发表新帖
发表新帖

关于数据权限非select的处理方式

Blade 未结
关注 举报
1 1236
bluerose
bluerose 剑圣 2020-09-07 20:46
悬赏：5

一、该问题的重现步骤是什么？

1.  bladex文档里的数据权限都是按照select来举例的

2.  如果现在有个接口是更新密码，本公司管理员可以更新本公司的人员的密码。那么应该怎么去做数据权限呢？


二、你期待的结果是什么？实际看到的又是什么？

期望能处理非select的数据权限。本公司管理员可以更新本公司人员密码，其他公司的人员密码无权限更新

三、你正在使用的是什么产品，什么版本？在什么操作系统上？

bladex最新版本

四、请提供详细的错误堆栈信息，这很重要。


五、若有更多详细信息，请在下面提供。

1条回答
  • admin - BladeX作者
    2020-09-08 15:07

    这个和数据权限无关了，你直接使用@PreAuth注解控制接口权限就行

    如果是只能管理员访问，则可以这么写

    @PostMapping("/update")
@PreAuth(RoleConstant.HAS_ROLE_ADMIN)
public R update(@Valid @RequestBody User user) {
   .........
   return R.success("修改成功");
}

    更详细的可以看文档这一章

    image.png

    0 讨论(3)
 看不清?
提交回复
官方产品
BladeX 企业级开发平台 BladeX 可视化数据大屏
官方新品
BladeX 物联网开发平台
热议问题
框架自带的easyExcel导入如何实现数据校验，并且将校验失败的数据导出 1
redislock读取实体类多个属性值怎么使用 1
boot版本如何实现在原有的拦截器上增加自定义的拦截 1
cloud版本权限这块如何细化到控制按钮，表格单元格层级权限呢？ 1
生产环境提示无法加载doc 1
生产环境无法加载日志 1
登陆之后routes方法 1
2 -- org.springblade.core.tenant.exception.TenantDataSourceException: argument "content" is null 2
saber3前端token为空 1
想做一个防止接口抖动/重复提交的功能，框架有现有的工具类吗？ 1
layui

扫一扫访问 Blade技术社区 移动端

Blade技术社区 2024 © 上海布雷德科技有限公司 沪ICP备2023009528号-1 苏公网安备 32041102000998号