草庐IT

若依（RuoYi ）权限管理设计

萌猫他爸 2023-05-03 原文

前言

若依权限管理包含两个部分：菜单权限 和 数据权限。菜单权限控制着我们可以执行哪些操作。数据权限控制着我们可以看到哪些数据。

菜单是一个概括性名称，可以细分为目录、菜单和按钮，以若依自身为例：

  • 目录，就是页面导航，也可以理解为导航父菜单（二级导航或三级导航）如：系统管理；某个父菜单没有权限，表示需要隐藏或禁用这个父菜单。
  • 菜单，就是导航子菜单，如：用户管理；某个子菜单没有权限，表示需要隐藏或禁用这个子菜单，也就无法进入子菜单关联的页面，如：用户管理页面。
  • 按钮，可以泛化理解为页面组件，如：新增；某个组件没有权限，表示需要隐藏或禁用这个组件，也就无法执行这个组件关联的事件，如：点击。

菜单权限

菜单权限是基于 角色 实现的，如下图：

菜单授权

  1. 创建或编辑菜单时，设置菜单权限字符，相当于菜单唯一标识符；
  2. 创建或编辑角色时，设置该角色拥有权限的菜单列表，即：角色关联菜单权限标识符；
  3. 创建或编辑用户时，设置该用户拥有的角色列表，即：角色关联用户；

菜单鉴权

验证用户对于菜单是否有权限，可以通过角色实现：

  1. 获取用户拥有的角色列表；
  2. 如果角色列表包含这个角色，则表示有权限；否则，表示没有权限。

也可以通过菜单权限字符实现：

  1. 获取用户拥有的角色列表；
  2. 获取这些角色拥有权限的菜单（权限字符）列表；
  3. 如果菜单列表包含这个菜单，则表示有权限；否则，表示没有权限。

前端鉴权

前端使用菜单鉴权时，需要使用权限指令：

// 角色
<el-button v-hasRole="['admin']">管理员才能看到</el-button>

// 权限字符
<el-button v-hasPermi="['system:user:add']">存在权限字符串才能看到</el-button>

后端鉴权

前端鉴权只能保证可以隐藏或禁用菜单，并不能保证菜单关联的后端接口请求不被非法调用，若依支持在后端接口方法使用角色或权限字符声明权限：

// 角色
@PreAuthorize("@ss.hasRole('user')")

// 权限字符
@PreAuthorize("@ss.hasPermi('system:user:list')")

若依没有为后端接口专门设计权限管理模块，它认为后端接口和菜单具有对应关系，可以直接使用菜单的角色或权限字符用于后端接口的权限声明。

数据权限

数据权限也是基于 角色 实现的，如下图：

支持五种权限模式，按权限大小依次排列：

  • 全部数据权限，表示拥有所有部门的数据权限
  • 自定数据权限，表示拥有指定的若干部门的数据权限
  • 本部门数据权限，表示仅拥有用户所属部门（不包括子部门）的数据权限
  • 本部门及以下数据权限，表示仅拥有用户所属部门和所有子部门的数据权限
  • 仅本人数据权限，表示仅拥有用户本人的数据权限

数据模式需要使用 用户 和 部门。这就要求我们创建数据表时，除业务数据自身字段以外，需要额外增加两个字段：

  • userId，表示用户 ID；
  • deptId，表示部门 ID；

用户可以拥有多个角色，但只能属于一个部门。
部门支持有父子关系，角色不支持父子关系。

数据授权

  1. 创建或编辑部门时，设置部门父子关系；
  2. 创建或编辑角色时，设置角色的数据权限模式；如果是自定数据权限，需要设置部门列表；

数据鉴权

数据鉴权实际是数据过滤，即：过滤用户没有权限的数据。实际使用时，我们只需要在查询数据的方法上添加注解：

@DataScope

声明启用数据过滤即可。这样若依查询数据时，仅会返回用户有权限的数据。

若依对于使用数据权限的数据方法实现是有一定要求的，我们不描述具体细节，仅给出核心流程：

  1. 获取用户的角色列表；
  2. 获取这些角色的数据权限模式；
  3. 计算这些数据权限中的最大权限；
  4. 根据这个最大权限，转换成该权限对应的部门 ID（一个或多个） 或 用户 ID；
  5. 动态修改查询数据方法的查询 SQL 语句，添加基于部门 ID 或用户 ID 的过滤语句；
  6. 执行修改后的查询 SQL 语句；

可以看出，数据权限本质上就是基于部门 ID 或用户 ID 的数据过滤，只是这个过滤是若依为我们自动完成的。

结语

若依的菜单权限和数据权限都是基于 角色 实现的，用户关联着角色，角色关联着菜单权限字符和数据权限模式。

RuoYi权限xffspanxff0c前端spring boot后端

有关若依（RuoYi ）权限管理设计的更多相关文章

  1. ruby - i18n Assets 管理/翻译 UI - 2

    我正在使用i18n从头开始​​构建一个多语言网络应用程序，虽然我自己可以处理一大堆yml文件，但我说的语言(非常)有限，最终我想寻求外部帮助帮助。我想知道这里是否有人在使用UI插件/gem(与django上的django-rosetta不同)来处理多个翻译器，其中一些翻译器不愿意或无法处理存储库中的100多个文件，处理语言数据。谢谢&问候，安德拉斯(如果您已经在ruby​​onrails-talk上遇到了这个问题，我们深表歉意) 最佳答案 有一个rails3branchofthetolkgem在github上。您可以通过在Gemfi

  2. ruby-on-rails - Rails - 子类化模型的设计模式是什么？ - 2

    我有一个模型:classItem项目有一个属性“商店”基于存储的值，我希望Item对象对特定方法具有不同的行为。Rails中是否有针对此的通用设计模式？如果方法中没有大的if-else语句，这是如何干净利落地完成的？ 最佳答案 通常通过Single-TableInheritance. 关于ruby-on-rails-Rails-子类化模型的设计模式是什么？，我们在StackOverflow上找到一个类似的问题： https://stackoverflow.co

  3. ruby-on-rails - 使用 rails 4 设计而不更新用户 - 2

    我将应用程序升级到Rails4，一切正常。我可以登录并转到我的编辑页面。也更新了观点。使用标准View时，用户会更新。但是当我添加例如字段:name时，它​​不会在表单中更新。使用devise3.1.1和gem'protected_attributes'我需要在设备或数据库上运行某种更新命令吗？我也搜索过这个地方，找到了许多不同的解决方案，但没有一个会更新我的用户字段。我没有添加任何自定义字段。 最佳答案 如果您想允许额外的参数，您可以在ApplicationController中使用beforefilter，因为Rails4将参数

  4. ruby-on-rails - 获取 inf-ruby 以使用 ruby​​ 版本管理器 (rvm) - 2

    我安装了ruby​​版本管理器，并将RVM安装的ruby​​实现设置为默认值，这样'哪个ruby'显示'~/.rvm/ruby-1.8.6-p383/bin/ruby'但是当我在emacs中打开inf-ruby缓冲区时，它使用安装在/usr/bin中的ruby​​。有没有办法让emacs像shell一样尊重ruby​​的路径？谢谢! 最佳答案 我创建了一个emacs扩展来将rvm集成到emacs中。如果您有兴趣，可以在这里获取:http://github.com/senny/rvm.el

  5. ruby-on-rails - 事件管理员日期过滤器日期格式自定义 - 2

    是否有简单的方法来更改默认ISO格式(yyyy-mm-dd)的ActiveAdmin日期过滤器显示格式？ 最佳答案 您可以像这样为日期选择器提供额外的选项，而不是覆盖js:=f.input:my_date,as::datepicker,datepicker_options:{dateFormat:"mm/dd/yy"} 关于ruby-on-rails-事件管理员日期过滤器日期格式自定义，我们在StackOverflow上找到一个类似的问题： https://s

  6. LC滤波器设计学习笔记（一）滤波电路入门 - 2

    目录前言滤波电路科普主要分类实际情况单位的概念常用评价参数函数型滤波器简单分析滤波电路构成低通滤波器RC低通滤波器RL低通滤波器高通滤波器RC高通滤波器RL高通滤波器部分摘自《LC滤波器设计与制作》，侵权删。前言最近需要学习放大电路和滤波电路，但是由于只在之前做音乐频谱分析仪的时候简单了解过一点点运放，所以也是相当从零开始学习了。滤波电路科普主要分类滤波器：主要是从不同频率的成分中提取出特定频率的信号。有源滤波器：由RC元件与运算放大器组成的滤波器。可滤除某一次或多次谐波，最普通易于采用的无源滤波器结构是将电感与电容串联，可对主要次谐波（3、5、7）构成低阻抗旁路。无源滤波器：无源滤波器，又称

  7. 计算机毕业设计ssm+vue基本微信小程序的小学生兴趣延时班预约小程序 - 2

    项目介绍随着我国经济迅速发展,人们对手机的需求越来越大,各种手机软件也都在被广泛应用,但是对于手机进行数据信息管理,对于手机的各种软件也是备受用户的喜爱小学生兴趣延时班预约小程序的设计与开发被用户普遍使用,为方便用户能够可以随时进行小学生兴趣延时班预约小程序的设计与开发的数据信息管理,特开发了小程序的设计与开发的管理系统。小学生兴趣延时班预约小程序的设计与开发的开发利用现有的成熟技术参考,以源代码为模板,分析功能调整与小学生兴趣延时班预约小程序的设计与开发的实际需求相结合,讨论了小学生兴趣延时班预约小程序的设计与开发的使用。开发环境开发说明：前端使用微信微信小程序开发工具：后端使用ssm：VU

  8. ruby - rbenv 安装权限被拒绝 - 2

    大家好，我正在尝试设置一个开发环境，并且我一直在关注以下教程:Linktotutorial我做得不是很好，除了最基本的版本控制内容外，我对终端命令没有任何实际经验。我点击了第一个链接并尝试运行source~/.bash_profile我得到了错误；mkdir:/usr/local/rbenv/shims:权限被拒绝mkdir:/usr/local/rbenv/versions:权限被拒绝现在每次我加载终端时都会出现错误。bash_profile的内容；exportPATH=/usr/local/rbenv/bin:$PATHexportRBENV_ROOT=/usr/local/rbe

  9. ruby - (Ruby || Python) 窗口管理器 - 2

    我想用这两种语言中的任何一种(最好是ruby​​)制作一个窗口管理器。老实说，除了我需要加载某种X模块外，我不知道从哪里开始。因此，如果有人有线索，如果您能指出正确的方向，那就太好了。谢谢 最佳答案 XCB，X的下一代API使用XML格式定义X协议(protocol)，并使用脚本生成特定语言绑定(bind)。它在概念上与SWIG类似，只是它描述的不是CAPI，而是X协议(protocol)。目前，C和Python存在绑定(bind)。理论上，Ruby端口只是编写一个从XML协议(protocol)定义语言到Ruby的翻译器的问题。生

  10. ruby-on-rails - 设计注册确认 - 2

    我在我的项目中有一个用户和一个管理员角色。我使用Devise创建了身份验证。在我的管理员角色中，我没有任何确认。在我的用户模型中，我有以下内容:devise:database_authenticatable,:confirmable,:recoverable,:rememberable,:trackable,:validatable,:timeoutable,:registerable#Setupaccessible(orprotected)attributesforyourmodelattr_accessible:email,:username,:prename,:surname,:

随机推荐