Java Spring AOP myabtis实现数据权限之字段查看权限

1. 在数据库中存储用户权限信息： 将用户权限信息存储在数据库中，例如在用户表中添加一个权限字段。这可以让你直接在SQL查询中使用这些权限信息。

2. 通过UserService获取用户权限信息： 如果你的权限信息不是存储在数据库中，而是通过外部系统、API或其他方式获取的，你可以在UserService中实现相应的方法来获取用户的权限信息。
   
   下面是一个示例，假设你已经将用户权限信息存储在数据库中的用户表中：

1. 用户表结构示例：

   假设你的用户表结构如下：

   users
   - id
   - username
   - email
   - permissions (存储用户权限，例如以逗号分隔的权限代码)

2. 修改AOP切面：

   @Aspect
   @Component
   public class FieldPermissionAspect {
       @Autowired
       private UserService userService; // 假设有一个UserService获取用户权限信息
   
       @Autowired
       private SqlSession sqlSession; // 获取MyBatis的SqlSession
   
       @Pointcut("execution(* com.example.app.UserMapper.getUsers(..))")
       public void getUsersPointcut() {}
   
       @Around("getUsersPointcut()")
       public Object checkFieldPermissions(ProceedingJoinPoint joinPoint) throws Throwable {
           // 获取当前用户的权限信息
           User currentUser = userService.getCurrentUser();
   
           // 根据用户权限，确定允许访问的字段
           boolean allowId = currentUser.hasPermission("read_id");
           boolean allowUsername = currentUser.hasPermission("read_username");
           boolean allowEmail = currentUser.hasPermission("read_email");
   
           // 调用原始的数据库查询方法
           UserMapper userMapper = sqlSession.getMapper(UserMapper.class);
           List<User> result = userMapper.getUsers(allowId, allowUsername, allowEmail);
   
           return result;
       }
   }
   

3. 修改数据库访问接口和XML文件：

   public interface UserMapper {
       List<User> getUsers(@Param("allowId") boolean allowId,
                           @Param("allowUsername") boolean allowUsername,
                           @Param("allowEmail") boolean allowEmail);
   }
   

   <!-- UserMapper.xml -->
   <mapper namespace="com.example.app.UserMapper">
       <select id="getUsers" resultType="com.example.app.User">
           SELECT
           <if test="allowId">id,</if>
           <if test="allowUsername">username,</if>
           <if test="allowEmail">email,</if>
           FROM users
       </select>
   </mapper>
   

   请注意，具体的实现会根据你的业务需求和数据库结构而有所不同。这只是一个基本的示例，你可能需要根据实际情况进行相应的调整。