完善采购审批流程、企业微信通知和采购专用章

po_app/templates/users.html

@@ -2,38 +2,38 @@
 {% block body %}
 <h1 class="page">用户与权限</h1>
 <div class="card">
-  <h2>新增用户</h2>
-  <form method="post">
+  <h2>{{ '编辑用户' if target else '新增用户' }}</h2>
+  <form method="post" action="{{ url_for('users') }}">
+<input type="hidden" name="csrf_token" value="{{ csrf_token() }}">
+    {% if target %}<input type="hidden" name="id" value="{{ target.id }}">{% endif %}
     <div class="form-grid">
-      <div><label>登录名 *</label><input type="text" name="username" required></div>
-      <div><label>姓名</label><input type="text" name="name"></div>
-      <div><label>角色</label>
-        <select name="role">
-          {% for k, v in roles.items() %}<option value="{{ k }}">{{ v }}</option>{% endfor %}
-        </select>
+      <div><label>登录名 *</label><input name="username" required maxlength="50" value="{{ target.username if target else '' }}"></div>
+      <div><label>姓名 *</label><input name="name" required maxlength="50" value="{{ target.name if target else '' }}"></div>
+      <div><label>角色</label><select name="role">
+        {% for k,v in roles.items() %}<option value="{{ k }}" {% if (target and target.role == k) or (not target and k == 'maker') %}selected{% endif %}>{{ v }}</option>{% endfor %}
+      </select></div>
+      <div><label>状态</label><select name="active">
+        <option value="1" {% if not target or target.active %}selected{% endif %}>启用</option>
+        <option value="0" {% if target and not target.active %}selected{% endif %}>停用</option>
+      </select></div>
+      <div><label>{{ '重置密码（留空则不修改）' if target else '初始密码 *' }}</label>
+        <input type="password" name="password" minlength="10" maxlength="128" autocomplete="new-password" {% if not target %}required{% endif %}>
       </div>
-      <div><label>初始密码（默认 123456）</label><input type="text" name="password" placeholder="123456"></div>
     </div>
-    <div style="margin-top:12px;"><button class="btn primary">新增</button></div>
+    <p class="hint">新增或重置密码后，用户首次登录须修改密码。编辑账号会使原有登录失效。</p>
+    <button class="btn primary">保存用户</button>
+    {% if target %}<a class="btn" href="{{ url_for('users') }}">取消编辑</a>{% endif %}
   </form>
 </div>
-
 <div class="card">
   <h2>用户列表</h2>
   <table class="grid">
-    <tr><th>登录名</th><th>姓名</th><th>角色</th><th>状态</th><th>创建时间</th></tr>
-    {% for t in rows %}
-    <tr>
-      <td>{{ t.username }}</td><td>{{ t.name }}</td>
-      <td>{{ roles.get(t.role, t.role) }}</td>
-      <td>{{ '启用' if t.active else '停用' }}</td>
-      <td>{{ t.created_at.strftime('%Y-%m-%d %H:%M') if t.created_at else '-' }}</td>
-    </tr>
-    {% endfor %}
+    <tr><th>登录名</th><th>姓名</th><th>角色</th><th>状态</th><th>操作</th></tr>
+    {% for t in rows %}<tr>
+      <td>{{ t.username }}</td><td>{{ t.name }}</td><td>{{ roles.get(t.role,t.role) }}</td>
+      <td>{{ '启用' if t.active else '停用' }}</td><td><a class="btn sm" href="{{ url_for('users',edit=t.id) }}">编辑 / 重置密码</a></td>
+    </tr>{% endfor %}
   </table>
-  <div class="hint" style="margin-top:12px;">
-    制单员：新建 / 编辑 / 提交；主管审核：审核通过或驳回；经理批准：批准后订单生效并可导出正式 PDF；
-    管理员：全部权限，含用户、供应商、物料维护。
-  </div>
+  <p class="hint">制单员仅访问自己的订单。审批员一次审批通过后即可生成正式文件；制单和审批须由不同账号完成，管理员也遵守此规则。</p>
 </div>
 {% endblock %}