优化多角色数据权限匹配规则

RuoYi

2022-08-21 a36dc6635f92b1a6a5ea43c801f028dea08a7f0b

 src/main/java/com/ruoyi/project/system/controller/SysProfileController.java

@@ -1,6 +1,5 @@
package com.ruoyi.project.system.controller;



import java.io.IOException;

import org.springframework.beans.factory.annotation.Autowired;

import org.springframework.web.bind.annotation.GetMapping;

import org.springframework.web.bind.annotation.PostMapping;

@@ -10,9 +9,11 @@
import org.springframework.web.bind.annotation.RequestParam;

import org.springframework.web.bind.annotation.RestController;

import org.springframework.web.multipart.MultipartFile;

import com.ruoyi.common.constant.UserConstants;

import com.ruoyi.common.utils.SecurityUtils;

import com.ruoyi.common.utils.ServletUtils;

import com.ruoyi.common.utils.StringUtils;

import com.ruoyi.common.utils.file.FileUploadUtils;

import com.ruoyi.common.utils.file.MimeTypeUtils;

import com.ruoyi.framework.aspectj.lang.annotation.Log;

import com.ruoyi.framework.aspectj.lang.enums.BusinessType;

import com.ruoyi.framework.config.RuoYiConfig;

@@ -44,7 +45,7 @@
    @GetMapping

    public AjaxResult profile()

    {

        LoginUser loginUser = tokenService.getLoginUser(ServletUtils.getRequest());

        LoginUser loginUser = getLoginUser();

        SysUser user = loginUser.getUser();

        AjaxResult ajax = AjaxResult.success(user);

        ajax.put("roleGroup", userService.selectUserRoleGroup(loginUser.getUsername()));

@@ -59,14 +60,30 @@
    @PutMapping

    public AjaxResult updateProfile(@RequestBody SysUser user)

    {

        LoginUser loginUser = getLoginUser();

        SysUser sysUser = loginUser.getUser();

        user.setUserName(sysUser.getUserName());

        if (StringUtils.isNotEmpty(user.getPhonenumber())

                && UserConstants.NOT_UNIQUE.equals(userService.checkPhoneUnique(user)))

        {

            return AjaxResult.error("修改用户'" + user.getUserName() + "'失败，手机号码已存在");

        }

        if (StringUtils.isNotEmpty(user.getEmail())

                && UserConstants.NOT_UNIQUE.equals(userService.checkEmailUnique(user)))

        {

            return AjaxResult.error("修改用户'" + user.getUserName() + "'失败，邮箱账号已存在");

        }

        user.setUserId(sysUser.getUserId());

        user.setPassword(null);

        user.setAvatar(null);

        user.setDeptId(null);

        if (userService.updateUserProfile(user) > 0)

        {

            LoginUser loginUser = tokenService.getLoginUser(ServletUtils.getRequest());

            // 更新缓存用户信息

            loginUser.getUser().setNickName(user.getNickName());

            loginUser.getUser().setPhonenumber(user.getPhonenumber());

            loginUser.getUser().setEmail(user.getEmail());

            loginUser.getUser().setSex(user.getSex());

            sysUser.setNickName(user.getNickName());

            sysUser.setPhonenumber(user.getPhonenumber());

            sysUser.setEmail(user.getEmail());

            sysUser.setSex(user.getSex());

            tokenService.setLoginUser(loginUser);

            return AjaxResult.success();

        }

@@ -80,7 +97,7 @@
    @PutMapping("/updatePwd")

    public AjaxResult updatePwd(String oldPassword, String newPassword)

    {

        LoginUser loginUser = tokenService.getLoginUser(ServletUtils.getRequest());

        LoginUser loginUser = getLoginUser();

        String userName = loginUser.getUsername();

        String password = loginUser.getPassword();

        if (!SecurityUtils.matchesPassword(oldPassword, password))

@@ -106,12 +123,12 @@
     */

    @Log(title = "用户头像", businessType = BusinessType.UPDATE)

    @PostMapping("/avatar")

    public AjaxResult avatar(@RequestParam("avatarfile") MultipartFile file) throws IOException

    public AjaxResult avatar(@RequestParam("avatarfile") MultipartFile file) throws Exception

    {

        if (!file.isEmpty())

        {

            LoginUser loginUser = tokenService.getLoginUser(ServletUtils.getRequest());

            String avatar = FileUploadUtils.upload(RuoYiConfig.getAvatarPath(), file);

            LoginUser loginUser = getLoginUser();

            String avatar = FileUploadUtils.upload(RuoYiConfig.getAvatarPath(), file, MimeTypeUtils.IMAGE_EXTENSION);

            if (userService.updateUserAvatar(loginUser.getUsername(), avatar))

            {

                AjaxResult ajax = AjaxResult.success();