在基于vue+springboot的医院耗材管理系统开发中，团队发现科室库之间能查看彼此订单的问题。原来由于初期仅建立一个科室库，未考虑权限设置。为解决此问题，代码进行了修改，现在科室库只能查看自身订单。关键改动在于后端根据科室id过滤数据，确保数据安全。这个经历提醒我们在实际开发中要更细致地考虑各种情况。
没有想到上一个问题还没有完全结束，解决了之后我们又发现了新的问题。
关于上一个问题请移步山东大学项目实训开发日志——基于vue+springboot的医院耗材管理系统(8)_About??的博客-CSDN博客
问题是什么呢，我们发现中心库可以看到全部科室库申请的订单，这一点没有问题；但是不同的科室库之间也能看到彼此的订单。比如说科室库A下订单后，科室库B也可以看到该订单的详情，这一点就出现了问题。
至于为什么会出现这个问题，是因为当初写代码和测试的时候我们只建立了一个科室库，导致完全没有人想到要在不同的科室库之间设置权限，我们测试添加功能的时候，添加了另外的几个科室库，才发现了这个问题
经过我们的讨论，我们认为科室库不应该看到其他科室库的订单，所以基于此我们进行了一些改动。
改动的关键点是根据科室的id进行判断，在后端查看订单时，科室库只能看到与自己id相同的数据，避免了上述问题。
如图
代码如下：
前端代码如下：
hand
最低0.47元/天 解锁文章
扫一扫
579
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
