深入分析若依数据权限@datascope （注解+AOP+动态sql拼接） 【循序渐进，附分析过程】

笔者最近在努力的分析开源项目若依框架，今天看到了若依对数据权限进行控制的部分，自定义注解+AOP+动态SQL的注入，看的我是眼花缭乱，然后我又认真的复盘了一遍整个的实现过程，不由得感叹一句，若依YYDS~~

简单猜测

除了我们平时都知道的 路由权限（即对接口的访问权限外），在日常生产开发中，我们还应该有对数据的访问权限。

在若依这个框架中，通过角色中的数据范围这个属性来对数据权限进行控制。

对应实体类：

深入分析

一个用户肯定是 有一种角色的，也肯定是隶属于一个部门的。

这里咱们就以用户在查询用户时，即 selectUserList时所做的数据权限为例进行分析。

若依在进行数据权限的访问时，持久层（Mapper层）中对数据进行处理，根据用户角色的权限对数据进行过滤。

   select u.user_id, u.dept_id, u.login_name, u.user_name, u.user_type, u.email, u.avatar, u.phonenumber, u.password, u.sex, u.salt, u.status, u.del_flag, u.login_ip, u.login_date, u.create_by, u.create_time, u.remark, d.dept_name, d.leader from sys_user u
   left join sys_dept d on u.dept_id = d.dept_id
   where u.del_flag = '0'
   
      AND u.user_id = #{userId}
   
   
      AND u.login_name like concat('%', #{loginName}, '%')
   
   
      AND u.status = #{status}
   
   
      AND u.phonenumber like concat('%', #{phonenumber}, '%')
   
   
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
                
                    
                

                


                    相关阅读:

                    
Spring（一）Spring配置、构造注入、bean作用域、bean自动装配                            

Unity SKFramework框架（二十一）、Texture Filter 贴图资源筛选工具                            

Flask Web框架入门教程                            

Redis篇---第一篇                            

AI算法检测对无人军用车辆的MitM攻击                            

dept 和emp 表数据、结构                            

微信小程序 原生开发 实现弹窗遮罩层 并且在遮罩层内使用scroll-view实现滚动内容（包括图片）                            

menuconfig 图形化配置原理说明三                            

Kubernetes CKA 模拟题解析【2022最新版】（连载001）                            

2024前端面试准备之HTML篇                            

                    
                
                

                    原文地址：https://blog.csdn.net/web13618542420/article/details/126774862
                

            
        

        

            

                

                    最新文章
                
                

                    
沪漂五周年了：我越来越迷茫了                            

Agentic Skill Routing 实战：别再把所有 Skill 塞进 AI Agent 上下文                            

MySQL-Seconds_behind_master的精度误差                            

[MAF预定义ChatClient中间件-03]CachingChatClient——利用缓存省钱省时间                            

AI的至暗历史：从万众期待到被政府撤资，AI的两次死亡徘徊                            

Agent OS ：五种驯服不确定性的范式                            

PortSwigger SQL注入LAB11                            

数据库即时编译JIT                            

[Begin]AI Learn Data Day 0                            

深度学习进阶（二十七）现代 LLM 的核心架构设计其二：SwiGLU                            

                    
                
            

            

                

                    热门文章
                
                

                    
十款代码表白小特效 一个比一个浪漫 赶紧收藏起来吧！！！                            

奉劝各位学弟学妹们，该打造你的技术影响力了！                            

五年了，我在 CSDN 的两个一百万。                            

Java俄罗斯方块，老程序员花了一个周末，连接中学年代！                            

面试官都震惊，你这网络基础可以啊！                            

你真的会用百度吗？我不信 — 那些不为人知的搜索引擎语法                            

心情不好的时候，用 Python 画棵樱花树送给自己吧                            

通宵一晚做出来的一款类似CS的第一人称射击游戏Demo！原来做游戏也不是很难，连憨憨学妹都学会了！                            

13 万字 C 语言从入门到精通保姆级教程2021 年版                            

10行代码集2000张美女图，Python爬虫120例，再上征途