Spring Boot JPA——为用户分配角色的合适方式是什么？

Question

我正在尝试开发一个应用程序，在这个应用程序中，用户可以被分配一个特定的角色，并且基于这个角色，他们可以访问特定的功能。这就是我目前的情况：

用户类：

@Entity
@Table(name = "users",
    uniqueConstraints = {
      @UniqueConstraint(columnNames = "username"),
      @UniqueConstraint(columnNames = "email")
    })
public class User {
  @Id
  @GeneratedValue(strategy = GenerationType.SEQUENCE, generator = "usid_generator")
  @SequenceGenerator(name = "usid_generator", initialValue = 1000, allocationSize = 1, sequenceName = "usid_seq")
  private Long id;

  @NotBlank
  @Size(max = 20)
  private String username;

  @NotBlank
  @Size(max = 50)
  @Email
  private String email;

  @NotBlank
  @JsonProperty(access = JsonProperty.Access.WRITE_ONLY)
  @Size(max = 120)
  private String password;

  @OneToMany(cascade = CascadeType.ALL,
      fetch = FetchType.LAZY)
  @JoinTable(name = "user_roles",
        joinColumns = @JoinColumn(name = "user_id"),
        inverseJoinColumns = @JoinColumn(name = "role_id"))
  private Set<Role> roles = new HashSet<>();

  private Integer notifications;

角色类别：

@Entity
@Table(name = "roles")
public class Role {
  @Id
  @GeneratedValue(strategy = GenerationType.SEQUENCE, generator = "roleid_generator")
  @SequenceGenerator(name = "roleid_generator", initialValue = 100, allocationSize = 1, sequenceName = "roleid_seq")
  private Integer id;

  @Enumerated(EnumType.STRING)
  @Column(length = 20)
  private ERole name;

然而，我遇到了一些问题。我的应用程序前端有一些按钮，允许我更改用户角色，下面是一个示例：

@PutMapping("/users/setadmin/{id}")
    @PreAuthorize("hasRole('ADMIN')")
    public ResponseEntity<User> setAdmin(@PathVariable("id") Long id, @RequestBody User user) {
        Optional<User> userData = userRepository.findById(id);
        Optional<Role> adminRole = roleRepository.findByName(ERole.ROLE_ADMIN);
        Set<Role> roles = new HashSet<>();
        roles.add(adminRole.get());
        if (userData.isPresent()) {
            User _user = userData.get();
            _user.setRoles(roles);
            return new ResponseEntity<>(userRepository.save(_user), HttpStatus.OK);
        } else {
            return new ResponseEntity<>(HttpStatus.NOT_FOUND);
        }
    }

ERoles存储在一个单独的类中：

public enum ERole {
  ROLE_USER,
  ROLE_MODERATOR,
  ROLE_ADMIN
}

然而，通过使用这种方法，我得到了两个错误：

1. 我在整个数据库中似乎不能有三个以上的用户。每次我用另一个用户已经拥有的角色创建一个新用户时，我都会出错。下面是一个例子，当我在数据库中已经有另一个用户具有该角色后，试图将角色USER分配给一个新帐户时，我得到了什么：

java。sql。SQLIntegrityConstraintViolationException:关键“用户”角色的重复条目“1”。UK_5Q4RC4FH1ON 6567QK69UESVYF'

我猜这是级联类型的问题。用户类上的所有属性。我读了一些关于级联类型的文档，但我不知道应该使用哪一种，或者这是否是问题所在。非常感谢您的帮助

Answer 1

@OneTo众多注释表示一个用户可以有多个角色，但一个角色不能与多个用户相关。

试试这个：

User:
@ManyToMany(cascade = CascadeType.ALL)
    private Set<Role> roles = new HashSet<>();

Role:
@ManyToMany(mappedBy = "roles")
private Set<User> users;