修改时检查用户数据权限范围

RuoYi

2021-08-24 a195a18959d20590b65d6c34c5622de0b2e6839f

 src/main/java/com/ruoyi/project/system/service/impl/SysUserServiceImpl.java

@@ -8,9 +8,10 @@
import org.springframework.stereotype.Service;

import org.springframework.transaction.annotation.Transactional;

import com.ruoyi.common.constant.UserConstants;

import com.ruoyi.common.exception.CustomException;

import com.ruoyi.common.exception.ServiceException;

import com.ruoyi.common.utils.SecurityUtils;

import com.ruoyi.common.utils.StringUtils;

import com.ruoyi.common.utils.spring.SpringUtils;

import com.ruoyi.framework.aspectj.lang.annotation.DataScope;

import com.ruoyi.project.system.domain.SysPost;

import com.ruoyi.project.system.domain.SysRole;

@@ -64,6 +65,32 @@
    public List<SysUser> selectUserList(SysUser user)

    {

        return userMapper.selectUserList(user);

    }



    /**

     * 根据条件分页查询已分配用户角色列表

     * 
     * @param user 用户信息

     * @return 用户信息集合信息

     */

    @Override

    @DataScope(deptAlias = "d", userAlias = "u")

    public List<SysUser> selectAllocatedList(SysUser user)

    {

        return userMapper.selectAllocatedList(user);

    }



    /**

     * 根据条件分页查询未分配用户角色列表

     * 
     * @param user 用户信息

     * @return 用户信息集合信息

     */

    @Override

    @DataScope(deptAlias = "d", userAlias = "u")

    public List<SysUser> selectUnallocatedList(SysUser user)

    {

        return userMapper.selectUnallocatedList(user);

    }



    /**

@@ -197,7 +224,27 @@
    {

        if (StringUtils.isNotNull(user.getUserId()) && user.isAdmin())

        {

            throw new CustomException("不允许操作超级管理员用户");

            throw new ServiceException("不允许操作超级管理员用户");

        }

    }



    /**

     * 校验用户是否有数据权限

     * 
     * @param userId 用户id

     */

    @Override

    public void checkUserDataScope(Long userId)

    {

        if (!SysUser.isAdmin(SecurityUtils.getUserId()))

        {

            SysUser user = new SysUser();

            user.setUserId(userId);

            List<SysUser> users = SpringUtils.getAopProxy(this).selectUserList(user);

            if (StringUtils.isEmpty(users))

            {

                throw new ServiceException("没有权限访问用户数据！");

            }

        }

    }



@@ -221,6 +268,18 @@
    }



    /**

     * 注册用户信息

     * 
     * @param user 用户信息

     * @return 结果

     */

    @Override

    public boolean registerUser(SysUser user)

    {

        return userMapper.insertUser(user) > 0;

    }



    /**

     * 修改保存用户信息

     * 

     * @param user 用户信息

@@ -240,6 +299,20 @@
        // 新增用户与岗位管理

        insertUserPost(user);

        return userMapper.updateUser(user);

    }



    /**

     * 用户授权角色

     * 
     * @param userId 用户ID

     * @param roleIds 角色组

     */

    @Override

    @Transactional

    public void insertUserAuth(Long userId, Long[] roleIds)

    {

        userRoleMapper.deleteUserRoleByUserId(userId);

        insertUserRole(userId, roleIds);

    }



    /**

@@ -357,12 +430,39 @@
    }



    /**

     * 新增用户角色信息

     * 
     * @param userId 用户ID

     * @param roleIds 角色组

     */

    public void insertUserRole(Long userId, Long[] roleIds)

    {

        if (StringUtils.isNotNull(roleIds))

        {

            // 新增用户与角色管理

            List<SysUserRole> list = new ArrayList<SysUserRole>();

            for (Long roleId : roleIds)

            {

                SysUserRole ur = new SysUserRole();

                ur.setUserId(userId);

                ur.setRoleId(roleId);

                list.add(ur);

            }

            if (list.size() > 0)

            {

                userRoleMapper.batchUserRole(list);

            }

        }

    }



    /**

     * 通过用户ID删除用户

     * 

     * @param userId 用户ID

     * @return 结果

     */

    @Override

    @Transactional

    public int deleteUserById(Long userId)

    {

        // 删除用户与角色关联

@@ -379,12 +479,17 @@
     * @return 结果

     */

    @Override

    @Transactional

    public int deleteUserByIds(Long[] userIds)

    {

        for (Long userId : userIds)

        {

            checkUserAllowed(new SysUser(userId));

        }

        // 删除用户与角色关联

        userRoleMapper.deleteUserRole(userIds);

        // 删除用户与岗位关联

        userPostMapper.deleteUserPost(userIds);

        return userMapper.deleteUserByIds(userIds);

    }



@@ -401,7 +506,7 @@
    {

        if (StringUtils.isNull(userList) || userList.size() == 0)

        {

            throw new CustomException("导入用户数据不能为空！");

            throw new ServiceException("导入用户数据不能为空！");

        }

        int successNum = 0;

        int failureNum = 0;

@@ -446,7 +551,7 @@
        if (failureNum > 0)

        {

            failureMsg.insert(0, "很抱歉，导入失败！共 " + failureNum + " 条数据格式不正确，错误如下：");

            throw new CustomException(failureMsg.toString());

            throw new ServiceException(failureMsg.toString());

        }

        else

        {