eladmin issues

Results 53 eladmin issues

Sort by recently updated

关于JSON组件的问题

系统内目前有3套JSON组件 1. SpringBoot自带的Jackson 2. fastjson 3. Hutool包含的`JSONUtil` 目前我发现的问题有以下几点 1. 目前系统内有部分序列化/反序列化使用的是Hutool，比如`SecurityUtils`里的`getCurrentUserId()`和`getCurrentUserDataScope()`，这里没有什么问题，用什么都是可以的 2. `LogServiceImpl`的`getParameter(Method method, Object[] args)`方法，使用了Hutool的JSON组件，这里如果序列化的参数出现了循环引用，则没有办法去避免异常的产生。如果使用Jackson，则可以使用`@JsonManagedReference`和`@JsonBackReference`，或者使用`@JsonIgnore`来避免异常。如果使用fastjson，同样可以使用`@JSONField(serialize = false)`。 3. `ConfigurerAdapter`类里，配置了fastjson来格式化时间的converter，此处配置会导致其他默认的converter失效；比如，会导致无法使用`ResponseEntity`来返回`InputStreamResource`来提供文件下载功能；所以目前文件下载都是用`HttpServletResponse`来实现的。此处我建议取消添加额外的converter，使用SpringBoot自带的jackson即可，关于时间的格式化完全可以交给前端来做。 4. `@EnableWebMvc`会导致产生一个独立的`ObjectMapper`，不受任何`spring.jackson.*`配置设置影响。

canbingzt

角色自定义数据范围，部门分配越级问题

**需求：** 测试部和运维部之间的人员信息，可以互相查看，但不能看比他们更高的部门信息（如：华北分部） **示例：** 人员a——>华北分部人员b——>测试部人员c——>运维部此时我自定义一个角色，部门选择测试部和运维部。但因为华北分部只有这两个子节点，所以此时华北分部直接被默认选中。当我给人员b赋予此角色时（角色菜单只有查看人员信息），我能看到测试部和运维部的信息（合理），但是我又看到了华北分部的人员信息（垂直越权）。 **解决：** 自定义权限选择部门时，子父部门之前的联系清除。即只有我点了华北分部，才有权利看华北分部的信息，如果没点，华北分部的所有子部门被选中，还是没有查看华北分部的权限，但是可以看选中的子部门的权限。

bw-dance