles: roleAttrData,
+          isActing: false,
+        };
+      }
+      redisClient.setex(cacheKey, 86400, JSON.stringify(reply));
     }
     return new HttpSuccess(reply);
   }