用户访问控制时校验数据权限，防止越权

RuoYi

2022-01-27 1a1d6562d23b9f6561203669533df2ef438406dd

 ruoyi-modules/ruoyi-system/src/main/java/com/ruoyi/system/controller/SysProfileController.java

@@ -10,8 +10,8 @@
import org.springframework.web.bind.annotation.RequestParam;

import org.springframework.web.bind.annotation.RestController;

import org.springframework.web.multipart.MultipartFile;

import com.ruoyi.common.core.constant.UserConstants;

import com.ruoyi.common.core.domain.R;

import com.ruoyi.common.core.utils.ServletUtils;

import com.ruoyi.common.core.utils.StringUtils;

import com.ruoyi.common.core.web.controller.BaseController;

import com.ruoyi.common.core.web.domain.AjaxResult;

@@ -64,9 +64,23 @@
    @PutMapping

    public AjaxResult updateProfile(@RequestBody SysUser user)

    {

        LoginUser loginUser = SecurityUtils.getLoginUser();

        SysUser sysUser = loginUser.getSysUser();

        user.setUserName(sysUser.getUserName());

        if (StringUtils.isNotEmpty(user.getPhonenumber())

                && UserConstants.NOT_UNIQUE.equals(userService.checkPhoneUnique(user)))

        {

            return AjaxResult.error("修改用户'" + user.getUserName() + "'失败，手机号码已存在");

        }

        else if (StringUtils.isNotEmpty(user.getEmail())

                && UserConstants.NOT_UNIQUE.equals(userService.checkEmailUnique(user)))

        {

            return AjaxResult.error("修改用户'" + user.getUserName() + "'失败，邮箱账号已存在");

        }

        user.setUserId(sysUser.getUserId());

        user.setPassword(null);

        if (userService.updateUserProfile(user) > 0)

        {

            LoginUser loginUser = tokenService.getLoginUser();

            // 更新缓存用户信息

            loginUser.getSysUser().setNickName(user.getNickName());

            loginUser.getSysUser().setPhonenumber(user.getPhonenumber());

@@ -99,7 +113,7 @@
        if (userService.resetUserPwd(username, SecurityUtils.encryptPassword(newPassword)) > 0)

        {

            // 更新缓存用户密码

            LoginUser loginUser = tokenService.getLoginUser();

            LoginUser loginUser = SecurityUtils.getLoginUser();

            loginUser.getSysUser().setPassword(SecurityUtils.encryptPassword(newPassword));

            tokenService.setLoginUser(loginUser);

            return AjaxResult.success();

@@ -116,7 +130,7 @@
    {

        if (!file.isEmpty())

        {

            LoginUser loginUser = tokenService.getLoginUser(ServletUtils.getRequest());

            LoginUser loginUser = SecurityUtils.getLoginUser();

            R<SysFile> fileResult = remoteFileService.upload(file);

            if (StringUtils.isNull(fileResult) || StringUtils.isNull(fileResult.getData()))

            {