初始化

刘光辉

昨天 bb638871a7fb692d80f1b7a758f991dc0879002c

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
66
67
68
69
70
71
72
73
74
75
76
package jnpf.dmsPermission;
 
import jnpf.base.UserInfo;
import jnpf.constant.GlobalConst;
import jnpf.permission.RoleApi;
import jnpf.permission.entity.RoleEntity;
import jnpf.util.UserProvider;
import lombok.RequiredArgsConstructor;
import org.springframework.stereotype.Component;
 
import java.util.Collections;
import java.util.List;
 
@Component
@RequiredArgsConstructor
public class DmsCurrentIdentity {
    private final RoleApi roleApi;
    private final DmsPermissionProperties properties;
 
    public UserInfo requireUser() {
        UserInfo user = UserProvider.getUser();
        if (user == null || isBlank(user.getUserId())) {
            throw DmsPermissionException.of(DmsPermissionError.AUTH_CONTEXT_REQUIRED,
                    "缺少可信的终端用户认证上下文");
        }
        return user;
    }
 
    public String tenantId() {
        return tenantId(requireUser());
    }
 
    public String tenantId(UserInfo user) {
        if (user == null || isBlank(user.getUserId())) {
            throw DmsPermissionException.of(DmsPermissionError.AUTH_CONTEXT_REQUIRED,
                    "缺少可信的终端用户认证上下文");
        }
        return isBlank(user.getTenantId()) ? GlobalConst.DEFAULT_TENANT_VALUE : user.getTenantId().trim();
    }
 
    public String userId() {
        return requireUser().getUserId().trim();
    }
 
    public boolean isPermissionAdministrator() {
        UserInfo user = requireUser();
        if (Boolean.TRUE.equals(user.getIsAdministrator())) {
            return true;
        }
        List<String> roleIds = user.getRoleIds() == null ? Collections.<String>emptyList() : user.getRoleIds();
        if (roleIds.isEmpty()) {
            return false;
        }
        List<RoleEntity> roles = roleApi.getListByIds(roleIds);
        if (roles == null) {
            return false;
        }
        for (RoleEntity role : roles) {
            if (role != null && properties.getAdminRoleCode().equals(role.getEnCode())) {
                return true;
            }
        }
        return false;
    }
 
    public void requirePermissionAdministrator() {
        if (!isPermissionAdministrator()) {
            throw DmsPermissionException.of(DmsPermissionError.ADMIN_REQUIRED,
                    "需要系统管理员或 " + properties.getAdminRoleCode() + " 角色");
        }
    }
 
    private boolean isBlank(String value) {
        return value == null || value.trim().isEmpty();
    }
}