Blame view

src/main/java/com/zteits/oa/report/web/OAuthController.java 8.28 KB
900781d3   王富生   提交
1
2
  package com.zteits.oa.report.web;
  
b1704d7c   王富生   提交
3
4
  import static org.mockito.Matchers.contains;
  
5e8d9026   王富生   提交
5
6
7
  import java.util.ArrayList;
  import java.util.List;
  
900781d3   王富生   提交
8
9
10
  import javax.servlet.http.HttpServletRequest;
  import javax.servlet.http.HttpSession;
  
4b2bb18a   xiejianpeng   登录权限处理
11
12
  import com.xiaoleilu.hutool.util.CollectionUtil;
  import com.zteits.oa.api.base.bean.PageBean;
900781d3   王富生   提交
13
14
15
16
17
18
19
  import org.slf4j.Logger;
  import org.slf4j.LoggerFactory;
  import org.springframework.beans.factory.annotation.Autowired;
  import org.springframework.util.StringUtils;
  import org.springframework.web.bind.annotation.PostMapping;
  import org.springframework.web.bind.annotation.RequestBody;
  import org.springframework.web.bind.annotation.RequestMapping;
900781d3   王富生   提交
20
21
  import org.springframework.web.bind.annotation.RestController;
  
5e8d9026   王富生   提交
22
  import com.alibaba.fastjson.JSONObject;
b1704d7c   王富生   提交
23
  import com.xiaoleilu.hutool.util.CollectionUtil;
900781d3   王富生   提交
24
25
26
27
28
29
30
  import com.zteits.oa.api.base.bean.BizResult;
  import com.zteits.oa.api.base.constants.ErrorType;
  import com.zteits.oa.api.base.constants.SessionEnum;
  import com.zteits.oa.api.dto.asraop.AsraOpDTO;
  import com.zteits.oa.api.dto.asraop.LoginOathRes;
  import com.zteits.oa.api.dto.asraop.param.AsraOpQueryReq;
  import com.zteits.oa.api.dto.asraop.param.LoginOauthReq;
5e8d9026   王富生   提交
31
  import com.zteits.oa.api.service.report.query.AsraOpQueryService;
0b156ed7   王富生   提交
32
  import com.zteits.oa.report.vo.OAuthResult;
900781d3   王富生   提交
33
34
35
36
37
38
39
40
41
42
43
44
  import com.zteits.oa.util.MD5Utils;
  
  import io.swagger.annotations.Api;
  import io.swagger.annotations.ApiOperation;
  
  @Api("用户登录授权")
  @RestController
  @RequestMapping("/oauth")
  public class OAuthController {
  	 private static final Logger logger = LoggerFactory.getLogger(OAuthController.class);
  	 
  	 @Autowired
9ce77292   xiejianpeng   员工管理
45
  	 private AsraOpQueryService asraOpQueryService;
900781d3   王富生   提交
46
47
48
49
50
51
  	 
  	 @Autowired
  	 private HttpServletRequest request;
  	 
  	 @ApiOperation("用户登录")
  	 @PostMapping("/login")
0b156ed7   王富生   提交
52
53
  	 public OAuthResult<LoginOathRes> login(@RequestBody LoginOauthReq req ) throws Exception {
  		 OAuthResult<LoginOathRes> result =  this._login(req);
900781d3   王富生   提交
54
55
56
57
58
59
60
61
  		 return result;
  	 }
  	 /**
  	  * 登陆验证.<br/>
  	  * @param req
  	  * @return
  	  * 2018731  wangfs.<br/>
  	  */
0b156ed7   王富生   提交
62
63
  	 private OAuthResult<LoginOathRes> _login(LoginOauthReq req ){
  		 OAuthResult<LoginOathRes> result = new OAuthResult<LoginOathRes>(false);
900781d3   王富生   提交
64
65
66
67
68
  		 LoginOathRes loginOathRes = new  LoginOathRes();
  		 String loginCode = req.getLoginCode();
  		 String passWord = req.getPassWord();
  		 if(StringUtils.isEmpty(loginCode) || StringUtils.isEmpty(passWord)) {
          	  logger.info("校验登录信息,用户名 或者 登录密码为空!");
0b156ed7   王富生   提交
69
          	  result.setErrorType(ErrorType.PARAMM_NULL, "用户名 或者 登录密码为空");
900781d3   王富生   提交
70
71
72
73
74
75
  	      }
  		 AsraOpQueryReq asraOpQueryRe = new AsraOpQueryReq();
  		 AsraOpDTO asraOpDTO = new AsraOpDTO();
  		 boolean isCheckSuccess = false;
  		 //1.判断登录账号/密码
  		 asraOpQueryRe.setLoginCode(loginCode);
9ce77292   xiejianpeng   员工管理
76
  		 BizResult<AsraOpDTO> asraOpReult = asraOpQueryService.queryAsraOp(asraOpQueryRe);
900781d3   王富生   提交
77
78
79
80
  		 if(asraOpReult != null && asraOpReult.getData() != null){
  			 asraOpDTO = asraOpReult.getData();
  			 if(StringUtils.isEmpty(asraOpDTO.getLoginCode())){
  				 logger.info("{}登录账号不存在",loginCode);
0b156ed7   王富生   提交
81
  	        	  result.setErrorType(ErrorType.AUTH_LOGIN_ERROR, "登录账号不存在!");
900781d3   王富生   提交
82
83
84
  			 }else{
  				 if(!asraOpDTO.getLoginPassword().equalsIgnoreCase(MD5Utils.enMD5(passWord))){
  					 logger.info("{}登录账号输入的密码不正确",loginCode);
0b156ed7   王富生   提交
85
  		        	  result.setErrorType(ErrorType.AUTH_PASS_ERROR, "登录密码不匹配!");
900781d3   王富生   提交
86
87
88
89
90
91
  				 }else{
  					 isCheckSuccess = true;
  				 }
  			 }
  			 
  		 }else{
0b156ed7   王富生   提交
92
  			 result.setErrorType(ErrorType.BIZ_ERROR, "用户登录失败");
900781d3   王富生   提交
93
94
95
96
  		 }
  		 
  		 
  		 if(isCheckSuccess){
5e8d9026   王富生   提交
97
98
99
  			 
  			 List<Long> opIds = new ArrayList<>();
  			 opIds.add(asraOpDTO.getId());
4b2bb18a   xiejianpeng   登录权限处理
100
101
  			 List<Long> opParentIds = new ArrayList<>();
  			 opParentIds.add(asraOpDTO.getId());
5e8d9026   王富生   提交
102
  			 /**递归查询员工ids.*/
2f027043   xiejianpeng   Merge remote-trac...
103
  			 opIds = queryOpTreeByOpIds(opParentIds,opIds);
5e8d9026   王富生   提交
104
105
  			 logger.info("---获取到的opIds={}",JSONObject.toJSON(opIds));
  			 asraOpDTO.setOpIds(opIds);
900781d3   王富生   提交
106
107
108
109
110
111
112
113
114
  			 HttpSession session = request.getSession();
  			 session.setAttribute(SessionEnum.USER_INFO.key(), asraOpDTO);
  			 logger.info("---获取到的session_id={}",session.getId());
  			 loginOathRes.setOpId(asraOpDTO.getId());
  			 loginOathRes.setLoginCode(loginCode);
  			 loginOathRes.setUserName(asraOpDTO.getOpName());
  			 loginOathRes.setCityId(asraOpDTO.getCityId());
  			 loginOathRes.setCityName(asraOpDTO.getCityName());
  			 loginOathRes.setAccessToken(session.getId());
0b156ed7   王富生   提交
115
  			 loginOathRes.setRoleId(asraOpDTO.getRoleId());
900781d3   王富生   提交
116
  			 result.setData(loginOathRes); 
0b156ed7   王富生   提交
117
  			 result.setErrorType(ErrorType.BIZ_SUCCESS, "登录成功");
900781d3   王富生   提交
118
119
120
121
122
  		 }
  		 
  		
  		 return result;
  	 }
d365b3fa   王富生   提交
123
124
  	 /**
  	  * 退出登录
4b2bb18a   xiejianpeng   登录权限处理
125
  	  * @param
d365b3fa   王富生   提交
126
127
128
129
130
131
132
133
134
135
136
137
138
139
140
141
  	  * @return
  	  * 2018731  wangfs.<br/>
  	  */
      @ApiOperation("用户登出")
      @RequestMapping("/loginout")
      public OAuthResult<LoginOathRes> loginOut() {
          HttpSession session = request.getSession();
          AsraOpDTO userInfo = (AsraOpDTO)request.getSession().getAttribute(SessionEnum.USER_INFO.key());
          //登出
          session.invalidate();
          if(userInfo==null){
          	return new OAuthResult<>(true);
          }
          logger.info("end用户登出..");
      	return new OAuthResult<>(true);
      }
5e8d9026   王富生   提交
142
143
144
      
      /**
       * 递归查询员工id.<br/>
4b2bb18a   xiejianpeng   登录权限处理
145
       * @param
5e8d9026   王富生   提交
146
147
148
149
       * @param opList
       * @return
       * 201882  wangfs.<br/>
       */
2f027043   xiejianpeng   Merge remote-trac...
150
      private List<Long> queryOpTreeByOpIds(List<Long> queryOpList,List<Long> opList){
4b2bb18a   xiejianpeng   登录权限处理
151
      	  if(queryOpList != null && CollectionUtil.isNotEmpty(queryOpList)){
5e8d9026   王富生   提交
152
      		  AsraOpQueryReq asraOpQueryRe = new AsraOpQueryReq();
4b2bb18a   xiejianpeng   登录权限处理
153
154
155
156
      		  asraOpQueryRe.setOpParentIdLists(queryOpList);
  			  asraOpQueryRe.getBaseRequest().setPageNum(1);
  			  asraOpQueryRe.getBaseRequest().setPageSize(0);
  			  BizResult<PageBean<AsraOpDTO>>  asraOpReult = asraOpQueryService.queryAsraOpForPage(asraOpQueryRe);
5e8d9026   王富生   提交
157
      	      if(asraOpReult != null && asraOpReult.getData() != null){
4b2bb18a   xiejianpeng   登录权限处理
158
159
160
161
162
163
164
  				  queryOpList.clear();
      	    	  List<AsraOpDTO> data = asraOpReult.getData().getDataList();
      	    	  if(CollectionUtil.isNotEmpty(data)){
  					  for(AsraOpDTO dto:data){
  						  queryOpList.add(dto.getId());
  						  opList.add(dto.getId());
  					  }
5e8d9026   王富生   提交
165
      	    	  }
4b2bb18a   xiejianpeng   登录权限处理
166
      	    	  queryOpTreeByOpId(queryOpList,opList);
5e8d9026   王富生   提交
167
168
      	      }
      	  }
5e8d9026   王富生   提交
169
170
      	return opList;
      }
4b2bb18a   xiejianpeng   登录权限处理
171
172
  
  
2f027043   xiejianpeng   Merge remote-trac...
173
174
175
176
177
178
179
180
181
182
183
184
185
186
187
188
189
190
191
192
193
194
195
196
197
198
199
200
201
202
203
204
205
206
207
208
209
210
211
212
213
214
215
216
217
218
219
220
221
222
223
224
225
226
227
228
229
230
231
232
233
234
235
236
237
238
239
240
241
242
243
244
245
246
247
248
249
250
251
252
253
254
255
256
  	/**
  	 * 递归查询员工id.<br/>
  	 * @param parentOpId
  	 * @param opList
  	 * @return
  	 * 201882  wangfs.<br/>
  	 */
  	private List<Long> queryOpTreeByOpId(Long opId){
  		List<Long> rootAllList = new ArrayList<>();
  		rootAllList.add(opId);
  		//1.查找第一级下的所有用户
  		List<Long> rootOpIds = this.getRootOpIds(opId);
  
  		//2.查找第二级以下所有用户
  		if(CollectionUtil.isNotEmpty(rootOpIds)){
  			rootAllList.addAll(rootOpIds);
  			for(Long getOpId:rootOpIds ){
  				List<Long> childOpIds = new ArrayList<>();
  				this.getChildOpIds(getOpId,childOpIds);
  				rootAllList.addAll(childOpIds);
  			}
  
  		}
  		return rootAllList;
  	}
  
  	/**
  	 * 递归查找一级以下的用户
  	 * @param parentId
  	 * @return
  	 * 201882  wangfs.<br/>
  	 */
  	private List<Long>  getChildOpIds(Long parentId,List<Long> childOpIds){
  		AsraOpQueryReq asraOpQueryRe = new AsraOpQueryReq();
  		asraOpQueryRe.setParentId(parentId);
  		BizResult<List<AsraOpDTO>> asraOpReult = asraOpQueryService.queryAsraOpByParentId(asraOpQueryRe);
  		if(asraOpReult != null && CollectionUtil.isNotEmpty(asraOpReult.getData())){
  			List<AsraOpDTO> list = asraOpReult.getData();
  			for(AsraOpDTO asraOpDTO :list){
  				if(asraOpDTO == null){
  					continue;
  				}
  				childOpIds.add(asraOpDTO.getId());
  			}
  
  			//遍历下一级
  			if(CollectionUtil.isNotEmpty(childOpIds)){
  				for(Long opId:childOpIds){
  					if(opId != null && !opId.equals(parentId)){
  						getChildOpIds(opId,childOpIds);
  					}
  					break;
  
  				}
  
  			}
  		}
  
  		return childOpIds;
  	}
  
  	/**
  	 * 查找登陆用户下一级用户
  	 * @param opId
  	 * @param opList
  	 * @return
  	 * 201882  wangfs.<br/>
  	 */
  	private List<Long> getRootOpIds(Long parentId){
  		List<Long> opList = new ArrayList<>();
  		AsraOpQueryReq asraOpQueryRe = new AsraOpQueryReq();
  		asraOpQueryRe.setParentId(parentId);
  		BizResult<List<AsraOpDTO>> asraOpReult = asraOpQueryService.queryAsraOpByParentId(asraOpQueryRe);
  		if(asraOpReult != null && CollectionUtil.isNotEmpty(asraOpReult.getData())){
  			List<AsraOpDTO> list = asraOpReult.getData();
  			for(AsraOpDTO asraOpDTO :list){
  				if(asraOpDTO == null){
  					continue;
  				}
  				opList.add(asraOpDTO.getId());
  			}
  		}
  		return opList;
  	}
4b2bb18a   xiejianpeng   登录权限处理
257
258
  
  
900781d3   王富生   提交
259
260
  
  }