知启蒙开源平台

Zhiqim Master（运营管理台）是在ZhiqimManager基础上改造成用于运营思路的管理系统，增加余额，和组织结构等，开放组织管理员，可以添加组织内的部门和角色和操作员。并增加该管理台上的一些组件，如充值支付等组件。适用于二级代理管理或该大型组织机构

森中灵最后提交于7月前替换为8.0.5版本

返回文件列表

ZmrAdminMutexRule.java2KB

/*
 * 版权所有 (C) 2015 知启蒙(ZHIQIM) 保留所有权利。[遇见知启蒙，邂逅框架梦]
 * 
 * https://zhiqim.org/project/zhiqim_components/zhiqim_master.htm
 *
 * Zhiqim Master is licensed under Mulan PSL v2.
 * You can use this software according to the terms and conditions of the Mulan PSL v2.
 * You may obtain a copy of Mulan PSL v2 at:
 *          http://license.coscl.org.cn/MulanPSL2
 * THIS SOFTWARE IS PROVIDED ON AN "AS IS" BASIS, WITHOUT WARRANTIES OF ANY KIND,
 * EITHER EXPRESS OR IMPLIED, INCLUDING BUT NOT LIMITED TO NON-INFRINGEMENT,
 * MERCHANTABILITY OR FIT FOR A PARTICULAR PURPOSE.
 * See the Mulan PSL v2 for more details.
 */
package org.zhiqim.manager.rule;

import org.zhiqim.httpd.HttpRequest;
import org.zhiqim.httpd.context.rule.CheckObjectRule;
import org.zhiqim.kernel.annotation.AnAlias;
import org.zhiqim.kernel.annotation.AnGlobal;
import org.zhiqim.manager.ZmrConstants;
import org.zhiqim.manager.ZmrSessionUser;
import org.zhiqim.manager.dbo.ZmrOperator;

/**
 * 页面验证是否有管理员，管理员之间互斥权限，返回boolean =true表示有，=false表示没有
 *
 * @version v1.0.0 @author zouzhigang 2015-5-28 新建与整理
 */
@AnAlias("ZmrAdminMutexRule")
@AnGlobal
public class ZmrAdminMutexRule implements CheckObjectRule, ZmrConstants
{
    public boolean check(HttpRequest request, Object obj) throws Exception
    {
        ZmrSessionUser sessionUser = request.getSessionUser(ZmrSessionUser.class);
        if (sessionUser == null)
        {// 用户未登录或超时
            return false;
        }

        if (sessionUser.isSuperAdmin())
        {//超级管理员有所有权限
            return true;
        }
        
        if (!sessionUser.isAdmin())
        {//不是管理员
            return false;
        }
        
        if (!(obj instanceof ZmrOperator))
        {//传入对象不正确
            return false;
        }
        
        ZmrOperator operator = (ZmrOperator)obj;
        if (operator.getOperatorType() > 1)
        {//管理员和操作员不互斥
            return true;
        }
        
        if (sessionUser.getOperatorOrgId() == _ID_13_ && operator.getOrgId() != _ID_13_)
        {//根组织的管理员和子组织的管理员不互斥
            return true;
        }
        
        return false;
    }
}