关注JEECG发展历程 关注最新动态和版本, 记录JEECG成长点滴 更新日志 - 技术支持 - 招聘英才

JEECG最新版本下载 JEECG智能开发平台 - 显著提高开发效率 常见问题 - 入门视频 - 参与开源团队

商务QQ: 69893005、3102411850 商务热线(5*8小时): 010-64808099 官方邮箱: jeecgos@163.com

查看: 7786|回复: 4

jeecg3.6.2按钮权限问题,高版本的可能也有此问题

[复制链接]
发表于 2016-11-3 09:11:28 | 显示全部楼层 |阅读模式
本帖最后由 yan888nn 于 2016-11-3 09:22 编辑

出错文件地址在/src/org/jeecgframework/tag/core/easyui/DataGridTag.java中第1268行开始到1327行结束,这两个方法存在问题;一个是getNoAuthOperButton();一个是installOperationCode(DataGridUrl dataGridUrl,String operationCode,List optList);
修改方法如下:
原来的方法为:
public String getNoAuthOperButton(){
                StringBuffer sb = new StringBuffer();
                if(ResourceUtil.getSessionUserName().getUserName().equals("admin")|| !Globals.BUTTON_AUTHORITY_CHECK){
                }else{
                        Set<String> operationCodes = (Set<String>) super.pageContext.getRequest().getAttribute(Globals.OPERATIONCODES);
                        if (null!=operationCodes) {
                                for (String MyoperationCode : operationCodes) {
                                        if (oConvertUtils.isEmpty(MyoperationCode))
                                                break;
                                        systemService = ApplicationContextUtil.getContext().getBean(
                                                                SystemService.class);
                                        TSOperation operation = systemService.getEntity(TSOperation.class, MyoperationCode);
                                        if (operation.getOperationcode().startsWith(".") || operation.getOperationcode().startsWith("#")){
                                                if (operation.getOperationType().intValue()==Globals.OPERATION_TYPE_HIDE){
                                                        //out.append("$(\""+name+"\").find(\"#"+operation.getOperationcode().replaceAll(" ", "")+"\").hide();");
                                                        sb.append("$(\""+operation.getOperationcode().replaceAll(" ", "")+"\").hide();");
                                                }else {
                                                        //out.append("$(\""+name+"\").find(\"#"+operation.getOperationcode().replaceAll(" ", "")+"\").find(\":input\").attr(\"disabled\",\"disabled\");");
                                                        sb.append("$(\""+operation.getOperationcode().replaceAll(" ", "")+"\").attr(\"disabled\",\"disabled\");");
                                                        sb.append("$(\""+operation.getOperationcode().replaceAll(" ", "")+"\").find(\":input\").attr(\"disabled\",\"disabled\");");
                                                }
                                        }
                                }
                        }
                        
                }
                //org.jeecgframework.core.util.LogUtil.info("----getNoAuthOperButton-------"+sb.toString());
                return sb.toString();
        }
        
        /**
         * 描述:组装菜单按钮操作权限
         * dateGridUrl:url
         * operationCode:操作码
         * optList: 操作列表
         * @version 1.0
         */
        private void installOperationCode(DataGridUrl dataGridUrl,String operationCode,List optList){
                if(ResourceUtil.getSessionUserName().getUserName().equals("admin")|| !Globals.BUTTON_AUTHORITY_CHECK){
                        optList.add(dataGridUrl);
                }else if(!oConvertUtils.isEmpty(operationCode)){
                        Set<String> operationCodes = (Set<String>) super.pageContext.getRequest().getAttribute(Globals.OPERATIONCODES);
                        if (null!=operationCodes) {
                                List<String> operationCodesStr = new ArrayList<String>();
                                for (String MyoperationCode : operationCodes) {
                                        if (oConvertUtils.isEmpty(MyoperationCode))
                                                break;
                                        systemService = ApplicationContextUtil.getContext().getBean(
                                                                SystemService.class);
                                        TSOperation operation = systemService.getEntity(TSOperation.class, MyoperationCode);
                                        operationCodesStr.add(operation.getOperationcode());
                                }
                                if (!operationCodesStr.contains(operationCode)){
                                        optList.add(dataGridUrl);
                                }
                        }
                }else {
                        optList.add(dataGridUrl);
                }
        }


修改后的方法为:
/**
         * wxf重写获取没有权限的按钮方法
         * @return
         */
        public String getNoAuthOperButton(){
                StringBuffer sb = new StringBuffer();
                if(ResourceUtil.getSessionUserName().getUserName().equals("admin")|| !Globals.BUTTON_AUTHORITY_CHECK){
                }else{
                        List<TSOperation> operationCodes = (List<TSOperation>) super.pageContext.getRequest().getAttribute(Globals.NOAUTO_OPERATIONCODES);
                        if (null!=operationCodes) {
                                for (TSOperation tsOperation : operationCodes) {
                                        if (oConvertUtils.isEmpty(tsOperation.getOperationcode()))
                                                break;
                                        systemService = ApplicationContextUtil.getContext().getBean(SystemService.class);
                                        if (tsOperation.getOperationcode().startsWith(".") || tsOperation.getOperationcode().startsWith("#")){
                                                if (tsOperation.getOperationType().intValue()==Globals.OPERATION_TYPE_HIDE){
                                                        sb.append("$(\""+tsOperation.getOperationcode().replaceAll(" ", "")+"\").hide();");
                                                }else {
                                                        sb.append("$(\""+tsOperation.getOperationcode().replaceAll(" ", "")+"\").attr(\"disabled\",\"disabled\");");
                                                        sb.append("$(\""+tsOperation.getOperationcode().replaceAll(" ", "")+"\").find(\":input\").attr(\"disabled\",\"disabled\");");
                                                }
                                        }
                                }
                        }
                        
                }
                //org.jeecgframework.core.util.LogUtil.info("----getNoAuthOperButton-------"+sb.toString());
                return sb.toString();
        }

        /**
         * 描述:组装菜单按钮操作权限
         * dateGridUrl:url
         * operationCode:操作码
         * optList: 操作列表
         * wxf修改
         * @version 1.0
         */
        private void installOperationCode(DataGridUrl dataGridUrl,String operationCode,List optList){
                if(ResourceUtil.getSessionUserName().getUserName().equals("admin")|| !Globals.BUTTON_AUTHORITY_CHECK){
                        optList.add(dataGridUrl);
                }else if(!oConvertUtils.isEmpty(operationCode)){
                        Set<String> operationCodes = (Set<String>) super.pageContext.getRequest().getAttribute(Globals.OPERATIONCODES);
                        if (null!=operationCodes) {
                                List<String> operationCodesStr = new ArrayList<String>();
                                for (String MyoperationCode : operationCodes) {
                                        if (oConvertUtils.isEmpty(MyoperationCode))
                                                break;
                                        systemService = ApplicationContextUtil.getContext().getBean(
                                                                SystemService.class);
                                        TSOperation operation = systemService.getEntity(TSOperation.class, MyoperationCode);
                                        operationCodesStr.add(operation.getOperationcode());
                                }
//                                if (!operationCodesStr.contains(operationCode)){
//                                        optList.add(dataGridUrl);
//                                }
                                if (operationCodesStr.contains(operationCode)){
                                        optList.add(dataGridUrl);
                                }
                        }
                }else {
                        optList.add(dataGridUrl);
                }
        }

大家记得在List页面的按钮上加operationCode啊,还有菜单权限按钮配置的地方也要加操作码(带#),例如operationCode="#add",记得加#,因为源码中判断是不是有#号了,之前的好像没有,不过暂时就这样处理吧
ok了
发表于 2016-11-3 10:08:50 | 显示全部楼层
请细看文档规则,系统设计应该米问题
 楼主| 发表于 2016-11-3 15:43:37 | 显示全部楼层
admin 发表于 2016-11-3 10:08
请细看文档规则,系统设计应该米问题

1.这个确实是这样的,我用的是3.6.2版本的,非maven版本(注:maven版本的也试过);
2.我改成这样就没问题了;
3.我大约从jeecg3.4开始用,以前版本的按钮权限没有问题,而且我也比对了这个地方的代码;
4.而且这两个方法中的一个的名字是getNoAuthOperButton(),意思应该是获取没有权限的按钮,然后将其隐藏,但是方法体中这个代码很明显不对--Globals.OPERATIONCODES;应该是这个--Globals.NOAUTO_OPERATIONCODES;
5.第二个方法中也有问题,判断的时候应该是 if (operationCodesStr.contains(operationCode)){
                                        optList.add(dataGridUrl);
                                }
发表于 2016-11-6 18:32:32 | 显示全部楼层
数据规则权限控制里面的系统环境变量上哪里查询?
 楼主| 发表于 2016-11-15 13:42:55 | 显示全部楼层
yd123ww 发表于 2016-11-6 18:32
数据规则权限控制里面的系统环境变量上哪里查询?

数据规则没用过,都是换页面,因为我做的角色也不是很多
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

快速回复 返回顶部 返回列表