duanrunsen / rbac Goto Github PK

##查询用户test1可以查看的页面（Sys_menu）： 伪代码： 1.根据user中用户text1的userID，找出userrole中该用户的roleID，可在role中得到该用户的角色名称。 2.将cf_privilege表与sys_menu表左连接，遍历cf_privilege。 3.P.PrivilegeAccess='Sys_Button' 、PrivilegeOperation='Permit' 、M.MenuName='订单' 、sys_Menu.MenuNo=sys_Menu.MenuNo且if PrivilegeMaster字段，如果是CF_User,则判断PrivilegeMasterKey是否等于在第一步中查找的UserID,如果是，并入查询结果集；如果PrivilegeMaster字段是CF_Role,则判断PrivilegeMasterKey是否等于在第二步中查找的RoleID,如果是，并入查询结果集。

查询代码： 
select  P.PrivilegeMaster,P.PrivilegeAccess,M.MenuName
from cf_privilege P left join sys_menu M on P.PrivilegeAccessKey=M.MenuID and P.PrivilegeAccess='Sys_Menu'
where ((
P.PrivilegeMaster='CF_User' AND P.PrivilegeMasterKey=(select U.UserID from cf_user U where U.LoginName='test1')) 
or (
P.PrivilegeMaster='CF_Role' and P.PrivilegeMasterKey IN(
select U_R.RoleID
from cf_role R,cf_user U,cf_userrole U_R 
where U.UserID=U_R.UserID and R.RoleID=U_R.RoleID and U.LoginName='test1'))
) and PrivilegeOperation='Permit' and P.PrivilegeAccess='Sys_Menu';

查询代码：
select B.BtnName,B.BtnID
from cf_privilege P left join sys_button B on P.PrivilegeAccessKey=B.BtnID and P.PrivilegeAccess='Sys_Button',sys_menu M
where ((
P.PrivilegeMaster='CF_User' AND P.PrivilegeMasterKey=(select U.UserID from cf_user U where U.LoginName='test1') ) 
or (P.PrivilegeMaster='CF_Role' and P.PrivilegeMasterKey =(
select U_R.RoleID
from cf_role R,cf_user U,cf_userrole U_R 
where U.UserID=U_R.UserID and R.RoleID=U_R.RoleID and U.LoginName='test1'))
) and  M.MenuName='订单' and B.MenuNo=M.MenuNo  and PrivilegeOperation='Permit';