MybatisPlus实现数据权限

MyBatis-Plus 实现数据权限通常涉及到自定义拦截器，在查询或者更新操作之前修改SQL语句以过滤出有权限的数据。

以下是一个简单的示例，展示如何使用MyBatis-Plus自定义拦截器来实现数据权限：

1. 创建一个自定义拦截器，实现Interceptor接口：

import com.baomidou.mybatisplus.core.parser.ISqlParser;
import com.baomidou.mybatisplus.extension.handlers.AbstractSqlParserHandler;
import com.baomidou.mybatisplus.extension.plugins.inner.TenantLineInnerInterceptor;
import net.sf.jsqlparser.expression.Expression;
import net.sf.jsqlparser.expression.StringValue;
import net.sf.jsqlparser.statement.select.PlainSelect;
 
@Intercepts({
    @Signature(
        type = org.apache.ibatis.executor.statement.StatementHandler.class,
        method = "prepare",
        args = {java.sql.Connection.class, Integer.class}
    )
})
public class DataPermissionInterceptor extends TenantLineInnerInterceptor {
 
    @Override
    public void beforeQuery(Executor executor, MappedStatement ms, Object parameter, RowBounds rowBounds, ResultHandler resultHandler, BoundSql boundSql) throws SQLException {
        // 这里可以根据实际情况获取用户权限，然后拼接SQL
        String sql = boundSql.getSql();
        // 示例：假设权限数据是 "1001"
        String permissionData = "1001";
        // 修改SQL，添加权限过滤
        sql = sql + " AND data_permission_column = '" + permissionData + "'";
        // 重写SQL
        Field field = boundSql.getClass().getDeclaredField("sql");
        field.setAccessible(true);
        field.set(boundSql, sql);
    }
}

2. 在MyBatis-Plus配置中添加自定义拦截器：

import com.baomidou.mybatisplus.extension.plugins.MybatisPlusInterceptor;
import com.baomidou.mybatisplus.extension.plugins.inner.PaginationInnerInterceptor;
import org.springframework.context.annotation.Bean;
import org.springframework.context.annotation.Configuration;
 
@Configuration
public class MybatisPlusConfig {
 
    @Bean
    public MybatisPlusInterceptor mybatisPlusInterceptor() {
        MybatisPlusInterceptor interceptor = new MybatisPlusInterceptor();
        // 添加自定义拦截器
        interceptor.addInnerInterceptor(new DataPermissionInterceptor());
        // 添加分页插件
        interceptor.addInnerInterceptor(new PaginationInnerInterceptor());
        return interceptor;
    }
}

请注意，这个示例是一个简化的实现，实际情况中你需要根据你的数据库表结构和权限逻辑来修改SQL拼接逻辑。同时，这里的示例没有考虑SQL注入的风险，实际应用中应该使用预编译参数的方式来安全地添加权限过滤条件。