四象封印:用于封锁列数据或行数据,是利用数据过滤来封锁不想让别人看见的数据!

需求背景

需求背景:列数据过滤只有财务角色才可以看见订单金额字段,其它角色看其它字段信息.

需求背景:行数据过滤上海总代理角色只能查看上海地区的数据

前置技能:元对象和菜单均可配置过滤条件

行数据过滤条件举例

<%if(user.me.region != 0) { %>
region = ${user.me.region}
<%}else if(user.me.city != 0) { %>
city = ${user.me.city}
<%}else if(user.me.province != 0) { %>
province = ${user.me.province}
<%}%>

解释:user=eova.eova_user表me=demo.member表 在登录时将member对象set到User对象上region,city,province=省市区ID

效果解读:省长看全省数据,市长看全市数据,区长看全区数据

PS:角色判定直接使用 user.rid

列数据按角色授权: 1.6-beta1 开始支持

OSSConfig override EovaConfig.authField()

    @Override
    protected void authField() {
        super.authField();
        //添加字段授权规则
        //语法:元对象编码.元字段英文名->允许查看的角色1ID,角色2ID
        addAuthField("orders.money->1,2");
    }

同理,也可以用配置文件或DB进行管理,甚至可做成功能,根据需要进一步封装和扩展