权限细粒度参数控制

1.1 版本

1.2 功能简介

用户认证 后会将报表三个固定的默认参数$fine_username、$fine_role、$fine_position保存在 Session 中。

同时提供两个函数GETUSERDEPARTMENTS()、GETUSERJOBTITLES()来分别获取部门角色的部门和职位。

同一报表环境下，模板中就可以直接以参数的形式获取到对应的值，然后在模板里面进行筛选判断就可以显示不同数据及样式。

1.3 参数简介

权限细粒度相关的参数和函数如下表所示：

注1：$fine_username、$fine_role、$fine_position 是 FineReport 默认的参数，所以调用时大小写必须保持一致。

注2：不支持模拟计算。

本文示例：

数据决策系统中存在用户sunlin和hanwen。

数据库「销量」表中，存在数据列「英文简称」，该列数据和数据决策系统中的用户名对应。

根据「销量」表创建了模板「根据登录名限制数据内容」并挂载到数据决策系统目录中。

sunlin和hanwen登录系统，查看该模板，只能看到自己的销售数据，看不到其他内容。

注：本章使用的是数据集参数作为示例，用户也可使用模板数据集。

2.1 新建模板

打开设计器，新建一张普通报表。

新建数据库查询ds1：SELECT * FROM 销量 where 英文简称='${fine_username}'

获取登录系统的用户名，例如登录用户名为sunlin，那么$fine_username=sunlin。

如下图所示：

2.2 设计模板

模板样式设计如下图所示：

2.3 平台挂载模板

管理员登录数据决策系统，点击「管理系统>目录管理」，选择「管理目录」，点击「添加模板」。

选择上一节制作的模板「根据登录名限制数据内容」，点击「下一步」。挂载类型选择「预览」，展示终端勾选「PC」，点击「确定」。如下图所示：

2.4 配置模板查看权限

管理员登录数据决策系统，点击「管理系统>权限管理>普通权限配置」。

选择权限载体为「所有部门」，为其分配目录「根据登录名限制数据内容」的「查看」权限，如下图所示：

2.5 效果预览

用户sunlin（sunlin，123456）登录数据决策系统，查看该模板，只能看到自己的销售内容。如下图所示：

用户hanwen（hanwen，123456）登录数据决策系统，查看该模板，只能看到自己的销售内容。如下图所示：

2.6 已完成模板

已完成模板请参见：根据登录名限制数据内容.cpt

注：请确保平台存在模板中对应的用户sunlin和hanwen，否则无法正确展示最终效果。

希望不同角色访问模板时，查看到的模板列数不同、行列颜色不同。可以给行列添加条件属性设置行高、列宽、背景等

本章示例：

数据决策系统中有角色「编外人员」，用户Anna属于该角色，用户Alice不属于该角色。

目录中挂载了一张模板，模板中存在列「销量」。

不属于角色「编外人员」的用户Alice登录数据决策系统查看该模板时，可以看到列「销量」。

属于角色「编外人员」的用户Anna登录数据决策系统查看该模板时，看不到列「销量」。

3.1 新建模板

打开设计器，新建一张普通报表。

新建数据库查询ds1：SELECT * FROM 销量

如下图所示：

3.2 设计模板

模板样式设计如下图所示：

3.3 设置条件属性

选中E2单元格，点击右侧配置栏「条件属性」，新增一个条件属性。

设置属性为列宽=0毫米。设置条件类型为公式，公式内容为$fine_role='编外人员'，点击「增加」，如下图所示：

注：若一个用户有多个角色，公式为find('编外人员',$fine_role)>0

3.4 平台挂载模板

管理员登录数据决策系统，点击「管理系统>目录管理」，选择「管理目录」，点击「添加模板」。

选择上一节制作的模板「根据登录角色限制显示行列」，点击「下一步」。挂载类型选择「预览」，展示终端勾选「PC」，点击「确定」。如下图所示：

3.5 配置模板查看权限

管理员登录数据决策系统，点击「管理系统>权限管理>普通权限配置」。

选择权限载体为「所有部门」，为其分配目录「根据登录角色限制显示行列」的「查看」权限，如下图所示：

3.6 效果预览

不属于角色「编外人员」的用户Alice（Alice，123456）登录数据决策系统查看该模板时，可以看到列「销量」。如下图所示：

属于角色「编外人员」的用户Anna（Anna，123456）登录数据决策系统查看该模板时，看不到列「销量」。如下图所示：

3.7 已完成模板

已完成模板请参见：根据登录角色限制显示行列.cpt