限制用户操作数据权限范围

RuoYi

2024-05-29 19c457ae5f43b0857196c9ea1997111c06530613

 ruoyi-modules/ruoyi-system/src/main/java/com/ruoyi/system/controller/SysProfileController.java

@@ -1,6 +1,6 @@
package com.ruoyi.system.controller;



import java.io.IOException;

import java.util.Arrays;

import org.springframework.beans.factory.annotation.Autowired;

import org.springframework.web.bind.annotation.GetMapping;

import org.springframework.web.bind.annotation.PostMapping;

@@ -10,16 +10,16 @@
import org.springframework.web.bind.annotation.RequestParam;

import org.springframework.web.bind.annotation.RestController;

import org.springframework.web.multipart.MultipartFile;

import com.ruoyi.common.core.constant.UserConstants;

import com.ruoyi.common.core.domain.R;

import com.ruoyi.common.core.utils.SecurityUtils;

import com.ruoyi.common.core.utils.ServletUtils;

import com.ruoyi.common.core.utils.StringUtils;

import com.ruoyi.common.core.utils.file.FileTypeUtils;

import com.ruoyi.common.core.utils.file.MimeTypeUtils;

import com.ruoyi.common.core.web.controller.BaseController;

import com.ruoyi.common.core.web.domain.AjaxResult;

import com.ruoyi.common.log.annotation.Log;

import com.ruoyi.common.log.enums.BusinessType;

import com.ruoyi.common.security.service.TokenService;

import com.ruoyi.common.security.utils.SecurityUtils;

import com.ruoyi.system.api.RemoteFileService;

import com.ruoyi.system.api.domain.SysFile;

import com.ruoyi.system.api.domain.SysUser;

@@ -65,31 +65,27 @@
    @PutMapping

    public AjaxResult updateProfile(@RequestBody SysUser user)

    {

        if (StringUtils.isNotEmpty(user.getPhonenumber())

                && UserConstants.NOT_UNIQUE.equals(userService.checkPhoneUnique(user)))

        LoginUser loginUser = SecurityUtils.getLoginUser();

        SysUser currentUser = loginUser.getSysUser();

        currentUser.setNickName(user.getNickName());

        currentUser.setEmail(user.getEmail());

        currentUser.setPhonenumber(user.getPhonenumber());

        currentUser.setSex(user.getSex());

        if (StringUtils.isNotEmpty(user.getPhonenumber()) && !userService.checkPhoneUnique(currentUser))

        {

            return AjaxResult.error("修改用户'" + user.getUserName() + "'失败，手机号码已存在");

            return error("修改用户'" + loginUser.getUsername() + "'失败，手机号码已存在");

        }

        else if (StringUtils.isNotEmpty(user.getEmail())

                && UserConstants.NOT_UNIQUE.equals(userService.checkEmailUnique(user)))

        if (StringUtils.isNotEmpty(user.getEmail()) && !userService.checkEmailUnique(currentUser))

        {

            return AjaxResult.error("修改用户'" + user.getUserName() + "'失败，邮箱账号已存在");

            return error("修改用户'" + loginUser.getUsername() + "'失败，邮箱账号已存在");

        }

        LoginUser loginUser = tokenService.getLoginUser();

        SysUser sysUser = loginUser.getSysUser();

        user.setUserId(sysUser.getUserId());

        user.setPassword(null);

        if (userService.updateUserProfile(user) > 0)

        if (userService.updateUserProfile(currentUser) > 0)

        {

            // 更新缓存用户信息

            loginUser.getSysUser().setNickName(user.getNickName());

            loginUser.getSysUser().setPhonenumber(user.getPhonenumber());

            loginUser.getSysUser().setEmail(user.getEmail());

            loginUser.getSysUser().setSex(user.getSex());

            tokenService.setLoginUser(loginUser);

            return AjaxResult.success();

            return success();

        }

        return AjaxResult.error("修改个人信息异常，请联系管理员");

        return error("修改个人信息异常，请联系管理员");

    }



    /**

@@ -104,21 +100,22 @@
        String password = user.getPassword();

        if (!SecurityUtils.matchesPassword(oldPassword, password))

        {

            return AjaxResult.error("修改密码失败，旧密码错误");

            return error("修改密码失败，旧密码错误");

        }

        if (SecurityUtils.matchesPassword(newPassword, password))

        {

            return AjaxResult.error("新密码不能与旧密码相同");

            return error("新密码不能与旧密码相同");

        }

        if (userService.resetUserPwd(username, SecurityUtils.encryptPassword(newPassword)) > 0)

        newPassword = SecurityUtils.encryptPassword(newPassword);

        if (userService.resetUserPwd(username, newPassword) > 0)

        {

            // 更新缓存用户密码

            LoginUser loginUser = tokenService.getLoginUser();

            loginUser.getSysUser().setPassword(SecurityUtils.encryptPassword(newPassword));

            LoginUser loginUser = SecurityUtils.getLoginUser();

            loginUser.getSysUser().setPassword(newPassword);

            tokenService.setLoginUser(loginUser);

            return AjaxResult.success();

            return success();

        }

        return AjaxResult.error("修改密码异常，请联系管理员");

        return error("修改密码异常，请联系管理员");

    }

    

    /**

@@ -126,15 +123,20 @@
     */

    @Log(title = "用户头像", businessType = BusinessType.UPDATE)

    @PostMapping("/avatar")

    public AjaxResult avatar(@RequestParam("avatarfile") MultipartFile file) throws IOException

    public AjaxResult avatar(@RequestParam("avatarfile") MultipartFile file)

    {

        if (!file.isEmpty())

        {

            LoginUser loginUser = tokenService.getLoginUser(ServletUtils.getRequest());

            LoginUser loginUser = SecurityUtils.getLoginUser();

            String extension = FileTypeUtils.getExtension(file);

            if (!StringUtils.equalsAnyIgnoreCase(extension, MimeTypeUtils.IMAGE_EXTENSION))

            {

                return error("文件格式不正确，请上传" + Arrays.toString(MimeTypeUtils.IMAGE_EXTENSION) + "格式");

            }

            R<SysFile> fileResult = remoteFileService.upload(file);

            if (StringUtils.isNull(fileResult) || StringUtils.isNull(fileResult.getData()))

            {

                return AjaxResult.error("文件服务异常，请联系管理员");

                return error("文件服务异常，请联系管理员");

            }

            String url = fileResult.getData().getUrl();

            if (userService.updateUserAvatar(loginUser.getUsername(), url))

@@ -147,6 +149,6 @@
                return ajax;

            }

        }

        return AjaxResult.error("上传图片异常，请联系管理员");

        return error("上传图片异常，请联系管理员");

    }

}