Java - Ibatis - mySQL 具有基于角色的动态查询

Question

我在前端使用 Java - Ibatis 和 mySQL 以及 Flex/Flash。 我有一个要求，即能够根据用户角色动态地将 creterias 和表添加到查询中。 这是一个示例

相同的对象调用相同的 SQL，但根据角色的不同结果不同

角色 1：对员工的完全访问

SELECT * 
  FROM Employee A

角色 2：对员工的有限访问

SELECT * 
 FROM Employee A
    , SECURE_LIST B
WHERE B.EmployeeID = A.EmployeeID
  AND B.ROLE_ID = 'ROLE'

我可以使用动态 SQL

    SELECT * 
     FROM Employee A
<isNotEmpty property="ROLE" >
        , SECURE_LIST B
    WHERE B.EmployeeID = A.EmployeeID
      AND B.ROLE_ID = #ROLE#
</isNotEmpty>

其他想法吗？

Answer 1

SELECT *      
FROM Employee A
<isNotEmpty property="ROLE" >
   inner join SECURE_LIST B on B.EmployeeID = A.EmployeeID
</isNotEmpty>
<dynamic prepend="WHERE">
      <isNotEmpty property="ROLE" prepend="AND">
           B.ROLE_ID = #ROLE#
      </isNotEmpty>
</dynamic>

比创建 DAO 简单一点，但仍然可以灵活地添加其他联接或其他 where 子句元素，而无需在每个参数映射中包含角色

Answer 2

在查询中使用角色的问题是，您必须将其作为参数提供给可能每个查询的查询。 当您需要向查询提供参数时会发生什么？ 您还需要向这些参数类/映射添加角色。 一切都有点乱。

我会退后一步，定义您的 DAO：，

public interface MyDAO {
  List<Employee> getEmployees();
  ...
}

然后创建两个实现：

public class MyDAOSuper implements MyDAO {
  public List<Employee> getEmployees() {
    // call a query using your first SQL
  }
}

public class MyDAOLimited implements MyDAO {
  public List<Employee> getEmployees() {
    // limited version
  }
}

这种方法的一个优点是，如果特定角色不应该使用某些方法，您可以选择抛出一些安全违规异常。

现在，我没有足够的细节来评论如何将其插入到应用程序的其余部分。 您可能正在使用 BlazeDS，在这种情况下，我建议使用 Spring 与 BlazeDS 集成，这将打开依赖注入作为一个选项。

或者，您可以使用简单的工厂方法（基于角色）来获取正确的 DAO。

毫无疑问，根据您的配置，还有其他方法可以插入它。 我认为上面的内容比你提出的要干净得多。