限制用户操作数据权限范围

RuoYi

2024-05-29 4b699cd34c729f36a6ad4bb9ddcc0520c4bf3e61

 src/main/java/com/ruoyi/project/system/service/impl/SysRoleServiceImpl.java

@@ -10,12 +10,14 @@
import org.springframework.transaction.annotation.Transactional;

import com.ruoyi.common.constant.UserConstants;

import com.ruoyi.common.exception.ServiceException;

import com.ruoyi.common.utils.SecurityUtils;

import com.ruoyi.common.utils.StringUtils;

import com.ruoyi.common.utils.spring.SpringUtils;

import com.ruoyi.framework.aspectj.lang.annotation.DataScope;

import com.ruoyi.project.system.domain.SysRole;

import com.ruoyi.project.system.domain.SysRoleDept;

import com.ruoyi.project.system.domain.SysRoleMenu;

import com.ruoyi.project.system.domain.SysUser;

import com.ruoyi.project.system.domain.SysUserRole;

import com.ruoyi.project.system.mapper.SysRoleDeptMapper;

import com.ruoyi.project.system.mapper.SysRoleMapper;

@@ -120,7 +122,7 @@
     * @return 选中角色ID列表

     */

    @Override

    public List<Integer> selectRoleListByUserId(Long userId)

    public List<Long> selectRoleListByUserId(Long userId)

    {

        return roleMapper.selectRoleListByUserId(userId);

    }

@@ -144,7 +146,7 @@
     * @return 结果

     */

    @Override

    public String checkRoleNameUnique(SysRole role)

    public boolean checkRoleNameUnique(SysRole role)

    {

        Long roleId = StringUtils.isNull(role.getRoleId()) ? -1L : role.getRoleId();

        SysRole info = roleMapper.checkRoleNameUnique(role.getRoleName());

@@ -162,7 +164,7 @@
     * @return 结果

     */

    @Override

    public String checkRoleKeyUnique(SysRole role)

    public boolean checkRoleKeyUnique(SysRole role)

    {

        Long roleId = StringUtils.isNull(role.getRoleId()) ? -1L : role.getRoleId();

        SysRole info = roleMapper.checkRoleKeyUnique(role.getRoleKey());

@@ -184,6 +186,29 @@
        if (StringUtils.isNotNull(role.getRoleId()) && role.isAdmin())

        {

            throw new ServiceException("不允许操作超级管理员角色");

        }

    }



    /**

     * 校验角色是否有数据权限

     * 
     * @param roleIds 角色id

     */

    @Override

    public void checkRoleDataScope(Long... roleIds)

    {

        if (!SysUser.isAdmin(SecurityUtils.getUserId()))

        {

            for (Long roleId : roleIds)

            {

                SysRole role = new SysRole();

                role.setRoleId(roleId);

                List<SysRole> roles = SpringUtils.getAopProxy(this).selectRoleList(role);

                if (StringUtils.isEmpty(roles))

                {

                    throw new ServiceException("没有权限访问角色数据！");

                }

            }

        }

    }



@@ -339,6 +364,7 @@
        for (Long roleId : roleIds)

        {

            checkRoleAllowed(new SysRole(roleId));

            checkRoleDataScope(roleId);

            SysRole role = selectRoleById(roleId);

            if (countUserRoleByRoleId(roleId) > 0)

            {

@@ -381,7 +407,7 @@
     * 批量选择授权用户角色

     * 

     * @param roleId 角色ID

     * @param userIds 需要删除的用户数据ID

     * @param userIds 需要授权的用户数据ID

     * @return 结果

     */

    @Override