Commit 3349660379ef3abb092fc0c65c4ffb84aaad2b31
1 parent
222e8492
【功能优化】getUserList 查询时，默认禁用数据权限
Showing
1 changed file
with
2 additions
and
0 deletions
yudao-module-system/yudao-module-system-biz/src/main/java/cn/iocoder/yudao/module/system/api/user/AdminUserApiImpl.java
| @@ -3,6 +3,7 @@ package cn.iocoder.yudao.module.system.api.user; | @@ -3,6 +3,7 @@ package cn.iocoder.yudao.module.system.api.user; | ||
| 3 | import cn.hutool.core.collection.CollUtil; | 3 | import cn.hutool.core.collection.CollUtil; |
| 4 | import cn.hutool.core.util.ObjUtil; | 4 | import cn.hutool.core.util.ObjUtil; |
| 5 | import cn.iocoder.yudao.framework.common.util.object.BeanUtils; | 5 | import cn.iocoder.yudao.framework.common.util.object.BeanUtils; |
| 6 | +import cn.iocoder.yudao.framework.datapermission.core.annotation.DataPermission; | ||
| 6 | import cn.iocoder.yudao.module.system.api.user.dto.AdminUserRespDTO; | 7 | import cn.iocoder.yudao.module.system.api.user.dto.AdminUserRespDTO; |
| 7 | import cn.iocoder.yudao.module.system.dal.dataobject.dept.DeptDO; | 8 | import cn.iocoder.yudao.module.system.dal.dataobject.dept.DeptDO; |
| 8 | import cn.iocoder.yudao.module.system.dal.dataobject.user.AdminUserDO; | 9 | import cn.iocoder.yudao.module.system.dal.dataobject.user.AdminUserDO; |
| @@ -66,6 +67,7 @@ public class AdminUserApiImpl implements AdminUserApi { | @@ -66,6 +67,7 @@ public class AdminUserApiImpl implements AdminUserApi { | ||
| 66 | } | 67 | } |
| 67 | 68 | ||
| 68 | @Override | 69 | @Override |
| 70 | + @DataPermission(enable = false) // 禁用数据权限。原因是，一般基于指定 id 的 API 查询，都是数据拼接为主 | ||
| 69 | public List<AdminUserRespDTO> getUserList(Collection<Long> ids) { | 71 | public List<AdminUserRespDTO> getUserList(Collection<Long> ids) { |
| 70 | List<AdminUserDO> users = userService.getUserList(ids); | 72 | List<AdminUserDO> users = userService.getUserList(ids); |
| 71 | return BeanUtils.toBean(users, AdminUserRespDTO.class); | 73 | return BeanUtils.toBean(users, AdminUserRespDTO.class); |