限制用户操作数据权限范围

RuoYi

2024-05-29 19c457ae5f43b0857196c9ea1997111c06530613

 ruoyi-modules/ruoyi-system/src/main/java/com/ruoyi/system/service/impl/SysRoleServiceImpl.java

@@ -10,10 +10,10 @@
import org.springframework.transaction.annotation.Transactional;

import com.ruoyi.common.core.constant.UserConstants;

import com.ruoyi.common.core.exception.ServiceException;

import com.ruoyi.common.core.utils.SecurityUtils;

import com.ruoyi.common.core.utils.SpringUtils;

import com.ruoyi.common.core.utils.StringUtils;

import com.ruoyi.common.datascope.annotation.DataScope;

import com.ruoyi.common.security.utils.SecurityUtils;

import com.ruoyi.system.api.domain.SysRole;

import com.ruoyi.system.api.domain.SysUser;

import com.ruoyi.system.domain.SysRoleDept;

@@ -146,7 +146,7 @@
     * @return 结果

     */

    @Override

    public String checkRoleNameUnique(SysRole role)

    public boolean checkRoleNameUnique(SysRole role)

    {

        Long roleId = StringUtils.isNull(role.getRoleId()) ? -1L : role.getRoleId();

        SysRole info = roleMapper.checkRoleNameUnique(role.getRoleName());

@@ -164,7 +164,7 @@
     * @return 结果

     */

    @Override

    public String checkRoleKeyUnique(SysRole role)

    public boolean checkRoleKeyUnique(SysRole role)

    {

        Long roleId = StringUtils.isNull(role.getRoleId()) ? -1L : role.getRoleId();

        SysRole info = roleMapper.checkRoleKeyUnique(role.getRoleKey());

@@ -192,19 +192,22 @@
    /**

     * 校验角色是否有数据权限

     * 

     * @param roleId 角色id

     * @param roleIds 角色id

     */

    @Override

    public void checkRoleDataScope(Long roleId)

    public void checkRoleDataScope(Long... roleIds)

    {

        if (!SysUser.isAdmin(SecurityUtils.getUserId()))

        {

            SysRole role = new SysRole();

            role.setRoleId(roleId);

            List<SysRole> roles = SpringUtils.getAopProxy(this).selectRoleList(role);

            if (StringUtils.isEmpty(roles))

            for (Long roleId : roleIds)

            {

                throw new ServiceException("没有权限访问角色数据！");

                SysRole role = new SysRole();

                role.setRoleId(roleId);

                List<SysRole> roles = SpringUtils.getAopProxy(this).selectRoleList(role);

                if (StringUtils.isEmpty(roles))

                {

                    throw new ServiceException("没有权限访问角色数据！");

                }

            }

        }

    }

@@ -228,7 +231,7 @@
     * @return 结果

     */

    @Override

    @Transactional

    @Transactional(rollbackFor = Exception.class)

    public int insertRole(SysRole role)

    {

        // 新增角色信息

@@ -243,7 +246,7 @@
     * @return 结果

     */

    @Override

    @Transactional

    @Transactional(rollbackFor = Exception.class)

    public int updateRole(SysRole role)

    {

        // 修改角色信息

@@ -272,7 +275,7 @@
     * @return 结果

     */

    @Override

    @Transactional

    @Transactional(rollbackFor = Exception.class)

    public int authDataScope(SysRole role)

    {

        // 修改角色信息

@@ -338,7 +341,7 @@
     * @return 结果

     */

    @Override

    @Transactional

    @Transactional(rollbackFor = Exception.class)

    public int deleteRoleById(Long roleId)

    {

        // 删除角色与菜单关联

@@ -355,12 +358,13 @@
     * @return 结果

     */

    @Override

    @Transactional

    @Transactional(rollbackFor = Exception.class)

    public int deleteRoleByIds(Long[] roleIds)

    {

        for (Long roleId : roleIds)

        {

            checkRoleAllowed(new SysRole(roleId));

            checkRoleDataScope(roleId);

            SysRole role = selectRoleById(roleId);

            if (countUserRoleByRoleId(roleId) > 0)

            {

@@ -403,7 +407,7 @@
     * 批量选择授权用户角色

     * 

     * @param roleId 角色ID

     * @param userIds 需要删除的用户数据ID

     * @param userIds 需要授权的用户数据ID

     * @return 结果

     */

    @Override