利用tk-mybatis插件实现动态数据权限控制

在使用tk-mybatis进行数据库操作时，常常需要根据用户信息动态调整数据访问权限，例如仅允许查看特定公司或部门的数据。本文介绍一种基于tk-mybatis插件机制的方案，避免在每次查询时手动拼接SQL条件语句。

tk-mybatis提供了Interceptor接口，允许开发者在SQL执行前后进行拦截和修改。我们可以实现该接口，在查询语句执行前动态添加公司和部门过滤条件。

代码示例如下：

public class DataPermissionInterceptor implements Interceptor {

    @Override
    public Object intercept(Invocation invocation) throws Throwable {
        // 获取当前用户信息
        User currentUser = SessionUtils.getCurrentUser();

        // 获取原始SQL语句
        String sql = invocation.getTarget().toString();

        // 动态添加过滤条件
        if (currentUser.getCompanyId() != null) {
            sql += " AND company_id = #{companyId}";
        }
        if (currentUser.getDepartmentId() != null) {
            sql += " AND department_id = #{departmentId}";
        }

        // 更新SQL语句
        invocation.getTarget().parse(sql);

        // 执行SQL语句
        return invocation.proceed();
    }
    // ...其他方法...
}

随后，将该插件注册到MyBatis的Configuration中：

Configuration configuration = new Configuration();
configuration.addInterceptor(new DataPermissionInterceptor());

通过这种方法，我们无需在每次SQL查询中都手动添加公司和部门过滤条件，从而简化代码，提高开发效率。