## 주요 변경사항 ### 1. TBM (Tool Box Meeting) 시스템 구축 - **데이터베이스 스키마** (5개 테이블 생성) - tbm_sessions: TBM 세션 관리 - tbm_team_assignments: 팀 구성 관리 - tbm_safety_checks: 안전 체크리스트 마스터 (17개 항목) - tbm_safety_records: 안전 체크 기록 - team_handovers: 작업 인계 관리 - **API 엔드포인트** (17개) - TBM 세션 CRUD - 팀 구성 관리 - 안전 체크리스트 - 작업 인계 - 통계 및 리포트 - **프론트엔드** - TBM 관리 페이지 (/pages/work/tbm.html) - 모달 기반 UI (세션 생성, 팀 구성, 안전 체크) ### 2. 페이지 권한 관리 시스템 - 페이지별 접근 권한 설정 기능 - 관리자 페이지 (/pages/admin/page-access.html) - 사용자별 페이지 권한 부여/회수 - TBM 페이지 등록 및 권한 연동 ### 3. 네비게이션 role 표시 버그 수정 - load-navbar.js: case-insensitive role 매칭 적용 - JWT의 "Admin" role이 "관리자"로 정상 표시 - admin-only 메뉴 항목 정상 표시 ### 4. 대시보드 개선 - 작업 현황 테이블 가독성 향상 - 고대비 색상 및 명확한 구분선 적용 - 이모지 제거 및 SVG 아이콘 적용 ### 5. 문서화 - TBM 배포 가이드 작성 (docs/TBM_DEPLOYMENT_GUIDE.md) - 데이터베이스 스키마 상세 기록 - 배포 절차 및 체크리스트 제공 ## 기술 스택 - Backend: Node.js, Express, MySQL - Frontend: Vanilla JavaScript, HTML5, CSS3 - Database: MySQL (InnoDB) ## 파일 변경사항 ### 신규 파일 - api.hyungi.net/db/migrations/20260120000000_create_tbm_system.js - api.hyungi.net/db/migrations/20260120000001_add_tbm_page.js - api.hyungi.net/models/tbmModel.js - api.hyungi.net/models/pageAccessModel.js - api.hyungi.net/controllers/tbmController.js - api.hyungi.net/controllers/pageAccessController.js - api.hyungi.net/routes/tbmRoutes.js - web-ui/pages/work/tbm.html - web-ui/pages/admin/page-access.html - web-ui/js/page-access-management.js - docs/TBM_DEPLOYMENT_GUIDE.md ### 수정 파일 - api.hyungi.net/config/routes.js (TBM 라우트 추가) - web-ui/js/load-navbar.js (role 매칭 버그 수정) - web-ui/pages/admin/workers.html (HTML 구조 수정) - web-ui/pages/dashboard.html (이모지 제거) - web-ui/css/design-system.css (색상 팔레트 추가) - web-ui/css/modern-dashboard.css (가독성 개선) - web-ui/js/modern-dashboard.js (SVG 아이콘 적용) ## 배포 시 주의사항 ⚠️ 본 서버 배포 시 반드시 마이그레이션 실행 필요: ```bash npm run db:migrate ``` 상세한 배포 절차는 docs/TBM_DEPLOYMENT_GUIDE.md 참조 🤖 Generated with [Claude Code](https://claude.com/claude-code) Co-Authored-By: Claude <noreply@anthropic.com>
201 lines
5.3 KiB
JavaScript
201 lines
5.3 KiB
JavaScript
// controllers/pageAccessController.js
|
|
const PageAccessModel = require('../models/pageAccessModel');
|
|
|
|
const PageAccessController = {
|
|
// 사용자의 페이지 권한 조회
|
|
getUserPageAccess: (req, res) => {
|
|
const userId = parseInt(req.params.userId);
|
|
|
|
if (isNaN(userId)) {
|
|
return res.status(400).json({
|
|
success: false,
|
|
message: '유효하지 않은 사용자 ID입니다.'
|
|
});
|
|
}
|
|
|
|
PageAccessModel.getUserPageAccess(userId, (err, results) => {
|
|
if (err) {
|
|
console.error('페이지 권한 조회 오류:', err);
|
|
return res.status(500).json({
|
|
success: false,
|
|
message: '페이지 권한 조회 중 오류가 발생했습니다.',
|
|
error: err.message
|
|
});
|
|
}
|
|
|
|
res.json({
|
|
success: true,
|
|
data: results
|
|
});
|
|
});
|
|
},
|
|
|
|
// 모든 페이지 목록 조회
|
|
getAllPages: (req, res) => {
|
|
PageAccessModel.getAllPages((err, results) => {
|
|
if (err) {
|
|
console.error('페이지 목록 조회 오류:', err);
|
|
return res.status(500).json({
|
|
success: false,
|
|
message: '페이지 목록 조회 중 오류가 발생했습니다.',
|
|
error: err.message
|
|
});
|
|
}
|
|
|
|
res.json({
|
|
success: true,
|
|
data: results
|
|
});
|
|
});
|
|
},
|
|
|
|
// 페이지 권한 부여
|
|
grantPageAccess: (req, res) => {
|
|
const userId = parseInt(req.params.userId);
|
|
const { pageId } = req.body;
|
|
const grantedBy = req.user.user_id;
|
|
|
|
if (isNaN(userId) || !pageId) {
|
|
return res.status(400).json({
|
|
success: false,
|
|
message: '필수 파라미터가 누락되었습니다.'
|
|
});
|
|
}
|
|
|
|
PageAccessModel.grantPageAccess(userId, pageId, grantedBy, (err, result) => {
|
|
if (err) {
|
|
console.error('페이지 권한 부여 오류:', err);
|
|
return res.status(500).json({
|
|
success: false,
|
|
message: '페이지 권한 부여 중 오류가 발생했습니다.',
|
|
error: err.message
|
|
});
|
|
}
|
|
|
|
res.json({
|
|
success: true,
|
|
message: '페이지 권한이 부여되었습니다.',
|
|
data: result
|
|
});
|
|
});
|
|
},
|
|
|
|
// 페이지 권한 회수
|
|
revokePageAccess: (req, res) => {
|
|
const userId = parseInt(req.params.userId);
|
|
const pageId = parseInt(req.params.pageId);
|
|
|
|
if (isNaN(userId) || isNaN(pageId)) {
|
|
return res.status(400).json({
|
|
success: false,
|
|
message: '유효하지 않은 파라미터입니다.'
|
|
});
|
|
}
|
|
|
|
PageAccessModel.revokePageAccess(userId, pageId, (err, result) => {
|
|
if (err) {
|
|
console.error('페이지 권한 회수 오류:', err);
|
|
return res.status(500).json({
|
|
success: false,
|
|
message: '페이지 권한 회수 중 오류가 발생했습니다.',
|
|
error: err.message
|
|
});
|
|
}
|
|
|
|
res.json({
|
|
success: true,
|
|
message: '페이지 권한이 회수되었습니다.',
|
|
data: result
|
|
});
|
|
});
|
|
},
|
|
|
|
// 사용자 페이지 권한 일괄 설정
|
|
setUserPageAccess: (req, res) => {
|
|
const userId = parseInt(req.params.userId);
|
|
const { pageIds } = req.body;
|
|
const grantedBy = req.user.user_id;
|
|
|
|
if (isNaN(userId)) {
|
|
return res.status(400).json({
|
|
success: false,
|
|
message: '유효하지 않은 사용자 ID입니다.'
|
|
});
|
|
}
|
|
|
|
if (!Array.isArray(pageIds)) {
|
|
return res.status(400).json({
|
|
success: false,
|
|
message: 'pageIds는 배열이어야 합니다.'
|
|
});
|
|
}
|
|
|
|
PageAccessModel.setUserPageAccess(userId, pageIds, grantedBy, (err, result) => {
|
|
if (err) {
|
|
console.error('페이지 권한 설정 오류:', err);
|
|
return res.status(500).json({
|
|
success: false,
|
|
message: '페이지 권한 설정 중 오류가 발생했습니다.',
|
|
error: err.message
|
|
});
|
|
}
|
|
|
|
res.json({
|
|
success: true,
|
|
message: '페이지 권한이 설정되었습니다.',
|
|
data: result
|
|
});
|
|
});
|
|
},
|
|
|
|
// 특정 페이지 접근 권한 확인
|
|
checkPageAccess: (req, res) => {
|
|
const userId = req.user.user_id;
|
|
const { pageKey } = req.params;
|
|
|
|
if (!pageKey) {
|
|
return res.status(400).json({
|
|
success: false,
|
|
message: '페이지 키가 필요합니다.'
|
|
});
|
|
}
|
|
|
|
PageAccessModel.checkPageAccess(userId, pageKey, (err, result) => {
|
|
if (err) {
|
|
console.error('페이지 접근 권한 확인 오류:', err);
|
|
return res.status(500).json({
|
|
success: false,
|
|
message: '페이지 접근 권한 확인 중 오류가 발생했습니다.',
|
|
error: err.message
|
|
});
|
|
}
|
|
|
|
res.json({
|
|
success: true,
|
|
data: result
|
|
});
|
|
});
|
|
},
|
|
|
|
// 계정이 있는 사용자 목록 조회 (권한 관리용)
|
|
getUsersWithAccounts: (req, res) => {
|
|
PageAccessModel.getUsersWithAccounts((err, results) => {
|
|
if (err) {
|
|
console.error('사용자 목록 조회 오류:', err);
|
|
return res.status(500).json({
|
|
success: false,
|
|
message: '사용자 목록 조회 중 오류가 발생했습니다.',
|
|
error: err.message
|
|
});
|
|
}
|
|
|
|
res.json({
|
|
success: true,
|
|
data: results
|
|
});
|
|
});
|
|
}
|
|
};
|
|
|
|
module.exports = PageAccessController;
|