修改时检查用户数据权限范围

RuoYi

2021-08-24 e52092c6d4d34e345077f124218cac9b0bc9fab2

 ruoyi-admin/src/main/java/com/ruoyi/web/controller/system/SysRoleController.java

@@ -21,8 +21,6 @@
import com.ruoyi.common.core.domain.model.LoginUser;

import com.ruoyi.common.core.page.TableDataInfo;

import com.ruoyi.common.enums.BusinessType;

import com.ruoyi.common.utils.SecurityUtils;

import com.ruoyi.common.utils.ServletUtils;

import com.ruoyi.common.utils.StringUtils;

import com.ruoyi.common.utils.poi.ExcelUtil;

import com.ruoyi.framework.web.service.SysPermissionService;

@@ -78,6 +76,7 @@
    @GetMapping(value = "/{roleId}")

    public AjaxResult getInfo(@PathVariable Long roleId)

    {

        roleService.checkRoleDataScope(roleId);

        return AjaxResult.success(roleService.selectRoleById(roleId));

    }



@@ -97,7 +96,7 @@
        {

            return AjaxResult.error("新增角色'" + role.getRoleName() + "'失败，角色权限已存在");

        }

        role.setCreateBy(SecurityUtils.getUsername());

        role.setCreateBy(getUsername());

        return toAjax(roleService.insertRole(role));



    }

@@ -119,12 +118,12 @@
        {

            return AjaxResult.error("修改角色'" + role.getRoleName() + "'失败，角色权限已存在");

        }

        role.setUpdateBy(SecurityUtils.getUsername());

        role.setUpdateBy(getUsername());

        

        if (roleService.updateRole(role) > 0)

        {

            // 更新缓存用户权限

            LoginUser loginUser = tokenService.getLoginUser(ServletUtils.getRequest());

            LoginUser loginUser = getLoginUser();

            if (StringUtils.isNotNull(loginUser.getUser()) && !loginUser.getUser().isAdmin())

            {

                loginUser.setPermissions(permissionService.getMenuPermission(loginUser.getUser()));

@@ -157,7 +156,7 @@
    public AjaxResult changeStatus(@RequestBody SysRole role)

    {

        roleService.checkRoleAllowed(role);

        role.setUpdateBy(SecurityUtils.getUsername());

        role.setUpdateBy(getUsername());

        return toAjax(roleService.updateRoleStatus(role));

    }



@@ -220,6 +219,7 @@
    /**

     * 批量取消授权用户

     */

    @PreAuthorize("@ss.hasPermi('system:role:edit')")

    @Log(title = "角色管理", businessType = BusinessType.GRANT)

    @PutMapping("/authUser/cancelAll")

    public AjaxResult cancelAuthUserAll(Long roleId, Long[] userIds)

@@ -230,6 +230,7 @@
    /**

     * 批量选择用户授权

     */

    @PreAuthorize("@ss.hasPermi('system:role:edit')")

    @Log(title = "角色管理", businessType = BusinessType.GRANT)

    @PutMapping("/authUser/selectAll")

    public AjaxResult selectAuthUserAll(Long roleId, Long[] userIds)