2.3权限管理，可添加运行

2_3banben/models.py

@@ -1,9 +1,14 @@
 from datetime import datetime
-import json
+from werkzeug.security import generate_password_hash, check_password_hash
 from extensions import db
 
+# =======================
+# 数据库 1: 业务数据 (devices.db)
+# =======================
+
 class Device(db.Model):
     __tablename__ = 'devices'
+    # 默认数据库，无需 bind_key
 
     id = db.Column(db.Integer, primary_key=True)
     name = db.Column(db.String(100), unique=True, index=True)
@@ -18,13 +23,12 @@ class Device(db.Model):
     reason = db.Column(db.String(255))
     offset = db.Column(db.String(50))
 
-    # 手动录入字段（受保护，run_monitor 不主动覆盖）
+    # 手动录入字段
     install_site = db.Column(db.String(100), default="")
     is_maintaining = db.Column(db.Boolean, default=False)
     is_hidden = db.Column(db.Boolean, default=False)
 
     def to_dict(self):
-        # 统一状态映射逻辑
         api_status = 'offline' if self.status in ['离线', '异常', '已离线'] else 'online'
         return {
             'id': self.id,
@@ -52,7 +56,6 @@ class DeviceHistory(db.Model):
     result_data = db.Column(db.String(200), default="")
     json_data = db.Column(db.Text)
     file_path = db.Column(db.String(255))
-
     recorded_at = db.Column(db.DateTime, default=datetime.now)
 
 class MaintenanceLog(db.Model):
@@ -72,4 +75,37 @@ class MaintenanceLog(db.Model):
             'location': self.location or '',
             'content': self.content,
             'timestamp': self.timestamp.strftime('%Y-%m-%d %H:%M:%S')
-        }
+        }
+
+# =======================
+# 数据库 2: 用户管理 (users.db)
+# =======================
+
+class User(db.Model):
+    __bind_key__ = 'users_db'  # 关键：指定存储在 users.db
+    __tablename__ = 'users'
+
+    id = db.Column(db.Integer, primary_key=True)
+    username = db.Column(db.String(80), unique=True, nullable=False)
+    password_hash = db.Column(db.String(128))
+    role = db.Column(db.String(20), default='client') # 'admin' or 'client'
+    created_at = db.Column(db.DateTime, default=datetime.now)
+
+    def set_password(self, password):
+        self.password_hash = generate_password_hash(password)
+
+    def check_password(self, password):
+        return check_password_hash(self.password_hash, password)
+
+class UserDevicePermission(db.Model):
+    """
+    关联表：存储用户ID和设备ID的对应关系。
+    注意：因为跨数据库，这里不能使用 ForeignKey 约束指向 Device 表。
+    我们只存储纯整数 ID (device_id)，逻辑关联在 api.py 中处理。
+    """
+    __bind_key__ = 'users_db'
+    __tablename__ = 'user_device_permissions'
+
+    id = db.Column(db.Integer, primary_key=True)
+    user_id = db.Column(db.Integer, db.ForeignKey('users.id'), nullable=False)
+    device_id = db.Column(db.Integer, nullable=False) # 对应 devices.db 中的 Device.id