实现租户拦截schame

存储租户id


/**
 * @author 18930
 */
public class TenantContextHolder {

    private static final ThreadLocal<String> CONTEXT = new ThreadLocal<>();

    /**
     * 设置租户标识
     * @param tenantId
     */
    public static void setTenantId(String tenantId) {
        CONTEXT.set(tenantId);
    }

    /**
     * 获取租户标识
     * @return
     */
    public static String getTenantId() {
        return CONTEXT.get();
    }

    /**
     * 清除租户标识
     */
    public static void clear() {
        CONTEXT.remove();
    }
}

mybatisplus


import cn.hutool.core.util.StrUtil;
import com.baomidou.mybatisplus.core.parser.ISqlParser;
import com.baomidou.mybatisplus.extension.plugins.PaginationInterceptor;
import com.baomidou.mybatisplus.extension.plugins.tenant.TenantHandler;
import com.baomidou.mybatisplus.extension.plugins.tenant.TenantSqlParser;
import net.sf.jsqlparser.expression.Expression;
import net.sf.jsqlparser.expression.LongValue;
import org.mybatis.spring.annotation.MapperScan;
import org.springframework.context.annotation.Bean;
import org.springframework.context.annotation.Configuration;
import org.springframework.security.core.Authentication;
import org.springframework.security.core.context.SecurityContextHolder;

import java.util.ArrayList;
import java.util.List;

@Configuration
@MapperScan({"Mapper权路径"})
public class MybatisPlusConfig {

    /**
     * 分页插件,自动识别数据库类型
     */
    @Bean
    public PaginationInterceptor paginationInterceptor() {
        PaginationInterceptor paginationInterceptor = new PaginationInterceptor();

        List<ISqlParser> sqlParserList = new ArrayList<>();
        TenantSqlParser tenantSqlParser = new TenantSqlParser();
        tenantSqlParser.setTenantHandler(new TenantHandler() {

            @Override
            public Expression getTenantId(boolean where) {
                // 从TenantContextHolder获取当前租户标识,通过解析器注入到SQL中
                String tenantId = TenantContextHolder.getTenantId();
                if(StrUtil.isBlank(tenantId)){
                    throw new UnsupportedOperationException("租户系统异常");
                }
                return new LongValue(tenantId);
            }

            @Override
            public String getTenantIdColumn() {
                return "tenant_id";
            }

            @Override
            public boolean doTableFilter(String tableName) {
                // 获取用户登录状态
                Authentication authentication = SecurityContextHolder.getContext().getAuthentication();
                // 获取租户id
                String tenantId = TenantContextHolder.getTenantId();
                if(authentication==null || tenantId==null){
                    return true;
                }
                // 这里可以判断是否过滤表
                for (int i = 0; i < TENANT_UNIFY_MENU.length; i++) {
                    if(TENANT_UNIFY_MENU[i].equals(tableName)){
                        return true;
                    }
                }
                return false;
            }
        });

        sqlParserList.add(tenantSqlParser);
        paginationInterceptor.setSqlParserList(sqlParserList);

        return paginationInterceptor;
    }

    /*@Bean
    public PaginationInterceptor paginationInterceptor() {
        return new PaginationInterceptor();
    }*/

}

JPA


import com.alibaba.druid.sql.SQLUtils;
import com.alibaba.druid.sql.ast.statement.SQLSelect;
import com.alibaba.druid.sql.ast.statement.SQLSelectQueryBlock;
import com.alibaba.druid.sql.ast.statement.SQLSelectStatement;
import com.alibaba.druid.sql.dialect.mysql.parser.MySqlStatementParser;
import com.alibaba.druid.sql.parser.Token;
import com.alibaba.druid.sql.visitor.SQLASTOutputVisitor;
import com.alibaba.druid.util.JdbcUtils;
import lombok.extern.slf4j.Slf4j;
import org.hibernate.resource.jdbc.spi.StatementInspector;
import org.junit.Test;
import org.springframework.security.core.Authentication;
import org.springframework.security.core.context.SecurityContextHolder;
import org.springframework.stereotype.Component;

@Slf4j
@Component
public class JpaInterceptor implements StatementInspector {

    @Override
    public String inspect(String sql) {
        //使用mysql解析
        MySqlStatementParser sqlStatementParser = new MySqlStatementParser(sql);
        Token token = sqlStatementParser.getExprParser().getLexer().token();
        // 识别查询sql
        if (!"SELECT".equals(token.name)) {
            return sql;
        }
        //解析select查询
        SQLSelectStatement sqlStatement = (SQLSelectStatement) sqlStatementParser.parseSelect();
        SQLSelect sqlSelect = sqlStatement.getSelect();
        //获取sql查询块
        SQLSelectQueryBlock sqlSelectQuery = (SQLSelectQueryBlock) sqlSelect.getQuery();

        StringBuffer out = new StringBuffer();
        //创建sql解析的标准化输出
        SQLASTOutputVisitor sqlastOutputVisitor = SQLUtils.createFormatOutputVisitor(out, null, JdbcUtils.MYSQL);

        //解析from
        out.delete(0, out.length());
        sqlSelectQuery.getFrom().accept(sqlastOutputVisitor);

        // 获取用户登录状态
        Authentication authentication = SecurityContextHolder.getContext().getAuthentication();
        // 获取租户id
        String tenantId = TenantContextHolder.getTenantId();
        if(authentication==null || tenantId==null){
            return sql;
        }
        // 过滤表
        for (int i = 0; i < TENANT_UNIFY_MENU.length; i++) {
            if (out.indexOf(TENANT_UNIFY_MENU[i]) != -1) {
                System.err.println("FROM---->");
                System.err.println(out);
                System.err.println("<----FROM");
                return sql;
            }
        }

        try {
            String appendSql = "tenant_id = " + tenantId;
            String[] where_s = sql.split("where ");
            sql = where_s[0];
            for (int i = 1; i < where_s.length; i++) {
                sql += "WHERE " + appendSql + " AND " + where_s[i];
            }
        } catch (Exception e) {
            System.err.println("报错---->");
            System.err.println(sql);
            System.err.println("<----报错");
            e.printStackTrace();
        }
        /*//使用mysql解析

        //获取sql查询块
        SQLSelectQueryBlock sqlSelectQuery = (SQLSelectQueryBlock) sqlSelect.getQuery();

        StringBuffer out = new StringBuffer();
        //创建sql解析的标准化输出
        SQLASTOutputVisitor sqlastOutputVisitor = SQLUtils.createFormatOutputVisitor(out, null, JdbcUtils.MYSQL);

        //解析where
        out.delete(0, out.length());
        String where="";
        sqlSelectQuery.getWhere().accept(sqlastOutputVisitor);
        if(StrUtil.isNotBlank(out)){
            where=" AND" + out;
        }else{
            where="tenant_id = (SELECT tenant_id FROM t_user WHERE username='"+ username +"')";
        }*/
//        SQLUtils.formatMySql(sql,)
        return sql;
    }

    @Test
    public void test() {
        String str = "SELECT" +
                " part0_.id AS id1_44_," +
                " part0_.create_by AS create_b2_44_," +
                " part0_.create_time AS create_t3_44_," +
                " part0_.del_flag AS del_flag4_44_," +
                " part0_.tenant_id AS tenant_i5_44_," +
                " part0_.update_by AS update_b6_44_," +
                " part0_.update_time AS update_t7_44_," +
                " part0_.CODE AS code8_44_," +
                " part0_.img AS img9_44_," +
                " part0_.in_drawing AS in_draw10_44_," +
                " part0_.is_parent AS is_pare11_44_," +
                " part0_.node_nature AS node_na12_44_," +
                " part0_.parent_id AS parent_13_44_," +
                " part0_.path_code AS path_co14_44_," +
                " part0_.sort_order AS sort_or15_44_," +
                " part0_.STATUS AS status16_44_," +
                " part0_.title AS title17_44_ " +
                "FROM" +
                " t_part part0_ " +
                "WHERE" +
                " part0_.parent_id IS NULL " +
                "AND tenant_id = (SELECT tenant_id FROM t_user WHERE username='zhouyi')" +
                "ORDER BY" +
                " part0_.sort_order ASC";
        String[] where_s = str.split("WHERE ");
        int i = str.indexOf("(");
        System.out.println(i);
        int j = str.indexOf(")");
        System.out.println(j);
        String substring = str.substring(i + 1, j);
        System.out.println(substring);
        // int tenant_id = substring.indexOf("tenant_id");
        // System.out.println(tenant_id);
        // String substring1 = substring.substring(tenant_id, tenant_id + 9);
        // System.out.println(substring1);
        System.out.println("----------------------------------------");
        String[] split = substring.split(",");
        int flagInt = -1;
        for (int i1 = 0; i1 < split.length; i1++) {
            System.out.println(split[i1]);
            if (split[i1].equals("tenant_id")) {
                flagInt = i1;
            }
        }
        System.out.println(flagInt);
        System.out.println("----------------------------------------");

        int i2 = str.indexOf("(", str.indexOf("(", 2) + 1);
        System.out.println(i2);
        int j2 = str.indexOf(")", str.indexOf(")", 2) + 1);
        System.out.println(j2);
        String substring2 = str.substring(i2 + 1, j2);
        System.out.println(substring2);
        String[] split1 = substring2.split("/?");
        for (int i1 = 0; i1 < split1.length; i1++) {
            System.out.println(split1[i1]);
        }
    }

}
最后编辑于
©著作权归作者所有,转载或内容合作请联系作者
  • 序言:七十年代末,一起剥皮案震惊了整个滨河市,随后出现的几起案子,更是在滨河造成了极大的恐慌,老刑警刘岩,带你破解...
    沈念sama阅读 203,456评论 5 477
  • 序言:滨河连续发生了三起死亡事件,死亡现场离奇诡异,居然都是意外死亡,警方通过查阅死者的电脑和手机,发现死者居然都...
    沈念sama阅读 85,370评论 2 381
  • 文/潘晓璐 我一进店门,熙熙楼的掌柜王于贵愁眉苦脸地迎上来,“玉大人,你说我怎么就摊上这事。” “怎么了?”我有些...
    开封第一讲书人阅读 150,337评论 0 337
  • 文/不坏的土叔 我叫张陵,是天一观的道长。 经常有香客问我,道长,这世上最难降的妖魔是什么? 我笑而不...
    开封第一讲书人阅读 54,583评论 1 273
  • 正文 为了忘掉前任,我火速办了婚礼,结果婚礼上,老公的妹妹穿的比我还像新娘。我一直安慰自己,他们只是感情好,可当我...
    茶点故事阅读 63,596评论 5 365
  • 文/花漫 我一把揭开白布。 她就那样静静地躺着,像睡着了一般。 火红的嫁衣衬着肌肤如雪。 梳的纹丝不乱的头发上,一...
    开封第一讲书人阅读 48,572评论 1 281
  • 那天,我揣着相机与录音,去河边找鬼。 笑死,一个胖子当着我的面吹牛,可吹牛的内容都是我干的。 我是一名探鬼主播,决...
    沈念sama阅读 37,936评论 3 395
  • 文/苍兰香墨 我猛地睁开眼,长吁一口气:“原来是场噩梦啊……” “哼!你这毒妇竟也来了?” 一声冷哼从身侧响起,我...
    开封第一讲书人阅读 36,595评论 0 258
  • 序言:老挝万荣一对情侣失踪,失踪者是张志新(化名)和其女友刘颖,没想到半个月后,有当地人在树林里发现了一具尸体,经...
    沈念sama阅读 40,850评论 1 297
  • 正文 独居荒郊野岭守林人离奇死亡,尸身上长有42处带血的脓包…… 初始之章·张勋 以下内容为张勋视角 年9月15日...
    茶点故事阅读 35,601评论 2 321
  • 正文 我和宋清朗相恋三年,在试婚纱的时候发现自己被绿了。 大学时的朋友给我发了我未婚夫和他白月光在一起吃饭的照片。...
    茶点故事阅读 37,685评论 1 329
  • 序言:一个原本活蹦乱跳的男人离奇死亡,死状恐怖,灵堂内的尸体忽然破棺而出,到底是诈尸还是另有隐情,我是刑警宁泽,带...
    沈念sama阅读 33,371评论 4 318
  • 正文 年R本政府宣布,位于F岛的核电站,受9级特大地震影响,放射性物质发生泄漏。R本人自食恶果不足惜,却给世界环境...
    茶点故事阅读 38,951评论 3 307
  • 文/蒙蒙 一、第九天 我趴在偏房一处隐蔽的房顶上张望。 院中可真热闹,春花似锦、人声如沸。这庄子的主人今日做“春日...
    开封第一讲书人阅读 29,934评论 0 19
  • 文/苍兰香墨 我抬头看了看天上的太阳。三九已至,却和暖如春,着一层夹袄步出监牢的瞬间,已是汗流浃背。 一阵脚步声响...
    开封第一讲书人阅读 31,167评论 1 259
  • 我被黑心中介骗来泰国打工, 没想到刚下飞机就差点儿被人妖公主榨干…… 1. 我叫王不留,地道东北人。 一个月前我还...
    沈念sama阅读 43,636评论 2 349
  • 正文 我出身青楼,却偏偏与公主长得像,于是被迫代替她去往敌国和亲。 传闻我的和亲对象是个残疾皇子,可洞房花烛夜当晚...
    茶点故事阅读 42,411评论 2 342

推荐阅读更多精彩内容