发表新帖
发表新帖

关于数据权限非select的处理方式

Blade 未结
关注 举报
1 1117
bluerose
bluerose 剑圣 2020-09-07 20:46
悬赏：5

一、该问题的重现步骤是什么？

1.  bladex文档里的数据权限都是按照select来举例的

2.  如果现在有个接口是更新密码，本公司管理员可以更新本公司的人员的密码。那么应该怎么去做数据权限呢？


二、你期待的结果是什么？实际看到的又是什么？

期望能处理非select的数据权限。本公司管理员可以更新本公司人员密码，其他公司的人员密码无权限更新

三、你正在使用的是什么产品，什么版本？在什么操作系统上？

bladex最新版本

四、请提供详细的错误堆栈信息，这很重要。


五、若有更多详细信息，请在下面提供。

1条回答
  • admin - BladeX作者
    2020-09-08 15:07

    这个和数据权限无关了，你直接使用@PreAuth注解控制接口权限就行

    如果是只能管理员访问，则可以这么写

    @PostMapping("/update")
@PreAuth(RoleConstant.HAS_ROLE_ADMIN)
public R update(@Valid @RequestBody User user) {
   .........
   return R.success("修改成功");
}

    更详细的可以看文档这一章

    image.png

    0 讨论(3)
 看不清?
提交回复
官方产品
BladeX 企业级开发平台 BladeX 可视化数据大屏
官方推荐
阿里云服务器限时1折优惠
热议问题
nginx部署saber3,访问页面正常，上传附件无反应 1
sql注入风险漏洞 1
数据权限控制为啥不起作用 2
为什么要liteflow 2
商业版4.0+版本这个token现在怎么使用啊，按照文档配置报错，急 1
auth服务起了2个实例的情况下，授权码模式下授权码会偶尔报错 1
代码生成，出现创建IDatabaseQuery实例出现错误: 1
BladeX-Boot-master 最新项目启动报错 1
如何将请求超时时间设置为1分钟呢？在哪里设置 1
修改blade-log服务的服务名 1
layui

扫一扫访问 Blade技术社区 移动端

Blade技术社区 2024 © 上海布雷德科技有限公司 沪ICP备2023009528号-1 苏公网安备 32041102000998号