深入分析若依数据权限@datascope （注解+AOP+动态sql拼接）【循序渐进，附分析过程】

àì夳堔傛蜴生んèń 2023-09-27 09:05 100阅读 0赞

笔者最近在努力的分析开源项目若依框架，今天看到了若依对数据权限进行控制的部分，自定义注解+AOP+动态SQL的注入，看的我是眼花缭乱，然后我又认真的复盘了一遍整个的实现过程，不由得感叹一句，若依YYDS~~

> 简单猜测

除了我们平时都知道的 路由权限（即对接口的访问权限外），在日常生产开发中，我们还应该有对数据的访问权限。

在若依这个框架中，通过角色中的数据范围这个属性来对数据权限进行控制。

![\[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-8JiPrHVq-1649742911724)(D:softTyporaimageimage-20220412121559708.png)\]][img-8JiPrHVq-1649742911724_D_softTyporaimageimage-20220412121559708.png]

对应实体类：

![\[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-uJq5nvTm-1649742911726)(D:softTyporaimageimage-20220412121959106.png)\]][img-uJq5nvTm-1649742911726_D_softTyporaimageimage-20220412121959106.png]

> 深入分析

一个用户肯定是 有一种角色的，也肯定是隶属于一个部门的。

这里咱们就以用户在查询用户时，即 selectUserList时所做的数据权限为例进行分析。

若依在进行数据权限的访问时，持久层（Mapper层）中对数据进行处理，根据用户角色的权限对数据进行过滤。

<select id="selectUserList" parameterType="SysUser" resultMap="SysUserResult">
       select u.user_id, u.dept_id, u.login_name, u.user_name, u.user_type, u.email, u.avatar, u.phonenumber, u.password, u.sex, u.salt, u.status, u.del_flag, u.login_ip, u.login_date, u.create_by, u.create_time, u.remark, d.dept_name, d.leader from sys_user u
       left join sys_dept d on u.dept_id = d.dept_id
       where u.del_flag = '0'
       <if test="userId != null and userId != 0">
          AND u.user_id = #{userId}
       </if>
       <if test="loginName != null and loginName != ''">
          AND u.login_name like concat('%', #{loginName}, '%')
       </if>
       <if test="status != null and status != ''">
          AND u.status = #{status}
       </if>
       <if test="phonenumber != null and phonenumber != ''">
          AND u.phonenumber like concat('%', #{phonenumber}, '%')
       </if>
       <if tes

[img-8JiPrHVq-1649742911724_D_softTyporaimageimage-20220412121559708.png]: https://img-blog.csdnimg.cn/419a2d5ac7664997a12914b6c4daa7ce.png?x-oss-process=image/watermark,type_d3F5LXplbmhlaQ,shadow_50,text_Q1NETiBA6YeR5Y-R572X5amV,size_20,color_FFFFFF,t_70,g_se,x_16
[img-uJq5nvTm-1649742911726_D_softTyporaimageimage-20220412121959106.png]: https://img-blog.csdnimg.cn/779a36d74a804f8a866b42e3b4862a76.png?x-oss-process=image/watermark,type_d3F5LXplbmhlaQ,shadow_50,text_Q1NETiBA6YeR5Y-R572X5amV,size_20,color_FFFFFF,t_70,g_se,x_16