限制用户操作数据权限范围

RuoYi

2024-05-29 4b699cd34c729f36a6ad4bb9ddcc0520c4bf3e61

 src/main/java/com/ruoyi/project/system/service/impl/SysUserServiceImpl.java

@@ -2,15 +2,20 @@


import java.util.ArrayList;

import java.util.List;

import java.util.stream.Collectors;

import javax.validation.Validator;

import org.slf4j.Logger;

import org.slf4j.LoggerFactory;

import org.springframework.beans.factory.annotation.Autowired;

import org.springframework.stereotype.Service;

import org.springframework.transaction.annotation.Transactional;

import org.springframework.util.CollectionUtils;

import com.ruoyi.common.constant.UserConstants;

import com.ruoyi.common.exception.CustomException;

import com.ruoyi.common.exception.ServiceException;

import com.ruoyi.common.utils.SecurityUtils;

import com.ruoyi.common.utils.StringUtils;

import com.ruoyi.common.utils.bean.BeanValidators;

import com.ruoyi.common.utils.spring.SpringUtils;

import com.ruoyi.framework.aspectj.lang.annotation.DataScope;

import com.ruoyi.project.system.domain.SysPost;

import com.ruoyi.project.system.domain.SysRole;

@@ -23,6 +28,7 @@
import com.ruoyi.project.system.mapper.SysUserPostMapper;

import com.ruoyi.project.system.mapper.SysUserRoleMapper;

import com.ruoyi.project.system.service.ISysConfigService;

import com.ruoyi.project.system.service.ISysDeptService;

import com.ruoyi.project.system.service.ISysUserService;



/**

@@ -53,6 +59,12 @@
    @Autowired

    private ISysConfigService configService;



    @Autowired

    private ISysDeptService deptService;



    @Autowired

    protected Validator validator;



    /**

     * 根据条件分页查询用户列表

     * 

@@ -64,6 +76,32 @@
    public List<SysUser> selectUserList(SysUser user)

    {

        return userMapper.selectUserList(user);

    }



    /**

     * 根据条件分页查询已分配用户角色列表

     * 
     * @param user 用户信息

     * @return 用户信息集合信息

     */

    @Override

    @DataScope(deptAlias = "d", userAlias = "u")

    public List<SysUser> selectAllocatedList(SysUser user)

    {

        return userMapper.selectAllocatedList(user);

    }



    /**

     * 根据条件分页查询未分配用户角色列表

     * 
     * @param user 用户信息

     * @return 用户信息集合信息

     */

    @Override

    @DataScope(deptAlias = "d", userAlias = "u")

    public List<SysUser> selectUnallocatedList(SysUser user)

    {

        return userMapper.selectUnallocatedList(user);

    }



    /**

@@ -100,16 +138,11 @@
    public String selectUserRoleGroup(String userName)

    {

        List<SysRole> list = roleMapper.selectRolesByUserName(userName);

        StringBuffer idsStr = new StringBuffer();

        for (SysRole role : list)

        if (CollectionUtils.isEmpty(list))

        {

            idsStr.append(role.getRoleName()).append(",");

            return StringUtils.EMPTY;

        }

        if (StringUtils.isNotEmpty(idsStr.toString()))

        {

            return idsStr.substring(0, idsStr.length() - 1);

        }

        return idsStr.toString();

        return list.stream().map(SysRole::getRoleName).collect(Collectors.joining(","));

    }



    /**

@@ -122,29 +155,25 @@
    public String selectUserPostGroup(String userName)

    {

        List<SysPost> list = postMapper.selectPostsByUserName(userName);

        StringBuffer idsStr = new StringBuffer();

        for (SysPost post : list)

        if (CollectionUtils.isEmpty(list))

        {

            idsStr.append(post.getPostName()).append(",");

            return StringUtils.EMPTY;

        }

        if (StringUtils.isNotEmpty(idsStr.toString()))

        {

            return idsStr.substring(0, idsStr.length() - 1);

        }

        return idsStr.toString();

        return list.stream().map(SysPost::getPostName).collect(Collectors.joining(","));

    }



    /**

     * 校验用户名称是否唯一

     * 

     * @param userName 用户名称

     * @param user 用户信息

     * @return 结果

     */

    @Override

    public String checkUserNameUnique(String userName)

    public boolean checkUserNameUnique(SysUser user)

    {

        int count = userMapper.checkUserNameUnique(userName);

        if (count > 0)

        Long userId = StringUtils.isNull(user.getUserId()) ? -1L : user.getUserId();

        SysUser info = userMapper.checkUserNameUnique(user.getUserName());

        if (StringUtils.isNotNull(info) && info.getUserId().longValue() != userId.longValue())

        {

            return UserConstants.NOT_UNIQUE;

        }

@@ -158,7 +187,7 @@
     * @return

     */

    @Override

    public String checkPhoneUnique(SysUser user)

    public boolean checkPhoneUnique(SysUser user)

    {

        Long userId = StringUtils.isNull(user.getUserId()) ? -1L : user.getUserId();

        SysUser info = userMapper.checkPhoneUnique(user.getPhonenumber());

@@ -176,7 +205,7 @@
     * @return

     */

    @Override

    public String checkEmailUnique(SysUser user)

    public boolean checkEmailUnique(SysUser user)

    {

        Long userId = StringUtils.isNull(user.getUserId()) ? -1L : user.getUserId();

        SysUser info = userMapper.checkEmailUnique(user.getEmail());

@@ -197,7 +226,27 @@
    {

        if (StringUtils.isNotNull(user.getUserId()) && user.isAdmin())

        {

            throw new CustomException("不允许操作超级管理员用户");

            throw new ServiceException("不允许操作超级管理员用户");

        }

    }



    /**

     * 校验用户是否有数据权限

     * 
     * @param userId 用户id

     */

    @Override

    public void checkUserDataScope(Long userId)

    {

        if (!SysUser.isAdmin(SecurityUtils.getUserId()))

        {

            SysUser user = new SysUser();

            user.setUserId(userId);

            List<SysUser> users = SpringUtils.getAopProxy(this).selectUserList(user);

            if (StringUtils.isEmpty(users))

            {

                throw new ServiceException("没有权限访问用户数据！");

            }

        }

    }



@@ -221,6 +270,18 @@
    }



    /**

     * 注册用户信息

     * 
     * @param user 用户信息

     * @return 结果

     */

    @Override

    public boolean registerUser(SysUser user)

    {

        return userMapper.insertUser(user) > 0;

    }



    /**

     * 修改保存用户信息

     * 

     * @param user 用户信息

@@ -240,6 +301,20 @@
        // 新增用户与岗位管理

        insertUserPost(user);

        return userMapper.updateUser(user);

    }



    /**

     * 用户授权角色

     * 
     * @param userId 用户ID

     * @param roleIds 角色组

     */

    @Override

    @Transactional

    public void insertUserAuth(Long userId, Long[] roleIds)

    {

        userRoleMapper.deleteUserRoleByUserId(userId);

        insertUserRole(userId, roleIds);

    }



    /**

@@ -311,23 +386,7 @@
     */

    public void insertUserRole(SysUser user)

    {

        Long[] roles = user.getRoleIds();

        if (StringUtils.isNotNull(roles))

        {

            // 新增用户与角色管理

            List<SysUserRole> list = new ArrayList<SysUserRole>();

            for (Long roleId : roles)

            {

                SysUserRole ur = new SysUserRole();

                ur.setUserId(user.getUserId());

                ur.setRoleId(roleId);

                list.add(ur);

            }

            if (list.size() > 0)

            {

                userRoleMapper.batchUserRole(list);

            }

        }

        this.insertUserRole(user.getUserId(), user.getRoleIds());

    }



    /**

@@ -338,10 +397,10 @@
    public void insertUserPost(SysUser user)

    {

        Long[] posts = user.getPostIds();

        if (StringUtils.isNotNull(posts))

        if (StringUtils.isNotEmpty(posts))

        {

            // 新增用户与岗位管理

            List<SysUserPost> list = new ArrayList<SysUserPost>();

            List<SysUserPost> list = new ArrayList<SysUserPost>(posts.length);

            for (Long postId : posts)

            {

                SysUserPost up = new SysUserPost();

@@ -349,10 +408,30 @@
                up.setPostId(postId);

                list.add(up);

            }

            if (list.size() > 0)

            userPostMapper.batchUserPost(list);

        }

    }



    /**

     * 新增用户角色信息

     * 
     * @param userId 用户ID

     * @param roleIds 角色组

     */

    public void insertUserRole(Long userId, Long[] roleIds)

    {

        if (StringUtils.isNotEmpty(roleIds))

        {

            // 新增用户与角色管理

            List<SysUserRole> list = new ArrayList<SysUserRole>(roleIds.length);

            for (Long roleId : roleIds)

            {

                userPostMapper.batchUserPost(list);

                SysUserRole ur = new SysUserRole();

                ur.setUserId(userId);

                ur.setRoleId(roleId);

                list.add(ur);

            }

            userRoleMapper.batchUserRole(list);

        }

    }



@@ -386,6 +465,7 @@
        for (Long userId : userIds)

        {

            checkUserAllowed(new SysUser(userId));

            checkUserDataScope(userId);

        }

        // 删除用户与角色关联

        userRoleMapper.deleteUserRole(userIds);

@@ -407,13 +487,12 @@
    {

        if (StringUtils.isNull(userList) || userList.size() == 0)

        {

            throw new CustomException("导入用户数据不能为空！");

            throw new ServiceException("导入用户数据不能为空！");

        }

        int successNum = 0;

        int failureNum = 0;

        StringBuilder successMsg = new StringBuilder();

        StringBuilder failureMsg = new StringBuilder();

        String password = configService.selectConfigByKey("sys.user.initPassword");

        for (SysUser user : userList)

        {

            try

@@ -422,16 +501,24 @@
                SysUser u = userMapper.selectUserByUserName(user.getUserName());

                if (StringUtils.isNull(u))

                {

                    BeanValidators.validateWithException(validator, user);

                    deptService.checkDeptDataScope(user.getDeptId());

                    String password = configService.selectConfigByKey("sys.user.initPassword");

                    user.setPassword(SecurityUtils.encryptPassword(password));

                    user.setCreateBy(operName);

                    this.insertUser(user);

                    userMapper.insertUser(user);

                    successNum++;

                    successMsg.append("<br/>" + successNum + "、账号 " + user.getUserName() + " 导入成功");

                }

                else if (isUpdateSupport)

                {

                    BeanValidators.validateWithException(validator, user);

                    checkUserAllowed(u);

                    checkUserDataScope(u.getUserId());

                    deptService.checkDeptDataScope(user.getDeptId());

                    user.setUserId(u.getUserId());

                    user.setUpdateBy(operName);

                    this.updateUser(user);

                    userMapper.updateUser(user);

                    successNum++;

                    successMsg.append("<br/>" + successNum + "、账号 " + user.getUserName() + " 更新成功");

                }

@@ -452,7 +539,7 @@
        if (failureNum > 0)

        {

            failureMsg.insert(0, "很抱歉，导入失败！共 " + failureNum + " 条数据格式不正确，错误如下：");

            throw new CustomException(failureMsg.toString());

            throw new ServiceException(failureMsg.toString());

        }

        else

        {