Saltar a contenido

SQL SIGFA 2.0

cfg_menu_acciones

Especificación Técnica: `cfg_menu_acciones`¶

Esquema: core.identidad
Base de Datos: core
Servicio: svc-identidad
Propósito: Acciones autorizables por menú (crear, editar, eliminar, exportar, etc.).

1. Justificación y Mejoras de Arquitectura¶

Acciones operativas por menú para asignación de permisos fina.
Unique (menu_id, codigo) evita duplicados dentro de un menú.
metodo_http opcional para acciones ligadas a endpoints REST.
RLS por empresa actual aísla la configuración.

2. Definiciones de Implementación¶

DBMLSQLSQLAlchemyAlembic

Table core.identidad.cfg_menu_acciones {
    id                         uuid          [pk, default: `gen_random_uuid()`]
    empresa_id                 bigint        [not null]
    menu_id                    uuid          [not null, ref: > cfg_menu.id]
    codigo                     varchar(50)   [not null]
    nombre                     varchar(100)  [not null]
    metodo_http                varchar(10)  

    // Auditoría General
    is_activo               boolean       [not null, default: `true`, note: 'Estado lógico del registro']
    created_at              timestamptz   [not null, default: `now()`, note: 'Fecha de creación']
    updated_at              timestamptz   [not null, default: `now()`, note: 'Fecha de última actualización']
    deleted_at              timestamptz   [note: 'Fecha de eliminación lógica']
    created_by              uuid          [note: 'Usuario creador']
    updated_by              uuid          [note: 'Usuario modificador']

    Indexes {
        (menu_id, codigo) [unique, name: 'uq_cfg_menu_acciones_menu_codigo']
        empresa_id [name: 'ix_cfg_menu_acciones_empresa_id']
        menu_id [name: 'ix_cfg_menu_acciones_menu_id']
    }

    // RLS por empresa actual
}

CREATE TABLE IF NOT EXISTS core.identidad.cfg_menu_acciones (
    id UUID NOT NULL DEFAULT gen_random_uuid() PRIMARY KEY,
    empresa_id BIGINT NOT NULL,
    menu_id UUID NOT NULL,
    codigo VARCHAR(50) NOT NULL,
    nombre VARCHAR(100) NOT NULL,
    metodo_http VARCHAR(10),

    -- Auditoría General
    is_activo BOOLEAN NOT NULL DEFAULT true,
    created_at TIMESTAMPTZ NOT NULL DEFAULT now(),
    updated_at TIMESTAMPTZ NOT NULL DEFAULT now(),
    deleted_at TIMESTAMPTZ,
    created_by UUID,
    updated_by UUID,
    CONSTRAINT uq_cfg_menu_acciones_menu_codigo UNIQUE (menu_id, codigo),
    CONSTRAINT fk_cfg_menu_acciones_menu FOREIGN KEY (menu_id) REFERENCES core.identidad.cfg_menu (id)
);
CREATE INDEX IF NOT EXISTS ix_cfg_menu_acciones_empresa_id ON core.identidad.cfg_menu_acciones (empresa_id);
CREATE INDEX IF NOT EXISTS ix_cfg_menu_acciones_menu_id ON core.identidad.cfg_menu_acciones (menu_id);

-- Row-Level Security
ALTER TABLE core.identidad.cfg_menu_acciones ENABLE ROW LEVEL SECURITY;
CREATE POLICY aislamiento_empresa ON core.identidad.cfg_menu_acciones
    FOR ALL
    USING (empresa_id = NULLIF(current_setting('app.current_empresa_id', true), '')::BIGINT);

-- Comentarios
COMMENT ON COLUMN core.identidad.cfg_menu_acciones.empresa_id IS 'Empresa configurada';
COMMENT ON COLUMN core.identidad.cfg_menu_acciones.menu_id IS 'Menú propietario';
COMMENT ON COLUMN core.identidad.cfg_menu_acciones.codigo IS 'Código de la acción';
COMMENT ON COLUMN core.identidad.cfg_menu_acciones.nombre IS 'Nombre de la acción';
COMMENT ON COLUMN core.identidad.cfg_menu_acciones.metodo_http IS 'Método HTTP (GET, POST, PUT, DELETE)';

from datetime import datetime, date
from typing import Optional
import uuid

from sqlalchemy import (
    BigInteger,
    Boolean,
    CheckConstraint,
    Date,
    DateTime,
    ForeignKey,
    Identity,
    Index,
    Integer,
    SmallInteger,
    String,
    Text,
    UniqueConstraint,
    text,
)
from sqlalchemy.dialects import postgresql
from sqlalchemy.orm import DeclarativeBase, Mapped, mapped_column


class Base(DeclarativeBase):
    pass

class CfgMenuAccion(Base):
    __tablename__ = 'cfg_menu_acciones'
    __table_args__ = (
        UniqueConstraint('menu_id', 'codigo', name='uq_cfg_menu_acciones_menu_codigo'),
        Index('ix_cfg_menu_acciones_empresa_id', 'empresa_id'),
        Index('ix_cfg_menu_acciones_menu_id', 'menu_id'),
        {"schema": 'core.identidad'},
    )

    id: Mapped[uuid.UUID] = mapped_column(
        UUID(as_uuid=True),
        primary_key=True,
        server_default=text("gen_random_uuid()"),
    )
    empresa_id: Mapped[int] = mapped_column(
        BigInteger,
        nullable=False,
        comment='Empresa configurada',
    )
    menu_id: Mapped[uuid.UUID] = mapped_column(
        UUID(as_uuid=True),
        nullable=False,
        ForeignKey("cfg_menu.id"),
        comment='Menú propietario',
    )
    codigo: Mapped[str] = mapped_column(
        String(50),
        nullable=False,
        comment='Código de la acción',
    )
    nombre: Mapped[str] = mapped_column(
        String(100),
        nullable=False,
        comment='Nombre de la acción',
    )
    metodo_http: Mapped[str | None] = mapped_column(
        String(10),
        comment='Método HTTP (GET, POST, PUT, DELETE)',
    )

    # Auditoría General
    is_activo: Mapped[bool] = mapped_column(
        Boolean,
        nullable=False,
        server_default=text("true"),
        comment='Estado lógico del registro',
    )
    created_at: Mapped[datetime] = mapped_column(
        DateTime(timezone=True),
        nullable=False,
        server_default=text("now()"),
        comment='Fecha de creación',
    )
    updated_at: Mapped[datetime] = mapped_column(
        DateTime(timezone=True),
        nullable=False,
        server_default=text("now()"),
        comment='Fecha de última actualización',
    )
    deleted_at: Mapped[datetime | None] = mapped_column(
        DateTime(timezone=True),
        comment='Fecha de eliminación lógica',
    )
    created_by: Mapped[uuid.UUID | None] = mapped_column(
        UUID(as_uuid=True),
        comment='Usuario creador',
    )
    updated_by: Mapped[uuid.UUID | None] = mapped_column(
        UUID(as_uuid=True),
        comment='Usuario modificador',
    )

"""revision: core_id_0015
create table core.identidad.cfg_menu_acciones
"""

from alembic import op
import sqlalchemy as sa
from sqlalchemy.dialects import postgresql


revision: str = 'core_id_0015'
down_revision: str | None = 'core_id_0014'
branch_labels: str | None = None
depends_on: str | None = None


def upgrade() -> None:
    op.create_table(
        'cfg_menu_acciones',
        sa.Column("id", postgresql.UUID(as_uuid=True), primary_key=True, server_default=sa.text("gen_random_uuid()")),
        sa.Column("empresa_id", sa.BigInteger(), nullable=False),
        sa.Column("menu_id", postgresql.UUID(as_uuid=True), nullable=False),
        sa.Column("codigo", sa.String(length=50), nullable=False),
        sa.Column("nombre", sa.String(length=100), nullable=False),
        sa.Column("metodo_http", sa.String(length=10)),
        sa.Column("is_activo", sa.Boolean(), nullable=False, server_default=sa.text("true")),
        sa.Column("created_at", sa.DateTime(timezone=True), nullable=False, server_default=sa.text("now()")),
        sa.Column("updated_at", sa.DateTime(timezone=True), nullable=False, server_default=sa.text("now()")),
        sa.Column("deleted_at", sa.DateTime(timezone=True)),
        sa.Column("created_by", postgresql.UUID(as_uuid=True)),
        sa.Column("updated_by", postgresql.UUID(as_uuid=True)),
        sa.UniqueConstraint('menu_id', 'codigo', name='uq_cfg_menu_acciones_menu_codigo'),
        sa.ForeignKeyConstraint(['menu_id'], ['core.identidad.cfg_menu.id'], name='fk_cfg_menu_acciones_menu'),
        schema='core.identidad',
    )
    op.create_index('ix_cfg_menu_acciones_empresa_id', 'cfg_menu_acciones', ['empresa_id'], unique=False, schema='core.identidad')
    op.create_index('ix_cfg_menu_acciones_menu_id', 'cfg_menu_acciones', ['menu_id'], unique=False, schema='core.identidad')

    op.execute(
        """
        ALTER TABLE core.identidad.cfg_menu_acciones ENABLE ROW LEVEL SECURITY;
        CREATE POLICY aislamiento_empresa
            ON core.identidad.cfg_menu_acciones
            FOR ALL
            USING (empresa_id = NULLIF(current_setting('app.current_empresa_id', true), '')::BIGINT);
        """
    )


def downgrade() -> None:
    op.drop_table('cfg_menu_acciones', schema='core.identidad')