自定义数据权限bug

**1.我创建了一个财务角色，为其分配了两个分公司的财务部门的数据权限** 
![财务管理员数据权限](https://foruda.gitee.com/images/1718764746617847229/b8800d6d_5520888.png "屏幕截图")

**2.我使用财务管理员角色下的账户登录**

**2.1 部门信息bug,该人员可直接对上级部门进行操作**

理论上应该只能针对有权限的部门进行操作，此处是可以对上级部门操作的。

![该人员上级部门数据可操作bug](https://foruda.gitee.com/images/1718764922246888642/b1a1157c_5520888.png "屏幕截图")

**2.2 角色bug，该人员所在部门关联人员的角色都查询出来了** 
    当前账户只有一个财务管理员的角色，但是查出了一批角色。

![该人员所在部门的所有人角色全查出来了](https://foruda.gitee.com/images/1718765120982785794/f8a23980_5520888.png "屏幕截图")

**2.3 用户添加bug** 
    同理，当前账户在添加账户是，理论上应该只能勾选两个财务部门，但实际能勾选上级部门

![输入图片说明](https://foruda.gitee.com/images/1718765556739736547/5f7f825d_5520888.png "屏幕截图")

**3.分析**
    我查看了自定义数据权限的实现，发现会维护一张表，在用财务管理员角色账户进行登录，进入相应的功能时，相关的sql会关联这张表。
![角色与部门关系表](https://foruda.gitee.com/images/1718765989409346280/df57270a_5520888.png "屏幕截图")

**4.改进方式**
    一开始我想修改在自定义权限选择部门确定时，不再添加上级部门信息，仅关联当前部门，但用相关账户登录后则不展示上级部门。

![输入图片说明](https://foruda.gitee.com/images/1718766241867997452/67241a0a_5520888.png "屏幕截图")

![输入图片说明](https://foruda.gitee.com/images/1718766248947290278/a2ad7feb_5520888.png "屏幕截图")

![输入图片说明](https://foruda.gitee.com/images/1718766264704636927/3c1b66af_5520888.png "屏幕截图")

该种方式 造成的问题是无法查看部门树，如果多个分公司都有相同的部门，则显示的效果会导致不好的体验。我又想在接口处最终携带出上级部门数据，但界面上就会再次出现可操作上级部门的数据权限。

有没有其它更好的方式呢？希望能集思广益

若依/RuoYi-Vue

内容风险标识

评论 (1)

若依/RuoYi-Vue .gitee-modal { width: 500px !important; }

内容风险标识