修改时检查用户数据权限范围

RuoYi

2021-08-24 a195a18959d20590b65d6c34c5622de0b2e6839f

 src/main/resources/mybatis/system/SysUserMapper.xml

@@ -59,6 +59,9 @@
      select u.user_id, u.dept_id, u.nick_name, u.user_name, u.email, u.avatar, u.phonenumber, u.password, u.sex, u.status, u.del_flag, u.login_ip, u.login_date, u.create_by, u.create_time, u.remark, d.dept_name, d.leader from sys_user u

      left join sys_dept d on u.dept_id = d.dept_id

      where u.del_flag = '0'

      <if test="userId != null and userId != 0">

         AND u.user_id = #{userId}

      </if>

      <if test="userName != null and userName != ''">

         AND u.user_name like concat('%', #{userName}, '%')

      </if>

@@ -68,14 +71,49 @@
      <if test="phonenumber != null and phonenumber != ''">

         AND u.phonenumber like concat('%', #{phonenumber}, '%')

      </if>

      <if test="beginTime != null and beginTime != ''"><!-- 开始时间检索 -->

         AND date_format(u.create_time,'%y%m%d') &gt;= date_format(#{beginTime},'%y%m%d')

      <if test="params.beginTime != null and params.beginTime != ''"><!-- 开始时间检索 -->

         AND date_format(u.create_time,'%y%m%d') &gt;= date_format(#{params.beginTime},'%y%m%d')

      </if>

      <if test="endTime != null and endTime != ''"><!-- 结束时间检索 -->

         AND date_format(u.create_time,'%y%m%d') &lt;= date_format(#{endTime},'%y%m%d')

      <if test="params.endTime != null and params.endTime != ''"><!-- 结束时间检索 -->

         AND date_format(u.create_time,'%y%m%d') &lt;= date_format(#{params.endTime},'%y%m%d')

      </if>

      <if test="deptId != null and deptId != 0">

         AND (u.dept_id = #{deptId} OR u.dept_id IN ( SELECT t.dept_id FROM sys_dept t WHERE FIND_IN_SET (#{deptId},ancestors) ))

         AND (u.dept_id = #{deptId} OR u.dept_id IN ( SELECT t.dept_id FROM sys_dept t WHERE find_in_set(#{deptId}, ancestors) ))

      </if>

      <!-- 数据范围过滤 -->

      ${params.dataScope}

   </select>

	
   <select id="selectAllocatedList" parameterType="SysUser" resultMap="SysUserResult">

       select distinct u.user_id, u.dept_id, u.user_name, u.nick_name, u.email, u.phonenumber, u.status, u.create_time

       from sys_user u

          left join sys_dept d on u.dept_id = d.dept_id

          left join sys_user_role ur on u.user_id = ur.user_id

          left join sys_role r on r.role_id = ur.role_id

       where u.del_flag = '0' and r.role_id = #{roleId}

       <if test="userName != null and userName != ''">

         AND u.user_name like concat('%', #{userName}, '%')

      </if>

      <if test="phonenumber != null and phonenumber != ''">

         AND u.phonenumber like concat('%', #{phonenumber}, '%')

      </if>

      <!-- 数据范围过滤 -->

      ${params.dataScope}

   </select>

	
   <select id="selectUnallocatedList" parameterType="SysUser" resultMap="SysUserResult">

       select distinct u.user_id, u.dept_id, u.user_name, u.nick_name, u.email, u.phonenumber, u.status, u.create_time

       from sys_user u

          left join sys_dept d on u.dept_id = d.dept_id

          left join sys_user_role ur on u.user_id = ur.user_id

          left join sys_role r on r.role_id = ur.role_id

       where u.del_flag = '0' and (r.role_id != #{roleId} or r.role_id IS NULL)

       and u.user_id not in (select u.user_id from sys_user u inner join sys_user_role ur on u.user_id = ur.user_id and ur.role_id = #{roleId})

       <if test="userName != null and userName != ''">

         AND u.user_name like concat('%', #{userName}, '%')

      </if>

      <if test="phonenumber != null and phonenumber != ''">

         AND u.phonenumber like concat('%', #{phonenumber}, '%')

      </if>

      <!-- 数据范围过滤 -->

      ${params.dataScope}

@@ -141,8 +179,8 @@
          <if test="deptId != null and deptId != 0">dept_id = #{deptId},</if>

          <if test="userName != null and userName != ''">user_name = #{userName},</if>

          <if test="nickName != null and nickName != ''">nick_name = #{nickName},</if>

          <if test="email != null and email != ''">email = #{email},</if>

          <if test="phonenumber != null and phonenumber != ''">phonenumber = #{phonenumber},</if>

          <if test="email != null ">email = #{email},</if>

          <if test="phonenumber != null ">phonenumber = #{phonenumber},</if>

          <if test="sex != null and sex != ''">sex = #{sex},</if>

          <if test="avatar != null and avatar != ''">avatar = #{avatar},</if>

          <if test="password != null and password != ''">password = #{password},</if>

@@ -169,7 +207,7 @@
   </update>

   

   <delete id="deleteUserById" parameterType="Long">

       delete from sys_user where user_id = #{userId}

       update sys_user set del_flag = '2' where user_id = #{userId}

    </delete>

    

    <delete id="deleteUserByIds" parameterType="Long">