细化部门权限用Redis取得成功（redis 权限部门）

细化部门权限：用Redis取得成功

在大型的企业中，往往有各个部门之间相互独立的需求，比如HR部门需要独立管理人员信息，财务部门需要独立管理财务信息等等。为此，我们需要实现细化各个部门的权限，使得企业管理更加规范和高效。

实现细化部门权限的关键就在于如何实现不同部门的权限管理。为了实现这个目标，我们可以使用Redis，它是一个内存数据库，可以方便我们实现权限管理和缓存。

下面，我们来介绍如何使用Redis实现部门权限的细化。

第一步：使用Redis存储部门权限

我们可以通过Redis的数据结构，如Hash等，将部门和其对应的权限存储起来，如下所示：

HMSET department:1 hr read,write
HMSET department:2 finance read,write

这里我们使用了Hash数据结构，将department:1表示HR部门，department:2表示财务部门，后面的read和write表示这两个部门具有的权限。将这些数据存储到Redis中，便于快速查询和修改部门权限。

第二步：使用Redis缓存权限数据

在实际应用中，我们往往需要频繁查询部门权限信息。为了提高查询效率，我们可以将部门权限数据缓存到Redis中。这样，当需要查询部门权限时，可以先从Redis中读取数据，如果Redis中没有，则从数据库中查询，并将数据缓存到Redis中。

我们可以使用Spring Cache和Redis实现权限数据的缓存和自动刷新，具体实现可以参考如下代码：

@Configuration
@EnableCaching
public class CacheConfig extends CachingConfigurerSupport {
    @Autowired
    private RedisConnectionFactory redisConnectionFactory;
    /**
     * 配置CacheManager
     */
    @Bean
    public CacheManager cacheManager() {
        RedisCacheManager.RedisCacheManagerBuilder builder =
                RedisCacheManager.RedisCacheManagerBuilder.fromConnectionFactory(redisConnectionFactory);
        return builder.build();
    }

    /**
     * 配置CacheResolver
     */
    @Bean
    public CacheResolver cacheResolver() {
        return new SimpleCacheResolver(cacheManager());
    }

    /**
     * 配置CacheManager通知
     */
    @Bean
    public CacheManagerAdvisor cacheManagerAdvisor() {
        CacheInterceptor interceptor = new CacheInterceptor();
        interceptor.setCacheResolver(cacheResolver());
        CacheInterceptorAdvisor advisor = new CacheInterceptorAdvisor(interceptor);
        return advisor;
    }
}

@Service
public class DepartmentService {
    @Autowired
    private DepartmentRepository departmentRepository;
    @Cacheable(value = "department", key = "#id")
    public Department getById(Long id) {
        return departmentRepository.getById(id);
    }
    @CachePut(value = "department", key = "#department.id")
    public Department save(Department department) {
        return departmentRepository.save(department);
    }
    @CacheEvict(value = "department", key = "#id")
    public void deleteById(Long id) {
        departmentRepository.deleteById(id);
    }
}

第三步：使用Redis实现用户权限验证

在实际应用中，我们需要根据用户的角色，来验证用户是否拥有访问权限。如果用户被分派到一个部门，那么我们可以通过Redis访问这个部门的权限信息，来判断用户是否有权限访问某些数据。

具体实现可以参考如下代码：

public class User {
    private String username;

    private List roles;
    private Integer departmentId;

    public Boolean hasPermission(String permission) {
        Jedis jedis = RedisUtil.getJedis();
        try {
            String permissions = jedis.hget("department:" + departmentId, roles.get(0));
            if (permissions.contns(permission)) {
                return true;
            }
        } finally {
            jedis.close();
        }
        return false;
    }
}