Изменение запроса БД для конкретного пользователя

Question

В нашем проекте мы используем spring, JPA & hibernate over Mysql. У меня есть таблица DB, которая содержит разрешения для каждого пользователя. эта таблица имеет множество последствий для всей системы. Мне нужно добавить «супер пользователя»/admin, у которого есть разрешения для всего. Я хочу, чтобы каждый запрос, сделанный этим пользователем-администратором, «будет симулироваться», как и таблица разрешений, содержит разрешения для этого пользователя-администратора.

Например: В таблице БД -

entityId | userId 

Если мы имеем 2 сущность, и пользователь # 17 имеют право на них, строка будет

1 | 17 
2 | 17 

Позволяет сказать администратор пользователь - пользователь # 20. Я не хочу добавлять строки в эту таблицу. Я хочу, чтобы каждый доступ к этой таблице добавлял «временные строки». Например, если у меня есть следующий запрос:

select e from MyEntity e where e.id in (select p.entityId from PermissionEntity p where p.userId = :userId) 

Я хочу, что если зарегистрированный пользователь является админ пользователь, запрос будет выглядеть следующим образом:

select e from MyEntity e where e.id in (select p.entityId from PermissionEntity p) 

или

select e from MyEntity e where e.id in (select p.entityId from PermissionEntity p where 1=1 or p.userId = :userId) 

Любой совет, как реализовать это?

Answer 1

Я полагаю, у вас есть центральный метод, где вы проверяете права. Если это так, просто попробуйте:

TypedQuery<MyEntity> query = null; 
if (crtUser.getId() != 20) { 
    query = entityManager.createQuery("select e from MyEntity e where e.id in (select p.entityId from PermissionEntity p p.userId = :userId)", MyEntitiy.class); 
} 
else { 
    query = entityManager.createQuery("select e from MyEntity e", MyEntitiy.class); 
} 

Если у вас нет центрального метода для этой логики, но есть один метод, то вы можете попробовать следующее:

query = entityManager.createQuery("select e from MyEntity e where e.id in (select p.entityId from PermissionEntity p p.userId = :userId) OR :userId=20", MyEntitiy.class);