摘要：項目描述管理員用戶可以搜索本部門下所有用戶的各個月份的相關信息。不同的權限搜索頁面是不同的。結果展示第一個頁面第二個頁面這兩個動圖展示的是管理員權限的用戶的搜索查詢界面。

搜索功能是一個項目個性化需求最強烈的部分，用戶想要不同的報表，可以通過搜索不同的字段來實現。

管理員用戶可以搜索本部門下所有用戶的各個月份的相關信息。

一般用戶只能搜索各個月份自己的相關信息。

創建forms 類,使用 flask-wtf 。

創建搜索頁面的 html 模板。

不同的權限搜索頁面是不同的。

此處使用flask的基本功能，不再贅述，詳情請參見代碼。

views.py 中的內容如下：

@show.route("/01", methods = ["GET", "POST"])
@login_required
def _01():
    search_form = SearchForm(prefix="search")
    ...
    if current_user.role == "admin":
    ...
    ...
        if search_form.validate_on_submit():
            database = db.session.query(OusiStaff.department, OusiStaff.name.label("staff_name"), OusiStaff.phone,
                                        OusiStaff.role,
                                        g1.name.label("guest_name"), g1.month, g1.balance,
                                        func.nvl(db.session.query(g2.balance).filter(
                                            g1.name==g2.name,
                                            func.to_date(g2.month, "yyyy-mm")==func.add_months(
                                                func.to_date(g1.month, "yyyy-mm"), -1)
                                        ), 0).label("last_balance")
                                        ).filter(
                OusiStaff.phone == g1.staff_phone, current_user.department==OusiStaff.department,
                and_(g1.month.between(search_form.start_time.data.strip(), search_form.end_time.data.strip()),
                     OusiStaff.name.like("%{}%".format(search_form.name.data.strip())), OusiStaff.phone.like("%{}%".format(search_form.phone.data.strip())))
            ).order_by(g1.name).group_by(OusiStaff.department, OusiStaff.name.label("staff_name"), OusiStaff.phone,
                                         OusiStaff.role,
                                         g1.name.label("guest_name"), g1.month, g1.balance)
    
    ...
    else:
        ...
        ...
        if search_form.validate_on_submit():
            database = db.session.query(OusiStaff.department, OusiStaff.name.label("staff_name"), OusiStaff.phone,
                                        OusiStaff.role,
                                        g1.name.label("guest_name"), g1.month, g1.balance,
                                        func.nvl(db.session.query(g2.balance).filter(
                                            g1.name == g2.name,
                                            func.to_date(g2.month, "yyyy-mm") == func.add_months(
                                                func.to_date(g1.month, "yyyy-mm"), -1)
                                        ), 0).label("last_balance")
                                        ).filter(
                OusiStaff.phone == g1.staff_phone, current_user.phone == OusiStaff.phone,
                g1.month.between(search_form.start_time.data.strip(), search_form.end_time.data.strip())
            ).order_by(g1.name).group_by(OusiStaff.department, OusiStaff.name.label("staff_name"), OusiStaff.phone,
                                         OusiStaff.role,
                                         g1.name.label("guest_name"), g1.month, g1.balance)
    ...
    ...
                                         
    return render_template("show/01.html", data=data, searchForm=search_form)

這是第一個頁面的的搜索功能實現方法，使用了 if current_user.role == "admin" else ... 來區分權限。

@show.route("/02", methods = ["GET", "POST"])
@login_required
def _02():
    search_form = SearchForm(prefix="search")
    ...
    ...
    if current_user.role == "admin":
    ...
    ...
    if search_form.validate_on_submit():
            database = db.session.query(sbq.c.department, sbq.c.role, sbq.c.staff_name, sbq.c.staff_phone,
                                        sbq.c.month, func.count(sbq.c.guest_name).label("members"),
                                        func.sum(sbq.c.balance).label("balance"),
                                        func.sum(sbq.c.last_balance).label("last_balance")). 
                filter(and_(sbq.c.month.between(search_form.start_time.data.strip(), search_form.end_time.data.strip()),
                            sbq.c.staff_name.like("%{}%".format(search_form.name.data.strip())),
                            sbq.c.staff_phone.like("%{}%".format(search_form.phone.data.strip())))
                       ).group_by(sbq.c.department, sbq.c.role,
                                                                               sbq.c.staff_name, sbq.c.staff_phone,
                                                                               sbq.c.month)
    else:
    ...
    ...
        if search_form.validate_on_submit():
            database = db.session.query(sbq.c.department, sbq.c.role, sbq.c.staff_name, sbq.c.staff_phone,
                                        sbq.c.month, func.count(sbq.c.guest_name).label("members"),
                                        func.sum(sbq.c.balance).label("balance"),
                                        func.sum(sbq.c.last_balance).label("last_balance")). 
                filter(sbq.c.month.between(search_form.start_time.data.strip(), search_form.end_time.data.strip())).group_by(sbq.c.department, sbq.c.role,
                                                                               sbq.c.staff_name, sbq.c.staff_phone,
                                                                               sbq.c.month)
    ...
    ...
                                                                               
   return render_template("show/02.html", data=data, searchForm=search_form)

這是第二頁面的實現方法。

第一個頁面

第二個頁面

這兩個動圖展示的是管理員權限的用戶的搜索查詢界面。

總結： 本實現方法還是很繁瑣的，大家如果對 sql 語句很熟悉的話，在區分權限的時候，應該知道 case ... when ... else ... end 這個語句，如何把這樣的 sql 語句 sqlalchemy 化，還得精進自己的技能，如果你恰好會這樣的技能，請通知我一聲。

源碼下載