【springmvc+mybatis项目实战】杰信商贸-15.细粒度的权限控制+业务上报取消

上一篇总结我们完成了购销合同的增删改查业务，这一篇我们首先完成权限控制以及业务的上报取消的设置功能。

先说我们的权限控制
1.细粒度的权限控制
a)日常权限框架：
基于角色权限，用户、角色、权限（URL、主菜单、左侧菜单、按钮）

b)数据权限：
纵向的数据权限过滤：对数据进行过滤
1）本人（专责）：登录后只能看到自己的信息
Where条件 create_by = #{当前登录者id}
2）部门（集团公司）：登录后登录人是经理级别
A.只能看本部门
Where条件 create_dept=#{当前登录者所在的部门}

B.只能看到本部门和直属下属的数据 
总经理-财务部-社保组
Where条件  create_dept=#{当前登录者所在的部门}
And create_dept like #{当前登录者所在部门}???

C.看到所有下属的数据 
财务副总-财务部-社保组
Where条件 create_dept like #{当前登录者所在部门id}%


c)部门表的编码有业务规则
001总部
001004 财务部
001005 软件部
001004001 社保组
001004002 工资组
001005001 杰信组
编码3位为一层

d)跨部门跨人员权限控制（特殊的情况，大型企业）
举例：副总（分管），分管领导业务交叉
如图4.1-跨部门跨人员权限控制.png
解决方案:单独加表实现
Where条件 create_dept in (当前登录者配置的管理的部门集合) 
Or
Create_by in (当前登录者配置的管理的人员集合)

2.业务：购销合同的上报取消
流程
上报：当销售人员录入合同后，确认无误后，点击“提交”；提交之前的信息都为草稿，草稿状态时下一个流程的人看不到这个记录，当提交后，状态改为1，这时下一个流程的报运人员就可以看到，操作报运的信息。

取消：当提交后，发现信息少了，回退，点击“取消”。如果报运人员没有操作，可以回退；当报运人员已经开始操作并有了记录，这时不能回退，走“补录”流程。

关于状态的修改，我们的Mapper中已经有了状态修改的配置语句:

[html]  view plain copy

1. <!-- 修改状态 -->  
2. <update id="updateState" parameterType="map">  
3.     update contract_c set state=#{state}  
4.     where CONTRACT_ID in  
5.     <foreach collection="ids" item="id" open="(" close=")" separator=",">  
6.         #{id}  
7.     </foreach>  
8. </update>  

然后我们看Dao层，我们继承了BaseDao以及BaseDaoImpl，我们在ContractDao层中加入了修改状态的方法

[java]  view plain copy

1. package cn.hpu.jk.dao.impl;  
2.   
3. import java.util.Map;  
4.   
5. import org.springframework.stereotype.Repository;  
6.   
7. import cn.hpu.jk.dao.ContractDao;  
8. import cn.hpu.jk.domain.Contract;  
9.   
10.   
11. @Repository //为了包扫描的时候这个Dao被扫描到  
12. public class ContractDaoImpl extends BaseDaoImpl<Contract> implements ContractDao{  
13.       
14.     public ContractDaoImpl(){  
15.         //设置命名空间  
16.         super.setNs("cn.hpu.jk.mapper.ContractMapper");  
17.     }  
18.   
19.   
20.     @Override  
21.     public void updateState(Map map) {  
22.         super.getSqlSession().update(super.getNs()+".updateState", map);  
23.     }  
24. }  

然后看Service层，我们之前已经在Service层写好了“上报”以及“取消”的方法以及方法的实现:

[java]  view plain copy

1. @Override  
2. public void submit(Serializable[] ids) {  
3.     //默认刚建完的是草稿，建完之后确定没问题就上报  
4.     //0草稿 1已上报  
5.      Map map=new HashMap();  
6.      map.put("state",1);//1已上报  
7.      map.put("ids", ids);  
8.        
9.      contractDao.updateState(map);  
10. }  
11.   
12.   
13. @Override  
14. public void cancel(Serializable[] ids) {  
15.      Map map=new HashMap();  
16.      map.put("state",0);//0  
17.      map.put("ids", ids);  
18.        
19.      contractDao.updateState(map);  
20. }  

下面我们直接来写Controller层，在ContractController中添加下面的方法:

[java]  view plain copy

1. //上报  
2. @RequestMapping("/cargo/contract/submit.action")  
3. public String submit(String[] id){  
4.     contractService.submit(id);  
5.       
6.     return "redirect:/cargo/contract/list.action";  
7. }  
8.   
9.   
10. //取消  
11. @RequestMapping("/cargo/contract/cancel.action")  
12. public String cancel(String[] id){  
13.     contractService.cancel(id);  
14.       
15.     return "redirect:/cargo/contract/list.action";  
16. }  

我们的购销合同列表中已经加入“上报”和“取消”的按钮:

[html]  view plain copy

1. <li id="new"><a href="#" onclick="formSubmit('submit.action','_self');this.blur();">上报</a></li>  
2. <li id="new"><a href="#" onclick="formSubmit('cancel.action','_self');this.blur();">取消</a></li>  

重启服务器我们来测试一下
点击上报，发现此条数据由“草稿”改为“已上报”

上报结果

同理反过来也是可以的

上报取消功能完成。