修改时检查用户数据权限范围

RuoYi

2021-08-24 a195a18959d20590b65d6c34c5622de0b2e6839f

 src/main/java/com/ruoyi/project/system/service/impl/SysUserServiceImpl.java

@@ -11,6 +11,7 @@
import com.ruoyi.common.exception.ServiceException;

import com.ruoyi.common.utils.SecurityUtils;

import com.ruoyi.common.utils.StringUtils;

import com.ruoyi.common.utils.spring.SpringUtils;

import com.ruoyi.framework.aspectj.lang.annotation.DataScope;

import com.ruoyi.project.system.domain.SysPost;

import com.ruoyi.project.system.domain.SysRole;

@@ -228,6 +229,26 @@
    }



    /**

     * 校验用户是否有数据权限

     * 
     * @param userId 用户id

     */

    @Override

    public void checkUserDataScope(Long userId)

    {

        if (!SysUser.isAdmin(SecurityUtils.getUserId()))

        {

            SysUser user = new SysUser();

            user.setUserId(userId);

            List<SysUser> users = SpringUtils.getAopProxy(this).selectUserList(user);

            if (StringUtils.isEmpty(users))

            {

                throw new ServiceException("没有权限访问用户数据！");

            }

        }

    }



    /**

     * 新增保存用户信息

     * 

     * @param user 用户信息