mybatis-plus团队新作:mybatis-mate 轻松搞定数据权限

0、简介

mybatis-mate 为 mp 企业级模块,支持分库分表,数据审计、数据敏感词过滤(AC算法),字段加密,字典回写(数据绑定),数据权限,表结构自动生成 SQL 维护等,旨在更敏捷优雅处理数据。

1、主要功能

字典绑定

字段加密

数据脱敏

表结构动态维护

数据审计记录

数据范围(数据权限)

数据库分库分表、动态数据源、读写分离、数据库健康检查自动切换。

2、使用

2.1 依赖导入

Spring Boot 引入自动依赖注解包

com.baomidoumybatis-mate-starter1.0.8

注解(实体分包使用)

com.baomidoumybatis-mate-annotation1.0.8

2.2 字段数据绑定(字典回写)

例如 user_sex 类型 sex 字典结果映射到 sexText 属性

@FieldDict(type="user_sex", target ="sexText")privateInteger sex;privateStringsexText;

实现 IDataDict 接口提供字典数据源,注入到 Spring 容器即可。

@ComponentpublicclassDataDictimplementsIDataDict {/**      * 从数据库或缓存中获取      */privateMap SEX_MAP =newConcurrentHashMap() {{        put("0","女");        put("1","男");    }};@OverridepublicStringgetNameByCode(FieldDict fieldDict,Stringcode) {        System.err.println("字段类型:"+ fieldDict.type() +",编码:"+ code);returnSEX_MAP.get(code);    }}

2.3 字段加密

属性 @FieldEncrypt 注解即可加密存储,会自动解密查询结果,支持全局配置加密密钥算法,及注解密钥算法,可以实现 IEncryptor 注入自定义算法。

@FieldEncrypt(algorithm = Algorithm.PBEWithMD5AndDES)privateString password;

2.4 字段脱敏

属性 @FieldSensitive 注解即可自动按照预设策略对源数据进行脱敏处理,默认 SensitiveType 内置 9 种常用脱敏策略。

例如:中文名、银行卡账号、手机号码等 脱敏策略。

也可以自定义策略如下:

@FieldSensitive(type="testStrategy")privateStringusername;@FieldSensitive(type= SensitiveType.mobile)privateStringmobile;

自定义脱敏策略 testStrategy 添加到默认策略中注入 Spring 容器即可。

@ConfigurationpublicclassSensitiveStrategyConfig{/**      * 注入脱敏策略      */@BeanpublicISensitiveStrategysensitiveStrategy(){// 自定义 testStrategy 类型脱敏处理returnnewSensitiveStrategy().addStrategy("testStrategy", t -> t +"***test***");    }}

例如文章敏感词过滤

/**  * 演示文章敏感词过滤  */

@RestController

public class ArticleController {

    @Autowired

    private SensitiveWordsMapper sensitiveWordsMapper;

    // 测试访问下面地址观察请求地址、界面返回数据及控制台( 普通参数 )

    // 无敏感词 http://localhost:8080/info?content=tom&see=1&age=18// 英文敏感词 http://localhost:8080/info?content=my%20content%20is%20tomcat&see=1&age=18// 汉字敏感词 http://localhost:8080/info?content=%E7%8E%8B%E5%AE%89%E7%9F%B3%E5%94%90%E5%AE%8B%E5%85%AB%E5%A4%A7%E5%AE%B6&see=1// 多个敏感词 http://localhost:8080/info?content=%E7%8E%8B%E5%AE%89%E7%9F%B3%E6%9C%89%E4%B8%80%E5%8F%AA%E7%8C%ABtomcat%E6%B1%A4%E5%A7%86%E5%87%AF%E7%89%B9&see=1&size=6// 插入一个字变成非敏感词 http://localhost:8080/info?content=%E7%8E%8B%E7%8C%AB%E5%AE%89%E7%9F%B3%E6%9C%89%E4%B8%80%E5%8F%AA%E7%8C%ABtomcat%E6%B1%A4%E5%A7%86%E5%87%AF%E7%89%B9&see=1&size=6@GetMapping("/info")    public String info(Article article) throws Exception {returnParamsConfig.toJson(article);    }    // 添加一个敏感词然后再去观察是否生效 http://localhost:8080/add    // 观察【猫】这个词被过滤了 http://localhost:8080/info?content=%E7%8E%8B%E5%AE%89%E7%9F%B3%E6%9C%89%E4%B8%80%E5%8F%AA%E7%8C%ABtomcat%E6%B1%A4%E5%A7%86%E5%87%AF%E7%89%B9&see=1&size=6// 嵌套敏感词处理 http://localhost:8080/info?content=%E7%8E%8B%E7%8C%AB%E5%AE%89%E7%9F%B3%E6%9C%89%E4%B8%80%E5%8F%AA%E7%8C%ABtomcat%E6%B1%A4%E5%A7%86%E5%87%AF%E7%89%B9&see=1&size=6// 多层嵌套敏感词 http://localhost:8080/info?content=%E7%8E%8B%E7%8E%8B%E7%8C%AB%E5%AE%89%E7%9F%B3%E5%AE%89%E7%9F%B3%E6%9C%89%E4%B8%80%E5%8F%AA%E7%8C%ABtomcat%E6%B1%A4%E5%A7%86%E5%87%AF%E7%89%B9&see=1&size=6@GetMapping("/add")    public String add() throws Exception {        Long id =3L;if(null == sensitiveWordsMapper.selectById(id)) {            System.err.println("插入一个敏感词:"+ sensitiveWordsMapper.insert(new SensitiveWords(id,"猫")));//插入一个敏感词,刷新算法引擎敏感词            SensitiveWordsProcessor.reloadSensitiveWords();        }return"ok";    }    // 测试访问下面地址观察控制台( 请求json参数 )    // idea 执行 resources 目录 TestJson.http 文件测试    @PostMapping("/json")    public String json(@RequestBody Article article) throws Exception {returnParamsConfig.toJson(article);    }}

2.5 DDL 数据结构自动维护

解决升级表结构初始化,版本发布更新 SQL 维护问题,目前支持 MySql、PostgreSQL。

@ComponentpublicclassPostgresDdlimplementsIDdl{/**      * 执行 SQL 脚本方式      */@OverridepublicListgetSqlFiles(){returnArrays.asList(// 内置包方式"db/tag-schema.sql",// 文件绝对路径方式"D:\\db\\tag-data.sql");    }}

不仅仅可以固定执行,也可以动态执行!!

ddlScript.run(new StringReader("DELETEFROMuser;\n" +                "INSERTINTOuser(id, username,password, sex, email)VALUES\n" +

                "(20,'Duo','123456',0,'Duo@baomidou.com');"));

它还支持多种数据源执行!!!

@ComponentpublicclassMysqlDdlimplementsIDdl{    @Overridepublicvoidsharding(Consumer<IDdl> consumer){// 多数据源指定,主库初始化从库自动同步Stringgroup="mysql";        ShardingGroupProperty sgp = ShardingKey.getDbGroupProperty(group);if(null!= sgp) {// 主库sgp.getMasterKeys().forEach(key -> {                ShardingKey.change(group+ key);                consumer.accept(this);            });// 从库sgp.getSlaveKeys().forEach(key -> {                ShardingKey.change(group+ key);                consumer.accept(this);            });        }    }/**      * 执行 SQL 脚本方式      */@OverridepublicListgetSqlFiles(){returnArrays.asList("db/user-mysql.sql");    }}

2.6 动态多数据源主从自由切换

@Sharding 注解使数据源不限制随意使用切换,你可以在 mapper 层添加注解,按需求指哪打哪!!

@Mapper@Sharding("mysql")public interface UserMapper extends BaseMapper {@Sharding("postgres")    Long selectByUsername(String username);}

你也可以自定义策略统一调兵遣将

@ComponentpublicclassMyShardingStrategyextendsRandomShardingStrategy{/**      * 决定切换数据源 key {@linkShardingDatasource}      *      *@paramgroup          动态数据库组      *@paraminvocation    {@linkInvocation}      *@paramsqlCommandType {@linkSqlCommandType}      */@OverridepublicvoiddetermineDatasourceKey(String group, Invocation invocation, SqlCommandType sqlCommandType){// 数据源组 group 自定义选择即可, keys 为数据源组内主从多节点,可随机选择或者自己控制this.changeDatabaseKey(group, sqlCommandType, keys -> chooseKey(keys, invocation));    }}

可以开启主从策略,当然也是可以开启健康检查!!!

具体配置:

mybatis-mate:sharding:health:true# 健康检测primary:mysql# 默认选择数据源datasource:mysql:# 数据库组-key:node1...-key:node2cluster:slave# 从库读写分离时候负责 sql 查询操作,主库 master 默认可以不写...postgres:-key:node1# 数据节点...

2.7 分布式事务日志打印

部分配置如下:

/**  * <p>  * 性能分析拦截器,用于输出每条 SQL 语句及其执行时间  * </p>  */@Slf4j@Component@Intercepts({@Signature(type = StatementHandler.class,method="query", args = {Statement.class,ResultHandler.class}),        @Signature(type= StatementHandler.class,method="update", args = {Statement.class}),        @Signature(type= StatementHandler.class,method="batch", args = {Statement.class})})publicclassPerformanceInterceptorimplementsInterceptor{/**      * SQL 执行最大时长,超过自动停止运行,有助于发现问题。    */privatelongmaxTime =0;/**      * SQL 是否格式化      */privatebooleanformat =false;/**      * 是否写入日志文件<br>      * true 写入日志文件,不阻断程序执行!<br>      * 超过设定的最大执行时长异常提示!    */privatebooleanwriteInLog =false;@OverridepublicObjectintercept(Invocation invocation)throwsThrowable{        Statement statement;        Object firstArg = invocation.getArgs()[0];if(Proxy.isProxyClass(firstArg.getClass())) {            statement = (Statement) SystemMetaObject.forObject(firstArg).getValue("h.statement");        }else{            statement = (Statement) firstArg;        }        MetaObject stmtMetaObj = SystemMetaObject.forObject(statement);try{            statement = (Statement) stmtMetaObj.getValue("stmt.statement");        }catch(Exception e) {// do nothing}if(stmtMetaObj.hasGetter("delegate")) {//Hikaritry{                statement = (Statement) stmtMetaObj.getValue("delegate");            }catch(Exception e) {            }        }        String originalSql =null;if(originalSql ==null) {            originalSql = statement.toString();        }        originalSql = originalSql.replaceAll("[\\s]+"," ");intindex = indexOfSqlStart(originalSql);if(index >0) {            originalSql = originalSql.substring(index);        }// 计算执行 SQL 耗时longstart = SystemClock.now();        Object result = invocation.proceed();longtiming = SystemClock.now() - start;// 格式化 SQL 打印执行结果Object target = PluginUtils.realTarget(invocation.getTarget());        MetaObject metaObject = SystemMetaObject.forObject(target);        MappedStatement ms = (MappedStatement) metaObject.getValue("delegate.mappedStatement");        StringBuilder formatSql =newStringBuilder();        formatSql.append(" Time:").append(timing);        formatSql.append(" ms - ID:").append(ms.getId());        formatSql.append("\n Execute SQL:").append(sqlFormat(originalSql, format)).append("\n");if(this.isWriteInLog()) {if(this.getMaxTime() >=1&& timing >this.getMaxTime()) {                log.error(formatSql.toString());            }else{                log.debug(formatSql.toString());            }        }else{            System.err.println(formatSql);if(this.getMaxTime() >=1&& timing >this.getMaxTime()) {thrownewRuntimeException(" The SQL execution time is too large, please optimize ! ");            }        }returnresult;    }@OverridepublicObjectplugin(Object target){if(targetinstanceofStatementHandler) {returnPlugin.wrap(target,this);        }returntarget;    }@OverridepublicvoidsetProperties(Properties prop){        String maxTime = prop.getProperty("maxTime");        String format = prop.getProperty("format");if(StringUtils.isNotEmpty(maxTime)) {this.maxTime = Long.parseLong(maxTime);        }if(StringUtils.isNotEmpty(format)) {this.format = Boolean.valueOf(format);        }    }publiclonggetMaxTime(){returnmaxTime;    }publicPerformanceInterceptorsetMaxTime(longmaxTime){this.maxTime = maxTime;returnthis;    }publicbooleanisFormat(){returnformat;    }publicPerformanceInterceptorsetFormat(booleanformat){this.format = format;returnthis;    }publicbooleanisWriteInLog(){returnwriteInLog;    }publicPerformanceInterceptorsetWriteInLog(booleanwriteInLog){this.writeInLog = writeInLog;returnthis;    }publicMethodgetMethodRegular(Class<?> clazz, String methodName){if(Object.class.equals(clazz)){returnnull;        }for(Method method : clazz.getDeclaredMethods()) {if(method.getName().equals(methodName)) {returnmethod;            }        }returngetMethodRegular(clazz.getSuperclass(), methodName);    }/**      * 获取sql语句开头部分      *      *@paramsql      *@return*/privateintindexOfSqlStart(String sql){        String upperCaseSql = sql.toUpperCase();        Set set =newHashSet<>();        set.add(upperCaseSql.indexOf("SELECT "));        set.add(upperCaseSql.indexOf("UPDATE "));        set.add(upperCaseSql.indexOf("INSERT "));        set.add(upperCaseSql.indexOf("DELETE "));        set.remove(-1);if(CollectionUtils.isEmpty(set)) {return-1;        }        List list =newArrayList<>(set);        Collections.sort(list, Integer::compareTo);returnlist.get(0);    }privatefinalstaticSqlFormatter sqlFormatter =newSqlFormatter();/**      * 格式sql      *      *@paramboundSql      *@paramformat      *@return*/publicstaticStringsqlFormat(String boundSql,booleanformat){if(format) {try{returnsqlFormatter.format(boundSql);            }catch(Exception ignored) {            }        }returnboundSql;    }}

使用:

@RestController@AllArgsConstructorpublic class TestController {privateBuyServicebuyService;// 数据库 test 表 t_order 在事务一致情况无法插入数据,能够插入说明多数据源事务无效// 测试访问 http://localhost:8080/test// 制造事务回滚 http://localhost:8080/test?error=true 也可通过修改表结构制造错误// 注释 ShardingConfig 注入 dataSourceProvider 可测试事务无效情况@GetMapping("/test")publicStringtest(Boolean error) {returnbuyService.buy(null != error && error);    }}

2.8 数据权限

mapper 层添加注解:

// 测试 test 类型数据权限范围,混合分页模式@DataScope(type ="test", value = {// 关联表 user 别名 u 指定部门字段权限@DataColumn(alias ="u", name ="department_id"),// 关联表 user 别名 u 指定手机号字段(自己判断处理)@DataColumn(alias ="u", name ="mobile")})@Select("select u.* from user u")List selectTestList(IPage page, Long id,@Param("name") String username);

模拟业务处理逻辑:

@BeanpublicIDataScopeProviderdataScopeProvider(){returnnewAbstractDataScopeProvider() {@OverrideprotectedvoidsetWhere(PlainSelect plainSelect, Object[] args, DataScopeProperty dataScopeProperty){// args 中包含 mapper 方法的请求参数,需要使用可以自行获取/*                // 测试数据权限,最终执行 SQL 语句                SELECT u.* FROM user u WHERE (u.department_id IN ('1', '2', '3', '5'))                AND u.mobile LIKE '%1533%'              */if("test".equals(dataScopeProperty.getType())) {// 业务 test 类型List dataColumns = dataScopeProperty.getColumns();for(DataColumnProperty dataColumn : dataColumns) {if("department_id".equals(dataColumn.getName())) {// 追加部门字段 IN 条件,也可以是 SQL 语句Set deptIds =newHashSet<>();                        deptIds.add("1");                        deptIds.add("2");                        deptIds.add("3");                        deptIds.add("5");                        ItemsList itemsList =newExpressionList(deptIds.stream().map(StringValue::new).collect(Collectors.toList()));                        InExpression inExpression =newInExpression(newColumn(dataColumn.getAliasDotName()), itemsList);if(null== plainSelect.getWhere()) {// 不存在 where 条件plainSelect.setWhere(newParenthesis(inExpression));                        }else{// 存在 where 条件 and 处理plainSelect.setWhere(newAndExpression(plainSelect.getWhere(), inExpression));                        }                    }elseif("mobile".equals(dataColumn.getName())) {// 支持一个自定义条件LikeExpression likeExpression =newLikeExpression();                        likeExpression.setLeftExpression(newColumn(dataColumn.getAliasDotName()));                        likeExpression.setRightExpression(newStringValue("%1533%"));                        plainSelect.setWhere(newAndExpression(plainSelect.getWhere(), likeExpression));                    }                }            }        }    };}

最终执行 SQL 输出:

SELECTu.*FROMuseruWHERE(u.department_idIN('1','2','3','5'))ANDu.mobileLIKE'%1533%'LIMIT1,10

目前仅有付费版本,了解更多 mybatis-mate 使用示例详见:

https://gitee.com/baomidou/mybatis-mate-examples

©著作权归作者所有,转载或内容合作请联系作者
  • 序言:七十年代末,一起剥皮案震惊了整个滨河市,随后出现的几起案子,更是在滨河造成了极大的恐慌,老刑警刘岩,带你破解...
    沈念sama阅读 204,530评论 6 478
  • 序言:滨河连续发生了三起死亡事件,死亡现场离奇诡异,居然都是意外死亡,警方通过查阅死者的电脑和手机,发现死者居然都...
    沈念sama阅读 86,403评论 2 381
  • 文/潘晓璐 我一进店门,熙熙楼的掌柜王于贵愁眉苦脸地迎上来,“玉大人,你说我怎么就摊上这事。” “怎么了?”我有些...
    开封第一讲书人阅读 151,120评论 0 337
  • 文/不坏的土叔 我叫张陵,是天一观的道长。 经常有香客问我,道长,这世上最难降的妖魔是什么? 我笑而不...
    开封第一讲书人阅读 54,770评论 1 277
  • 正文 为了忘掉前任,我火速办了婚礼,结果婚礼上,老公的妹妹穿的比我还像新娘。我一直安慰自己,他们只是感情好,可当我...
    茶点故事阅读 63,758评论 5 367
  • 文/花漫 我一把揭开白布。 她就那样静静地躺着,像睡着了一般。 火红的嫁衣衬着肌肤如雪。 梳的纹丝不乱的头发上,一...
    开封第一讲书人阅读 48,649评论 1 281
  • 那天,我揣着相机与录音,去河边找鬼。 笑死,一个胖子当着我的面吹牛,可吹牛的内容都是我干的。 我是一名探鬼主播,决...
    沈念sama阅读 38,021评论 3 398
  • 文/苍兰香墨 我猛地睁开眼,长吁一口气:“原来是场噩梦啊……” “哼!你这毒妇竟也来了?” 一声冷哼从身侧响起,我...
    开封第一讲书人阅读 36,675评论 0 258
  • 序言:老挝万荣一对情侣失踪,失踪者是张志新(化名)和其女友刘颖,没想到半个月后,有当地人在树林里发现了一具尸体,经...
    沈念sama阅读 40,931评论 1 299
  • 正文 独居荒郊野岭守林人离奇死亡,尸身上长有42处带血的脓包…… 初始之章·张勋 以下内容为张勋视角 年9月15日...
    茶点故事阅读 35,659评论 2 321
  • 正文 我和宋清朗相恋三年,在试婚纱的时候发现自己被绿了。 大学时的朋友给我发了我未婚夫和他白月光在一起吃饭的照片。...
    茶点故事阅读 37,751评论 1 330
  • 序言:一个原本活蹦乱跳的男人离奇死亡,死状恐怖,灵堂内的尸体忽然破棺而出,到底是诈尸还是另有隐情,我是刑警宁泽,带...
    沈念sama阅读 33,410评论 4 321
  • 正文 年R本政府宣布,位于F岛的核电站,受9级特大地震影响,放射性物质发生泄漏。R本人自食恶果不足惜,却给世界环境...
    茶点故事阅读 39,004评论 3 307
  • 文/蒙蒙 一、第九天 我趴在偏房一处隐蔽的房顶上张望。 院中可真热闹,春花似锦、人声如沸。这庄子的主人今日做“春日...
    开封第一讲书人阅读 29,969评论 0 19
  • 文/苍兰香墨 我抬头看了看天上的太阳。三九已至,却和暖如春,着一层夹袄步出监牢的瞬间,已是汗流浃背。 一阵脚步声响...
    开封第一讲书人阅读 31,203评论 1 260
  • 我被黑心中介骗来泰国打工, 没想到刚下飞机就差点儿被人妖公主榨干…… 1. 我叫王不留,地道东北人。 一个月前我还...
    沈念sama阅读 45,042评论 2 350
  • 正文 我出身青楼,却偏偏与公主长得像,于是被迫代替她去往敌国和亲。 传闻我的和亲对象是个残疾皇子,可洞房花烛夜当晚...
    茶点故事阅读 42,493评论 2 343

推荐阅读更多精彩内容