java处理数据查看范围

简介: java处理数据查看范围

1.需求,查看 全部数据、本部门数据、本部门及以下数据、本人数据、自定义数据范围

2.image.png

3.
**

  • 数据权限过滤注解
    *
  • @author wangwei
    /
    @Target(ElementType.METHOD)
    @Retention(RetentionPolicy.RUNTIME)
    @Documented
    public @interface DataScope
    {
    /*

    • 部门表的别名
      */
      public String deptAlias() default "";

      /**

    • 用户表的别名
      */
      public String userAlias() default "";

      /**

    • 权限字符(用于多个角色匹配符合要求的权限)默认根据权限注解@ss获取,多个权限用逗号分隔开来
      */
      public String permission() default "";
      }

4./**

  • 数据过滤处理
    *
  • @author wangwei
    /
    @Aspect
    @Component
    public class DataScopeAspect
    {
    /*

    • 全部数据权限
      */
      public static final String DATA_SCOPE_ALL = "1";

      /**

    • 自定数据权限
      */
      public static final String DATA_SCOPE_CUSTOM = "2";

      /**

    • 部门数据权限
      */
      public static final String DATA_SCOPE_DEPT = "3";

      /**

    • 部门及以下数据权限
      */
      public static final String DATA_SCOPE_DEPT_AND_CHILD = "4";

      /**

    • 仅本人数据权限
      */
      public static final String DATA_SCOPE_SELF = "5";

      /**

    • 数据权限过滤关键字
      */
      public static final String DATA_SCOPE = "dataScope";

      @Before("@annotation(controllerDataScope)")
      public void doBefore(JoinPoint point, DataScope controllerDataScope) throws Throwable
      {
      clearDataScope(point);
      handleDataScope(point, controllerDataScope);
      }

      protected void handleDataScope(final JoinPoint joinPoint, DataScope controllerDataScope)
      {
      // 获取当前的用户
      LoginUser loginUser = SecurityUtils.getLoginUser();
      if (StringUtils.isNotNull(loginUser))
      {

       SysUser currentUser = loginUser.getUser();
       // 如果是超级管理员,则不过滤数据
       if (StringUtils.isNotNull(currentUser) && !currentUser.isAdmin())
       {
           String permission = StringUtils.defaultIfEmpty(controllerDataScope.permission(), PermissionContextHolder.getContext());
           dataScopeFilter(joinPoint, currentUser, controllerDataScope.deptAlias(),
                   controllerDataScope.userAlias(), permission);
       }
      

      }
      }

      /**

    • 数据范围过滤
      *
    • @param joinPoint 切点
    • @param user 用户
    • @param deptAlias 部门别名
    • @param userAlias 用户别名
    • @param permission 权限字符
      */
      public static void dataScopeFilter(JoinPoint joinPoint, SysUser user, String deptAlias, String userAlias, String permission)
      {
      StringBuilder sqlString = new StringBuilder();
      List conditions = new ArrayList();

      for (SysRole role : user.getRoles())
      {

       String dataScope = role.getDataScope();
       if (!DATA_SCOPE_CUSTOM.equals(dataScope) && conditions.contains(dataScope))
       {
           continue;
       }
       if (StringUtils.isNotEmpty(permission) && StringUtils.isNotEmpty(role.getPermissions())
               && !StringUtils.containsAny(role.getPermissions(), Convert.toStrArray(permission)))
       {
           continue;
       }
       if (DATA_SCOPE_ALL.equals(dataScope))
       {
           sqlString = new StringBuilder();
           conditions.add(dataScope);
           break;
       }
       else if (DATA_SCOPE_CUSTOM.equals(dataScope))
       {
           sqlString.append(StringUtils.format(
                   " OR {}.dept_id IN ( SELECT dept_id FROM sys_role_dept WHERE role_id = {} ) ", deptAlias,
                   role.getRoleId()));
       }
       else if (DATA_SCOPE_DEPT.equals(dataScope))
       {
           sqlString.append(StringUtils.format(" OR {}.dept_id = {} ", deptAlias, user.getDeptId()));
       }
       else if (DATA_SCOPE_DEPT_AND_CHILD.equals(dataScope))
       {
           sqlString.append(StringUtils.format(
                   " OR {}.dept_id IN ( SELECT dept_id FROM sys_dept WHERE dept_id = {} or find_in_set( {} , ancestors ) )",
                   deptAlias, user.getDeptId(), user.getDeptId()));
       }
       else if (DATA_SCOPE_SELF.equals(dataScope))
       {
           if (StringUtils.isNotBlank(userAlias))
           {
               sqlString.append(StringUtils.format(" OR {}.user_id = {} ", userAlias, user.getUserId()));
           }
           else
           {
               // 数据权限为仅本人且没有userAlias别名不查询任何数据
               sqlString.append(StringUtils.format(" OR {}.dept_id = 0 ", deptAlias));
           }
       }
       conditions.add(dataScope);
      

      }

      // 多角色情况下,所有角色都不包含传递过来的权限字符,这个时候sqlString也会为空,所以要限制一下,不查询任何数据
      if (StringUtils.isEmpty(conditions))
      {

       sqlString.append(StringUtils.format(" OR {}.dept_id = 0 ", deptAlias));
      

      }

      if (StringUtils.isNotBlank(sqlString.toString()))
      {

       Object params = joinPoint.getArgs()[0];
       if (StringUtils.isNotNull(params) && params instanceof BaseEntity)
       {
           BaseEntity baseEntity = (BaseEntity) params;
           baseEntity.getParams().put(DATA_SCOPE, " AND (" + sqlString.substring(4) + ")");
       }
      

      }
      }

      /**

    • 拼接权限sql前先清空params.dataScope参数防止注入
      */
      private void clearDataScope(final JoinPoint joinPoint)
      {
      Object params = joinPoint.getArgs()[0];
      if (StringUtils.isNotNull(params) && params instanceof BaseEntity)
      {
       BaseEntity baseEntity = (BaseEntity) params;
       baseEntity.getParams().put(DATA_SCOPE, "");
      
      }
      }
      }
相关文章
|
18天前
|
Java API 开发工具
【Azure Developer】Java代码实现获取Azure 资源的指标数据却报错 "invalid time interval input"
在使用 Java 调用虚拟机 API 获取指标数据时,因本地时区设置非 UTC,导致时间格式解析错误。解决方法是在代码中手动指定时区为 UTC,使用 `ZoneOffset.ofHours(0)` 并结合 `withOffsetSameInstant` 方法进行时区转换,从而避免因时区差异引发的时间格式问题。
114 3
|
1月前
|
数据采集 JSON Java
Java爬虫获取1688店铺所有商品接口数据实战指南
本文介绍如何使用Java爬虫技术高效获取1688店铺商品信息,涵盖环境搭建、API调用、签名生成及数据抓取全流程,并附完整代码示例,助力市场分析与选品决策。
|
1月前
|
数据采集 存储 前端开发
Java爬虫性能优化:多线程抓取JSP动态数据实践
Java爬虫性能优化:多线程抓取JSP动态数据实践
|
24天前
|
算法 Java
Java多线程编程:实现线程间数据共享机制
以上就是Java中几种主要处理多线程序列化资源以及协调各自独立运行但需相互配合以完成任务threads 的技术手段与策略。正确应用上述技术将大大增强你程序稳定性与效率同时也降低bug出现率因此深刻理解每项技术背后理论至关重要.
58 16
|
5月前
|
自然语言处理 Java 关系型数据库
Java|小数据量场景的模糊搜索体验优化
在小数据量场景下,如何优化模糊搜索体验?本文分享一个简单实用的方案,虽然有点“土”,但效果还不错。
91 0
|
9月前
|
前端开发 JavaScript Java
java常用数据判空、比较和类型转换
本文介绍了Java开发中常见的数据处理技巧,包括数据判空、数据比较和类型转换。详细讲解了字符串、Integer、对象、List、Map、Set及数组的判空方法,推荐使用工具类如StringUtils、Objects等。同时,讨论了基本数据类型与引用数据类型的比较方法,以及自动类型转换和强制类型转换的规则。最后,提供了数值类型与字符串互相转换的具体示例。
472 3
|
传感器 分布式计算 安全
Java 大视界 -- Java 大数据在智能安防入侵检测系统中的多源数据融合与分析技术(171)
本文围绕 Java 大数据在智能安防入侵检测系统中的应用展开,剖析系统现状与挑战,阐释多源数据融合及分析技术,结合案例与代码给出实操方案,提升入侵检测效能。
|
6月前
|
前端开发 Cloud Native Java
Java||Springboot读取本地目录的文件和文件结构,读取服务器文档目录数据供前端渲染的API实现
博客不应该只有代码和解决方案,重点应该在于给出解决方案的同时分享思维模式,只有思维才能可持续地解决问题,只有思维才是真正值得学习和分享的核心要素。如果这篇博客能给您带来一点帮助,麻烦您点个赞支持一下,还可以收藏起来以备不时之需,有疑问和错误欢迎在评论区指出~
Java||Springboot读取本地目录的文件和文件结构,读取服务器文档目录数据供前端渲染的API实现
|
7月前
|
数据采集 JSON Java
Java爬虫获取微店快递费用item_fee API接口数据实现
本文介绍如何使用Java开发爬虫程序,通过微店API接口获取商品快递费用(item_fee)数据。主要内容包括:微店API接口的使用方法、Java爬虫技术背景、需求分析和技术选型。具体实现步骤为:发送HTTP请求获取数据、解析JSON格式的响应并提取快递费用信息,最后将结果存储到本地文件中。文中还提供了完整的代码示例,并提醒开发者注意授权令牌、接口频率限制及数据合法性等问题。
|
8月前
|
存储 NoSQL Java
使用Java和Spring Data构建数据访问层
本文介绍了如何使用 Java 和 Spring Data 构建数据访问层的完整过程。通过创建实体类、存储库接口、服务类和控制器类,实现了对数据库的基本操作。这种方法不仅简化了数据访问层的开发,还提高了代码的可维护性和可读性。通过合理使用 Spring Data 提供的功能,可以大幅提升开发效率。
192 21