JEECG 简单实例讲解权限控制.docx

### JEECG 权限控制系统实现案例分析 #### 一、背景介绍 JEECG是一款基于Java技术栈的快速开发平台，它支持低代码开发模式，可以帮助开发者快速构建企业级应用。本文通过一个具体的日志管理系统案例来详细介绍如何在JEECG中实现权限控制。 #### 二、业务需求及权限描述 ##### 1. 业务背景 一家公司希望开发一款日志系统，用于跟踪员工的工作进度。该系统需具备以下功能： - **日志填报**：员工每天需要填写自己的工作日志。 - **日志点评**：经理有权查看员工的工作日志，并对其内容进行点评。 - **个性化内容**：员工可以在日志中添加“个人笔记”，这部分内容只有员工本人能看到。 ##### 2. 权限需求 - **角色划分**：系统内设有两种角色——“员工”和“经理”。 - **功能权限**： - 员工可以进行日志填报和查看。 - 经理可以进行日志点评和查看。 - **表单字段权限**： - “个人笔记”字段仅对填报员工本人可见。 - 经理只能编辑“日志点评”字段。 - **数据列权限**： - 员工可以看到姓名、日期、个人笔记和日志点评等信息。 - 经理可以看到姓名、日期和日志点评等信息。 - **数据行权限**： - 员工只能查看自己填报的日志记录。 #### 三、实现步骤 ##### 1. 创建表单 需要创建一个日志表单，定义好各项字段。表单应包括： - 姓名 - 日期 - 工作总结 - 个人笔记 - 日志点评 接着同步表单到数据库，确保数据的一致性。 ##### 2. 编辑页面属性 对表单的各个字段进行设置，例如： - 设置“个人笔记”字段的显示方式，使其仅对填报员工本人可见。 - 对于“日志点评”字段，设定其只允许经理编辑。 ##### 3. 测试与调整 完成表单设计后，进行初步测试，检查表单内容是否符合预期。如果存在样式问题，需要调整CSS样式，确保界面美观且易于使用。 ##### 4. 角色与用户创建 - 新建“员工”和“经理”两个角色。 - 创建至少三个用户：员工小A、员工小B以及经理王经理，并分别为他们分配对应的角色。 ##### 5. 菜单配置 - 为不同角色配置不同的菜单权限，确保每个角色只能访问与其职责相关的功能模块。 ##### 6. 按钮控件权限配置 - **员工权限**：配置“日志点评”按钮对员工角色不可见。 - 实现步骤： - 在代码中为“日志点评”按钮添加`operationCode="update"`。 - 在菜单管理中，为“工作日志”菜单添加控件权限：日志点评隐藏。 - 在角色管理中，为员工角色启用该权限控制。 - 测试验证，确认员工角色无法看到“日志点评”按钮。 - **经理权限**：配置“日志填报”按钮对经理角色不可见。 - 实现步骤类似上述过程。 ##### 7. 数据列权限配置 - 配置“个人笔记”列对经理角色不可见。 - 实现步骤： - 在员工日志下新增控件权限。 - 在角色管理中，为经理角色启用此权限。 - 测试验证，确认经理登录后看不到“个人笔记”列。 ##### 8. 数据行权限配置 - 配置员工只能看到自己填报的日志记录。 - 实现步骤： - 配置`datagrid`操作`createBy=#{sys_user_code}`。 - 添加访问类型菜单，并增加数据权限。 - 在角色管理中，为员工角色启用此数据权限。 - 分别使用不同员工账号录入数据，测试验证每位员工只能看到自己录入的数据。 ##### 9. 表单字段权限配置 - 配置“个人笔记”表单字段对经理角色不可见。 - 实现步骤： - 在新增页面，为“点评行”添加`t:authFilter`标记。 - 新增访问类型菜单，并增加控制权限。 - 在角色管理中，为员工角色启用此权限控制。 - 测试验证，确认经理在日志填报页面看不到“个人笔记”。 - 配置“日志点评”页面，使经理只能编辑该字段。 - 实现步骤： - 在日志点评页面，为其他字段添加`readonly`属性。 - 测试验证，确认经理只能编辑“日志点评”字段。 #### 四、总结 本案例展示了如何在JEECG平台上实现一套完整的权限控制系统。通过对角色、用户、菜单、按钮控件、表单字段等多个层面进行细致配置，确保系统的安全性与灵活性。通过实际操作和测试，我们不仅实现了基本的功能需求，还确保了系统的稳定性和易用性。