用户访问控制时校验数据权限，防止越权

RuoYi

2022-01-27 1a1d6562d23b9f6561203669533df2ef438406dd

 ruoyi-api/ruoyi-api-system/src/main/java/com/ruoyi/system/api/domain/SysUser.java

@@ -2,9 +2,7 @@


import java.util.Date;

import java.util.List;

import javax.validation.constraints.Email;

import javax.validation.constraints.NotBlank;

import javax.validation.constraints.Size;

import javax.validation.constraints.*;

import org.apache.commons.lang3.builder.ToStringBuilder;

import org.apache.commons.lang3.builder.ToStringStyle;

import com.fasterxml.jackson.annotation.JsonProperty;

@@ -13,6 +11,7 @@
import com.ruoyi.common.core.annotation.Excel.Type;

import com.ruoyi.common.core.annotation.Excels;

import com.ruoyi.common.core.web.domain.BaseEntity;

import com.ruoyi.common.core.xss.Xss;



/**

 * 用户对象 sys_user

@@ -56,9 +55,6 @@


    /** 密码 */

    private String password;



    /** 盐加密 */

    private String salt;



    /** 帐号状态（0正常 1停用） */

    @Excel(name = "帐号状态", readConverterExp = "0=正常,1=停用")

@@ -134,6 +130,7 @@
        this.deptId = deptId;

    }



    @Xss(message = "用户昵称不能包含脚本字符")

    @Size(min = 0, max = 30, message = "用户昵称长度不能超过30个字符")

    public String getNickName()

    {

@@ -145,6 +142,7 @@
        this.nickName = nickName;

    }



    @Xss(message = "用户账号不能包含脚本字符")

    @NotBlank(message = "用户账号不能为空")

    @Size(min = 0, max = 30, message = "用户账号长度不能超过30个字符")

    public String getUserName()

@@ -209,16 +207,6 @@
    public void setPassword(String password)

    {

        this.password = password;

    }



    public String getSalt()

    {

        return salt;

    }



    public void setSalt(String salt)

    {

        this.salt = salt;

    }



    public String getStatus()

@@ -322,7 +310,6 @@
            .append("sex", getSex())

            .append("avatar", getAvatar())

            .append("password", getPassword())

            .append("salt", getSalt())

            .append("status", getStatus())

            .append("delFlag", getDelFlag())

            .append("loginIp", getLoginIp())