若依注解学习(二)@DataScope

@DataScope

作用:

一般写在service层的一些需要权限控制的业务方法上,针对部门和用户的权限,生成sql条件

dao层注入,实现数据权限的控制

位置:

common下的annotation包下

核心类:

DataScopeAspect

实现步骤:

设置切入点,@Before,任何加了该注解的方法

1.清空JoinPoint防止注入

2.安全框架中获取当前的用户信息,包括用户,部门,角色信息

3.判断是否管理员,非管理员进行处理

从注解获取权信息,进行过滤

遍历用户的role信息,添加权限

判断role的数据权限,生成sql条件append,or 。。。,添加到列表

添加到baseEntity的param

dao层 ${param.dataScope} 注入条件

相关推荐
蜡笔小电芯9 分钟前
【STM32】const 变量存储学习笔记
笔记·stm32·学习
今天又在摸鱼11 分钟前
SpringCloud
java·spring cloud
Q_Q196328847515 分钟前
python的平安驾校管理系统
开发语言·spring boot·python·django·flask·node.js·php
恰薯条的屑海鸥21 分钟前
前端进阶之路-从传统前端到VUE-JS(第五期-路由应用)
前端·javascript·vue.js·学习·前端框架
zqmattack34 分钟前
XML外部实体注入与修复方案
java·javascript·安全
woodykissme1 小时前
齿轮主要的几项精度指标及检测项目学习
学习·机械·齿轮·齿轮精度
gyeolhada1 小时前
操作系统-第四章存储器管理和第五章设备管理-知识点整理(知识点学习 / 期末复习 / 面试 / 笔试)
学习·计算机系统
用户29044617194491 小时前
LangChain4J 1.0 全面教程:核心功能详解与实战代码示例
java
大葱白菜1 小时前
Java 函数式编程详解:从 Lambda 表达式到 Stream API,掌握现代 Java 编程范式
java·后端
大葱白菜1 小时前
Java 匿名内部类详解:简洁、灵活的内联类定义方式
java·后端