修改时检查用户数据权限范围

RuoYi

2021-08-24 a195a18959d20590b65d6c34c5622de0b2e6839f

 src/main/java/com/ruoyi/project/system/service/impl/SysRoleServiceImpl.java

@@ -10,12 +10,14 @@
import org.springframework.transaction.annotation.Transactional;

import com.ruoyi.common.constant.UserConstants;

import com.ruoyi.common.exception.ServiceException;

import com.ruoyi.common.utils.SecurityUtils;

import com.ruoyi.common.utils.StringUtils;

import com.ruoyi.common.utils.spring.SpringUtils;

import com.ruoyi.framework.aspectj.lang.annotation.DataScope;

import com.ruoyi.project.system.domain.SysRole;

import com.ruoyi.project.system.domain.SysRoleDept;

import com.ruoyi.project.system.domain.SysRoleMenu;

import com.ruoyi.project.system.domain.SysUser;

import com.ruoyi.project.system.domain.SysUserRole;

import com.ruoyi.project.system.mapper.SysRoleDeptMapper;

import com.ruoyi.project.system.mapper.SysRoleMapper;

@@ -188,6 +190,26 @@
    }



    /**

     * 校验角色是否有数据权限

     * 
     * @param roleId 角色id

     */

    @Override

    public void checkRoleDataScope(Long roleId)

    {

        if (!SysUser.isAdmin(SecurityUtils.getUserId()))

        {

            SysRole role = new SysRole();

            role.setRoleId(roleId);

            List<SysRole> roles = SpringUtils.getAopProxy(this).selectRoleList(role);

            if (StringUtils.isEmpty(roles))

            {

                throw new ServiceException("没有权限访问角色数据！");

            }

        }

    }



    /**

     * 通过角色ID查询角色使用数量

     * 

     * @param roleId 角色ID