數據權限規則篇 === ### 一、功能說明 列表數據權限，主要通過數據權限控制行數據，讓不同的人有不同的查看數據規則； 比如： 銷售人員只能看自己的數據；銷售經理可以看所有下級銷售人員的數據；財務只看金額大于5000的數據等等； ### 二、數據權限分兩大類型 | 序號 | 類型 | 規則字段區別| 說明 | | -------- | ----- |---- | ---- | | 1 | 編碼方式 | 規則字段是駝峰寫法，對應mybatis實體的字段 |編碼模式（通過代碼生成器生成代碼） | | 2 | Online方式—作廢 | 規則字段是下劃線寫法，對應表的字段 | Online模式（在線表單模式，無代碼） | ``` 規則字段配置說明（非常重要）： ①條件規則：大于/大于等于/小于/小于等于/等于/包含/模糊/不等于 ②規則值：指定值 ( 固定值/系統上下文變量 ) 日期默認值格式：2020-04-10 時間默認值格式：2020-04-13 12:00:00 ③條件規則是包含： 規則值用逗號分隔 ``` ### 三、數據權限規則篇 #### 1.當前用戶上下文變量 注意：數據權限配置，規則值可以填寫系統上下文變量（當前登錄人信息），從而根據當前登錄人信息進行權限控制。 | 編碼| 描述 | | -------- | ----- | | sys_user_code| 當前登錄用戶登錄賬號| | sys_user_name| 當前登錄用戶真實名稱| | sys_date| 當前系統日期| | sys_time| 當前系統時間| | sys_org_code| 當前登錄用戶部門編號| | sys_multi_org_code| 當前登錄用戶擁有的所有機構編碼，逗號分隔| | tenant_id| 當前登錄用戶租戶ID `要求：3.4.5 版本+` | 規則值，配置寫法如下：#{sys_user_code} #### 2.建表規范（系統標準字段） 如果需要通過當前登錄人、登錄部門，進行數據權限控制，則業務表必須有以下系統標準字段；`數據添加和編輯，jeecg會通過攔截器自動注入操作人的信息。` 比如：創建人，創建時間，創建人所屬部門，有了這些標準字段，就可以通過當前登錄人進行數據隔離控制； | 字段英文名| 字段中文名| | -------- | ----- | ---- | | create_by| 創建人賬號| | create_time| 創建時間| | sys_org_code| 創建人登錄部門| #### 3.組織機構郵編規則 JEECG組織機構支持無限層級，上下級關系通過組織機構編碼實現，組織機構編碼規則類似郵編方式，看下圖； 郵編規則優勢： 郵編規則，上下級編碼固定規律，便于定位下級和上級；