SpringSecurity权限管理系统实战—九、数据权限的配置

本文链接：https://blog.csdn.net/HYDCS/article/details/108185976

文章目录

系列目录

前言

这一章的部分是我写到现在最累的一部分，累就累在逻辑的处理上，因为涉及到很多多表的操作，幸好数据库没有设计外键，不然更加恶心。

也让我发现了数据库设计之初的一些命名问题（之后再解决这个问题)。

就像是用户表中的id最好还是用user_id，而我之前用的却是id。这会导致什么问题呢?比如说你在role_user这张关联表中存的肯定是user_id吧，那么你在关联这两个表写sql语句是就要不停的转换id和user_id，脑壳子都给你绕晕了。血淋淋的教训，大家要注意了。

这篇文章只是给一个思路，内容和逻辑都太复杂，还要对原有的部分进行修改，不能再像之前那样一步一步贴代码了

希望各位小伙伴能够多多star支持，您的点赞就是我维护的动力

gitee和github中同步更新源码

附：阿里巴巴数据库设计规范

一、什么是数据权限

权限设计具体来说可以分为功能权限和数据权限。功能权限就是角色能操作哪些接口，而数据权限就是角色能够获取到的哪些数据。

形象点来说，如果现在有一个公司，公司上下有很多部门，部门里有很多员工，而数据权限就是为了让某个部门的人只能获取到自己部门或着是指定部门的员工信息。

二、新建如下表

在这里插入图片描述

分别是岗位表，部门表，用户岗位关联表和角色部门关联表

my_user表中添加dept_id字段。my_role表中添加data_scpoe字段。前一个很好理解，就是部门的id，后一个代表的就是角色的数据权限范围
（这篇文章很难写，文章所代表的代码内容也很难写，大家想要理解透彻还是要从源码里看，自己做一遍才能真正的理解）

三、效果

效果

效果就是这样，代码也不贴了，这部分逻辑有点复杂，代码量很大，可以自行去源码中查看。

四、实现

这里只是介绍下如何实现数据权限，参考了若依项目中的实现方法
首先我们自定义一个注解

/**
 * 数据权限过滤注解
 * @author codermy
 * @createTime 2020/8/22
 */
@Target(ElementType.METHOD)
@Retention(RetentionPolicy.RUNTIME)
@Documented
public @interface DataPermission {
   
    /**
     * 部门表的别名
     */
    public String deptAlias() default "";

    /**
     * 用户表的别名
     */
    public String userAlias() default "";
}

再定义一个切面类

	/**
 * 数据过滤处理
 * @author codermy
 * @createTime 2020/8/22
 */
@Aspect
@Component
public class DataScopeAspect {
   

    @Autowired
    public RoleUserService roleUserService;
    /**
     * 全部数据权限
     */
    public static final String DATA_SCOPE_ALL = "1";

    /**
     * 自定数据权限
     */
    public static final String DATA_SCOPE_CUSTOM = "2";

    /**
     * 部门数据权限
     */</