修改个人信息：防止用户有目的性的修改其他属性

码上秃Hello

2023-08-15 8b252709a45e24fa83b443af6281ac612862b05d

 ruoyi-modules/ruoyi-system/src/main/java/com/ruoyi/system/controller/SysDeptController.java

@@ -1,6 +1,5 @@
package com.ruoyi.system.controller;



import java.util.Iterator;

import java.util.List;

import org.apache.commons.lang3.ArrayUtils;

import org.springframework.beans.factory.annotation.Autowired;

@@ -14,13 +13,13 @@
import org.springframework.web.bind.annotation.RequestMapping;

import org.springframework.web.bind.annotation.RestController;

import com.ruoyi.common.core.constant.UserConstants;

import com.ruoyi.common.core.utils.SecurityUtils;

import com.ruoyi.common.core.utils.StringUtils;

import com.ruoyi.common.core.web.controller.BaseController;

import com.ruoyi.common.core.web.domain.AjaxResult;

import com.ruoyi.common.log.annotation.Log;

import com.ruoyi.common.log.enums.BusinessType;

import com.ruoyi.common.security.annotation.PreAuthorize;

import com.ruoyi.common.security.annotation.RequiresPermissions;

import com.ruoyi.common.security.utils.SecurityUtils;

import com.ruoyi.system.api.domain.SysDept;

import com.ruoyi.system.service.ISysDeptService;



@@ -39,79 +38,48 @@
    /**

     * 获取部门列表

     */

    @PreAuthorize(hasPermi = "system:dept:list")

    @RequiresPermissions("system:dept:list")

    @GetMapping("/list")

    public AjaxResult list(SysDept dept)

    {

        List<SysDept> depts = deptService.selectDeptList(dept);

        return AjaxResult.success(depts);

        return success(depts);

    }



    /**

     * 查询部门列表（排除节点）

     */

    @PreAuthorize(hasPermi = "system:dept:list")

    @RequiresPermissions("system:dept:list")

    @GetMapping("/list/exclude/{deptId}")

    public AjaxResult excludeChild(@PathVariable(value = "deptId", required = false) Long deptId)

    {

        List<SysDept> depts = deptService.selectDeptList(new SysDept());

        Iterator<SysDept> it = depts.iterator();

        while (it.hasNext())

        {

            SysDept d = (SysDept) it.next();

            if (d.getDeptId().intValue() == deptId

                    || ArrayUtils.contains(StringUtils.split(d.getAncestors(), ","), deptId + ""))

            {

                it.remove();

            }

        }

        return AjaxResult.success(depts);

        depts.removeIf(d -> d.getDeptId().intValue() == deptId || ArrayUtils.contains(StringUtils.split(d.getAncestors(), ","), deptId + ""));

        return success(depts);

    }



    /**

     * 根据部门编号获取详细信息

     */

    @PreAuthorize(hasPermi = "system:dept:query")

    @RequiresPermissions("system:dept:query")

    @GetMapping(value = "/{deptId}")

    public AjaxResult getInfo(@PathVariable Long deptId)

    {

        return AjaxResult.success(deptService.selectDeptById(deptId));

    }



    /**

     * 获取部门下拉树列表

     */

    @GetMapping("/treeselect")

    public AjaxResult treeselect(SysDept dept)

    {

        List<SysDept> depts = deptService.selectDeptList(dept);

        return AjaxResult.success(deptService.buildDeptTreeSelect(depts));

    }



    /**

     * 加载对应角色部门列表树

     */

    @GetMapping(value = "/roleDeptTreeselect/{roleId}")

    public AjaxResult roleDeptTreeselect(@PathVariable("roleId") Long roleId)

    {

        List<SysDept> depts = deptService.selectDeptList(new SysDept());

        AjaxResult ajax = AjaxResult.success();

        ajax.put("checkedKeys", deptService.selectDeptListByRoleId(roleId));

        ajax.put("depts", deptService.buildDeptTreeSelect(depts));

        return ajax;

        deptService.checkDeptDataScope(deptId);

        return success(deptService.selectDeptById(deptId));

    }



    /**

     * 新增部门

     */

    @PreAuthorize(hasPermi = "system:dept:add")

    @RequiresPermissions("system:dept:add")

    @Log(title = "部门管理", businessType = BusinessType.INSERT)

    @PostMapping

    public AjaxResult add(@Validated @RequestBody SysDept dept)

    {

        if (UserConstants.NOT_UNIQUE.equals(deptService.checkDeptNameUnique(dept)))

        if (!deptService.checkDeptNameUnique(dept))

        {

            return AjaxResult.error("新增部门'" + dept.getDeptName() + "'失败，部门名称已存在");

            return error("新增部门'" + dept.getDeptName() + "'失败，部门名称已存在");

        }

        dept.setCreateBy(SecurityUtils.getUsername());

        return toAjax(deptService.insertDept(dept));

@@ -120,23 +88,24 @@
    /**

     * 修改部门

     */

    @PreAuthorize(hasPermi = "system:dept:edit")

    @RequiresPermissions("system:dept:edit")

    @Log(title = "部门管理", businessType = BusinessType.UPDATE)

    @PutMapping

    public AjaxResult edit(@Validated @RequestBody SysDept dept)

    {

        if (UserConstants.NOT_UNIQUE.equals(deptService.checkDeptNameUnique(dept)))

        Long deptId = dept.getDeptId();

        deptService.checkDeptDataScope(deptId);

        if (!deptService.checkDeptNameUnique(dept))

        {

            return AjaxResult.error("修改部门'" + dept.getDeptName() + "'失败，部门名称已存在");

            return error("修改部门'" + dept.getDeptName() + "'失败，部门名称已存在");

        }

        else if (dept.getParentId().equals(dept.getDeptId()))

        else if (dept.getParentId().equals(deptId))

        {

            return AjaxResult.error("修改部门'" + dept.getDeptName() + "'失败，上级部门不能是自己");

            return error("修改部门'" + dept.getDeptName() + "'失败，上级部门不能是自己");

        }

        else if (StringUtils.equals(UserConstants.DEPT_DISABLE, dept.getStatus())

                && deptService.selectNormalChildrenDeptById(dept.getDeptId()) > 0)

        else if (StringUtils.equals(UserConstants.DEPT_DISABLE, dept.getStatus()) && deptService.selectNormalChildrenDeptById(deptId) > 0)

        {

            return AjaxResult.error("该部门包含未停用的子部门！");

            return error("该部门包含未停用的子部门！");

        }

        dept.setUpdateBy(SecurityUtils.getUsername());

        return toAjax(deptService.updateDept(dept));

@@ -145,19 +114,20 @@
    /**

     * 删除部门

     */

    @PreAuthorize(hasPermi = "system:dept:remove")

    @RequiresPermissions("system:dept:remove")

    @Log(title = "部门管理", businessType = BusinessType.DELETE)

    @DeleteMapping("/{deptId}")

    public AjaxResult remove(@PathVariable Long deptId)

    {

        if (deptService.hasChildByDeptId(deptId))

        {

            return AjaxResult.error("存在下级部门,不允许删除");

            return warn("存在下级部门,不允许删除");

        }

        if (deptService.checkDeptExistUser(deptId))

        {

            return AjaxResult.error("部门存在用户,不允许删除");

            return warn("部门存在用户,不允许删除");

        }

        deptService.checkDeptDataScope(deptId);

        return toAjax(deptService.deleteDeptById(deptId));

    }

}