UserService 查詢使用者沒許可權的索引，增加臨時許可權queryIndicesNoPermission分析

一曲微茫發表於2024-11-21

好的，根據您提供的 userService.docx 文件內容，我提取了 queryIndicesNoPermission 方法，並對其進行詳細分析。以下是提取的方法及其相關部分：

提取的 `queryIndicesNoPermission` 方法

@Override
public QueryIndicesNoPermissionResponse queryIndicesNoPermission(QueryIndicesNoPermissionRequest request) {
    String userName = request.getUserName();
    QueryIndicesNoPermissionResponse response = new QueryIndicesNoPermissionResponse();
    if (StringUtils.isEmpty(userName)) {
        log.error("查詢使用者關聯索引請求引數為空");
        throw new TitanException("所傳引數為空!");
    }
    Example example = new Example(UserConfig.class);
    example.createCriteria().andEqualTo("userName", userName);
    UserConfig userConfig = userConfigMapper.selectOneByExample(example);
    List<String> userNameList = new ArrayList<>();
    userNameList.add(userName);
    QueryFinTechUserRequest userRequest = new QueryFinTechUserRequest();
    userRequest.setUserNameList(userNameList);
    UserInfoResponse userInfoResponse = finTechDataProviderService.queryFinTechUserInfo(userRequest);
    String departmentId = userInfoResponse.getUserList().get(0).getOrgId();
    Department department = departmentService.getDepartmentById(departmentId);
    if ((userConfig != null && userConfig.getGlobalQuery()) || (department != null && department.getGlobalQuery())) {
        response.setErrMsg("使用者是全查詢使用者, 無需申請臨時許可權!");
        return response;
    }
    PageHelper.startPage(request.getPageIndex(), request.getLimit());
    PageInfo<IndexPattern> pageInfo = new PageInfo<>(indexPatternMapper.queryIndicesNoPermission(userName, departmentId, request.getIndexName(), request.getSystemIdList(), request.getApplicationName()));
    response.setTotal(pageInfo.getTotal());
    List<IndexPatternItem> indexPatternItemList = new ArrayList<>();
    pageInfo.getList().forEach(indexPattern -> {
        IndexPatternItem indexPatternItem = new IndexPatternItem();
        indexPatternItem.setId(indexPattern.getId());
        indexPatternItem.setIndexPatternName(indexPattern.getIndexPatternName());
        indexPatternItem.setApplicationName(indexPattern.getApplicationName());
        indexPatternItem.setSystemId(indexPattern.getSystemId());
        indexPatternItemList.add(indexPatternItem);
    });
    response.setIndicesList(indexPatternItemList);
    response.setSuccess();
    return response;
}

方法分析

輸入引數

QueryIndicesNoPermissionRequest request：包含請求引數，主要包括 userName（使用者名稱）、pageIndex（頁碼）、limit（每頁大小）、indexName（索引名稱）、systemIdList（系統ID列表）和 applicationName（應用名稱）。

輸出引數

QueryIndicesNoPermissionResponse response：包含查詢結果的響應物件，主要欄位有 total（總記錄數）、indicesList（索引模式項列表）和 errMsg（錯誤資訊）。

方法步驟

建立響應物件：

QueryIndicesNoPermissionResponse response = new QueryIndicesNoPermissionResponse();

引數校驗：

if (StringUtils.isEmpty(userName)) {
    log.error("查詢使用者關聯索引請求引數為空");
    throw new TitanException("所傳引數為空!");
}

檢查 userName 是否為空字串，如果為空則丟擲異常。

查詢使用者配置：
```
Example example = new Example(UserConfig.class);
example.createCriteria().andEqualTo("userName", userName);
UserConfig userConfig = userConfigMapper.selectOneByExample(example);
```
- 建立一個 Example 物件，用於構建查詢條件。
- 設定查詢條件為使用者名稱等於 userName。
- 呼叫 userConfigMapper.selectOneByExample 方法查詢使用者配置資訊。

查詢使用者部門資訊：

List<String> userNameList = new ArrayList<>();
userNameList.add(userName);
QueryFinTechUserRequest userRequest = new QueryFinTechUserRequest();
userRequest.setUserNameList(userNameList);
UserInfoResponse userInfoResponse = finTechDataProviderService.queryFinTechUserInfo(userRequest);
String departmentId = userInfoResponse.getUserList().get(0).getOrgId();
Department department = departmentService.getDepartmentById(departmentId);

建立一個 List<String> 物件 userNameList，並將 userName 新增到列表中。
建立一個 QueryFinTechUserRequest 物件 userRequest，並設定使用者名稱列表。
呼叫 finTechDataProviderService.queryFinTechUserInfo 方法查詢使用者資訊。
獲取使用者的部門ID。
呼叫 departmentService.getDepartmentById 方法查詢部門資訊。

檢查全域性查詢許可權：

if ((userConfig != null && userConfig.getGlobalQuery()) || (department != null && department.getGlobalQuery())) {
    response.setErrMsg("使用者是全查詢使用者, 無需申請臨時許可權!");
    return response;
}

檢查使用者或其所在部門是否有全域性查詢許可權。
如果使用者或部門有全域性查詢許可權，設定響應物件的錯誤資訊並返回。

分頁查詢無許可權索引：

PageHelper.startPage(request.getPageIndex(), request.getLimit());
PageInfo<IndexPattern> pageInfo = new PageInfo<>(indexPatternMapper.queryIndicesNoPermission(userName, departmentId, request.getIndexName(), request.getSystemIdList(), request.getApplicationName()));

使用 PageHelper 開始分頁查詢。
呼叫 indexPatternMapper.queryIndicesNoPermission 方法查詢使用者無許可權的索引模式。
建立一個 PageInfo 物件 pageInfo，用於儲存查詢結果。

設定響應物件：

response.setTotal(pageInfo.getTotal());
List<IndexPatternItem> indexPatternItemList = new ArrayList<>();
pageInfo.getList().forEach(indexPattern -> {
    IndexPatternItem indexPatternItem = new IndexPatternItem();
    indexPatternItem.setId(indexPattern.getId());
    indexPatternItem.setIndexPatternName(indexPattern.getIndexPatternName());
    indexPatternItem.setApplicationName(indexPattern.getApplicationName());
    indexPatternItem.setSystemId(indexPattern.getSystemId());
    indexPatternItemList.add(indexPatternItem);
});
response.setIndicesList(indexPatternItemList);
response.setSuccess();

設定響應物件的總記錄數。
遍歷查詢結果，將每個索引模式轉換為 IndexPatternItem 物件並新增到列表中。
將索引模式項列表設定到響應物件的 indicesList 欄位中。
設定響應物件的操作成功標誌。

返回響應物件：
```
return response;
```

詳細分析

1. 引數校驗

使用者名稱校驗：確保 userName 不為空字串。

2. 查詢使用者配置

查詢使用者：建立查詢條件並呼叫 userConfigMapper.selectOneByExample 方法查詢使用者配置資訊。

3. 查詢使用者部門資訊

查詢使用者資訊：建立請求物件並呼叫 finTechDataProviderService.queryFinTechUserInfo 方法查詢使用者資訊。
獲取部門資訊：獲取使用者的部門ID並呼叫 departmentService.getDepartmentById 方法查詢部門資訊。

4. 檢查全域性查詢許可權

許可權檢查：檢查使用者或其所在部門是否有全域性查詢許可權，如果有則設定錯誤資訊並返回。

5. 分頁查詢無許可權索引

分頁查詢：使用 PageHelper 開始分頁查詢，並呼叫 indexPatternMapper.queryIndicesNoPermission 方法查詢使用者無許可權的索引模式。
建立分頁物件：建立 PageInfo 物件儲存查詢結果。

6. 設定響應物件

設定總記錄數：設定響應物件的總記錄數。
轉換索引模式：遍歷查詢結果，將每個索引模式轉換為 IndexPatternItem 物件並新增到列表中。
設定索引模式項列表：將索引模式項列表設定到響應物件的 indicesList 欄位中。
設定成功標誌：設定響應物件的操作成功標誌。

7. 返回響應物件

返回結果：返回包含查詢結果的響應物件。

總結

queryIndicesNoPermission 方法的主要功能是查詢使用者無許可權的索引模式列表。具體步驟包括：

引數校驗：確保請求引數不為空。
查詢使用者配置：查詢使用者配置資訊。
查詢使用者部門資訊：查詢使用者資訊和部門資訊。
檢查全域性查詢許可權：檢查使用者或部門是否有全域性查詢許可權，如果有則設定錯誤資訊並返回。
分頁查詢無許可權索引：使用分頁查詢使用者無許可權的索引模式。
設定響應物件：設定響應物件的查詢結果和成功標誌。
返回響應物件：返回包含查詢結果的響應物件。

透過這個方法，可以有效地查詢使用者無許可權的索引模式，確保系統能夠正確地管理和驗證使用者的許可權。

UserService 查詢使用者查詢許可權 isGlobalQuery分析
2024-11-21
UserService 查詢使用者有許可權的關聯索引 queryIndexPatternByUserName分析
2024-11-21
索引Index
UserService 修改使用者查詢許可權 changeGlobalQuery分析
2024-11-21
UserService 刪除使用者查詢許可權 deleteUserPermission分析
2024-11-21
delete
MySql查詢使用者許可權
2024-04-08
MySql
Laravel 日誌有時候有許可權有時候沒有許可權？
2019-12-23
Laravel
許可權之選單許可權
2019-04-17
linux 檔案許可權 s 許可權和 t 許可權解析
2018-03-16
Linux
如何用 Vue 實現前端許可權控制（路由許可權 + 檢視許可權 + 請求許可權）
2018-04-12
Vue前端路由
Linux 特殊許可權a，i，t，s以及查詢帶有特殊許可權的所有檔案
2020-11-10
Linux
許可權系統：一文搞懂功能許可權、資料許可權
2024-11-10
協同平臺檢視許可權開啟業務物件提示"當前使用者沒有許可權!請檢查使用者[BOS設計器]的[編輯]許可權與應用的編輯許可權!"
2024-06-12
物件
Django（63）drf許可權原始碼分析與自定義許可權
2021-06-14
Django原始碼
MySQL如何查詢all有哪些許可權?
2023-04-29
MySql
使用LDAP查詢快速提升域許可權
2020-08-19
LDA
mysql 給了使用者所有許可權ALL PRIVILEGES，但是該使用者沒有grant許可權
2024-08-11
MySql
MongoDB建立只讀使用者並授權指定集合的查詢許可權
2024-11-14
MongoDB
linux使用者許可權
2024-09-09
Linux
mongoDB安裝時提示沒有許可權
2020-10-26
MongoDB
Linux的檔案存取許可權和0644許可權
2020-11-26
Linux
MongoDB4.0建立自定義許可權(只有查詢，插入和更新的許可權)的角色步驟
2022-05-18
MongoDB
Linux特殊許可權之suid、sgid、sbit許可權
2022-03-17
LinuxUI
【自然框架】許可權的視訊演示（二）：許可權到欄位、許可權到記錄
2019-05-09
框架
Linux雜記查詢與特殊許可權位
2021-03-11
Linux
mysql許可權
2018-12-08
MySql
許可權控制
2019-10-30
Linux許可權
2024-09-27
Linux
資料分析的許可權控制
2019-12-29
MYSQL學習筆記13: DCL許可權控制(使用者許可權操作)
2024-03-09
MySql筆記
django開發之許可權管理(一)——許可權管理詳解(許可權管理原理以及方案)、不使用許可權框架的原始授權方式詳解
2018-12-31
Django框架
阿里雲RDS的高許可權不是真正的高許可權
2018-08-02
阿里
android動態許可權到自定義許可權框架
2018-10-15
Android框架
選單許可權和按鈕許可權設定
2024-07-12
mac安裝swoole的時候沒有許可權
2018-12-13
Mac
2020.9.28(Hive檢視、索引、許可權管理)
2020-09-28
Hive索引
Android6.0------許可權申請管理（單個許可權和多個許可權申請）
2018-11-13
Android
使用者和組的許可權
2020-11-07
Linux使用者與許可權
2024-03-14
Linux