news 2026/4/16 18:20:59

如何设计一个@TenantIgnore功能,使得被该注解注解的方法可以使用户绕过自己的租户id查询全局信息(所有租户的信息)

作者头像

张小明

前端开发工程师

1.2k 24
文章封面图
如何设计一个@TenantIgnore功能,使得被该注解注解的方法可以使用户绕过自己的租户id查询全局信息(所有租户的信息)

什么是@TelnantIgnore

有些系统设计时,将不同公司(租户)的数据放在同一个数据库(表)中,因此会员A在查询数据时,应只查询本人所在公司的数据,因此会在某些表每个执行的sql语句中默认加上"where tenantid = ?"来限制用户的行为。但是也有一些全局的查询,要查询所有公司的所有数据,因此需要在该Controller的方法上加上@TelnantIgnore,使该方法绕过加"where tenantid = ?"这个步骤。


如何做

这是一个非常经典的AOP + ThreadLocal + ORM 插件协同工作的架构设计案例。

如果你要从零设计一个@TenantIgnore功能,让被注解的方法能够绕过租户限制查询全局数据,你需要构建一条完整的指令传输链

我们可以把这个过程分为4 个核心步骤,就像设计一套“免检通行”系统:


第一步:制作通行证(定义注解)

首先,你需要定义一个注解,作为一个“标记”。

// 1. 定义注解 @TenantIgnore@Target({ElementType.METHOD,ElementType.TYPE})// 既能加在方法上,也能加在类上@Retention(RetentionPolicy.RUNTIME)// 运行时必须存在public@interfaceTenantIgnore{// 可以扩展属性,比如 boolean value() default true;}

第二步:准备口袋(定义上下文 Holder)

你需要一个地方来存放“是否免检”这个状态。因为 Web 请求是基于线程的,所以必须用ThreadLocal

// 2. 定义上下文容器 TenantContextHolderpublicclassTenantContextHolder{// 使用 ThreadLocal 保证线程隔离privatestaticfinalThreadLocal<Boolean>IGNORE=newThreadLocal<>();// 设置状态publicstaticvoidsetIgnore(Booleanignore){IGNORE.set(ignore);}// 获取状态(供 MyBatis 插件读取)publicstaticbooleanisIgnore(){returnBoolean.TRUE.equals(IGNORE.get());}// 清理(防止内存泄漏和线程污染)publicstaticvoidclear(){IGNORE.remove();}}

第三步:门口安检员(编写 AOP 切面)

这是核心逻辑。你需要拦截所有贴了@TenantIgnore的方法,在方法执行把“免检卡”塞进口袋,执行把卡拿出来。

// 3. 定义切面 TenantIgnoreAspect@Aspect@ComponentpublicclassTenantIgnoreAspect{@Around("@annotation(tenantIgnore)")// 拦截所有带 @TenantIgnore 的方法publicObjectaround(ProceedingJoinPointjoinPoint,TenantIgnoretenantIgnore)throwsThrowable{// A. 存档:先记住进门前的状态(防止嵌套调用时,把外层的状态搞丢)booleanoldIgnore=TenantContextHolder.isIgnore();try{// B. 塞卡:标记当前线程为“忽略租户”TenantContextHolder.setIgnore(true);// C. 放行:执行真正的业务逻辑(查询数据库)returnjoinPoint.proceed();}finally{// D. 复原:无论成功失败,必须把状态恢复成进门前的样子// 这一步至关重要!否则线程池复用会导致下一个请求数据泄露!TenantContextHolder.setIgnore(oldIgnore);}}}

第四步:修改数据库规则(配置 MyBatis Plus Handler)

最后,你需要告诉 MyBatis Plus:“生成 SQL 之前,先去口袋里摸一下,看看有没有免检卡。”

// 4. 配置 MyBatis Plus 的多租户拦截器@ComponentpublicclassMyTenantLineHandlerimplementsTenantLineHandler{@OverridepublicExpressiongetTenantId(){// 返回当前用户的租户ID,例如 1returnnewLongValue(UserContext.getTenantId());}@OverridepublicStringgetTenantIdColumn(){return"tenant_id";// 数据库里的列名}// 【核心】决定是否要忽略表(不加 WHERE tenant_id = ?)@OverridepublicbooleanignoreTable(StringtableName){// 1. 系统表(如字典、菜单)默认忽略if("sys_dict".equals(tableName)){returntrue;}// 2. 【关键】去口袋(ThreadLocal)里查状态// 如果 Aspect 设置了 true,这里就返回 true -> MyBatis Plus 就不会拼接租户条件了if(TenantContextHolder.isIgnore()){returntrue;}// 3. 默认不忽略returnfalse;}}

🌟 总结:完整的执行流

当你写下这段代码时:

@TenantIgnore// 1. 贴上标记publicList<User>getAllUsers(){returnuserMapper.selectList(null);// 2. 查库}

系统底层发生了什么:

  1. AOP 介入:Aspect 看到注解,调用TenantContextHolder.setIgnore(true)。此时当前线程的ThreadLocal变为true
  2. 业务执行:代码跑到userMapper.selectList
  3. MP 拦截:MyBatis Plus 准备生成 SQL,问MyTenantLineHandler:“我要不要加租户条件?”
  4. Handler 检查:Handler 调用TenantContextHolder.isIgnore(),发现是true
  5. SQL 生成:Handler 说“不用加”。MP 生成SELECT * FROM user(全表查询)。
  6. AOP 收尾:方法返回,Aspect 在finally块中清理ThreadLocal

这就是通过注解驱动实现动态数据权限控制的标准架构设计。

版权声明: 本文来自互联网用户投稿,该文观点仅代表作者本人,不代表本站立场。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如若内容造成侵权/违法违规/事实不符,请联系邮箱:809451989@qq.com进行投诉反馈,一经查实,立即删除!
网站建设 2026/4/16 9:21:30

1.3 衡量AI的标准:图灵测试、中文房间与认知科学的视角

1.3 衡量AI的标准&#xff1a;图灵测试、中文房间与认知科学的视角 如何判定一个系统是否具有“智能”&#xff0c;是人工智能领域自诞生以来便伴随的根本性问题。确立一个有效的衡量标准&#xff0c;不仅关乎对技术进展的评估&#xff0c;更触及智能的本质与认知的哲学基础。本…

作者头像 李华
网站建设 2026/4/16 17:58:13

软件测试面试题大全,你要的都在这。。

1、问&#xff1a;你在测试中发现了一个bug&#xff0c;但是开发经理认为这不是一个bug&#xff0c;你应该怎样解决&#xff1f; 首先&#xff0c;将问题提交到缺陷管理库里面进行备案。 然后&#xff0c;要获取判断的依据和标准&#xff1a; 根据需求说明书、产品说明、设计…

作者头像 李华
网站建设 2026/4/16 9:19:59

28、量子计算与几何空间的奇妙探索

量子计算与几何空间的奇妙探索 在量子领域,存在着诸多引人入胜的概念和理论,它们从不同角度揭示了量子世界的奥秘。下面我们将深入探讨这些内容。 1. 量子态的本质解读 量子态存在“psi - ontic”和“psi - epistemic”两种观点。“psi - ontic”类型认为测量结果的概率由…

作者头像 李华
网站建设 2026/4/16 12:43:49

31、如何让量子比特“说话”

如何让量子比特“说话” 1. 词语网络 词语的含义 :词语的含义并非仅能从字典中获取,在字典出现之前,人们就已使用词语。如今,机器学习词语含义的方式与人类相似,从词语使用的上下文来学习,正如维特根斯坦所说“意义即使用”,弗斯也提出“观其伴而知其词”。 句子的含…

作者头像 李华
网站建设 2026/4/16 14:27:55

36、量子计算机游戏的发展历程

量子计算机游戏的发展历程 1. 引言 计算机游戏并非计算机的单一应用,而是众多应用的集合。各种各样的计算任务相互结合,尽可能快速地运行,为玩家提供最佳体验。我们有理由期待,在这场计算的漩涡中,能找到量子计算机擅长的领域。如果将结合游戏与量子计算机的探索视为一场…

作者头像 李华
网站建设 2026/4/16 10:51:28

EmotiVoice能否支持语音反讽或隐喻表达?NLP协同需求

EmotiVoice能否支持语音反讽或隐喻表达&#xff1f;NLP协同需求 在虚拟助手开始调侃用户的今天&#xff0c;我们对AI语音的期待早已超越“把字读出来”。当用户说“这天气真是棒极了”&#xff0c;而窗外正倾盆大雨时&#xff0c;一个真正智能的系统不该用欢快的语调回应“是啊…

作者头像 李华