紧接着上一期的内容，继续对go-admin的一些细节进行解析。

通用的增删改查方法

在go-admin/common/actions下封装了通用的增删改查方法。在对这些方法进行说明前，先移步到另一个文件夹下go-admin/common/dto/generate.go&type.go

这俩个文件的内容在整个web请求中都至关重要，首先看

type.go

里面只有俩个接口，根据笔者的实践这俩个接口的作用应该是这样的

Index

1、绑定查询参数

2、分页实体

Control

1、from表单或url实例绑定

2、dto转换【转换为数据库实体】

golang中的接口实现总是很难受，没有强类型的检查，实现任一接口中的任一方法都算实现了这个接口。这就导致编码时候很不好回溯谁是谁接口的实现。

generate.go

通过generate.go来对type.go进行分析能够有一个简单的认识。

Bind()方法实现的功能是，参数绑定到实体ObjectById中。GetId()实现的方法是返回绑定的参数。而这俩个方法就是上面type.go的接口实现。

那么为什么要这么做呢？有什么作用？

这个时候我们把目光就可以放回/common/actions/create.go中

按步骤进行解析

1、首先获取数据库实例GetOrm()

2、获取当前web上下文IDGenerateMsgIDFromContext()

req := control.Generate()

err = req.Bind(c)

这俩段代码的理解是重中之重。control是一个接口类型，实现了这个接口的必定是一个Model,且这个实体肯定实现了Generate、GenerateM、Bind方法。我们去找一下在哪里会有对此方法的实现。

go-admin/app/router/任一.go文件中执行CreateAction并且传递参数，参数是每一个路由请求的ViewModel。

那就比较好理解这一层逻辑了。首先在路由定义层面对不同路由的增删改查方法传递viewModel的实体作为后续实体绑定的定义。这就有点像是.net mvc编程中控制器方法体形参定义的实体，只是在.net MVC是框架帮你绑定好了，而这里需要自己从源头定义绑定。

3、从viewModel转换成数据库Dto

4、附上创建人等属性

5、调用数据库创建方法，根据返回结果返回前台json内容

数据权限检查

go-admin可以选择开启数据权限检查，开启后的表现为：

根据控制台配置的内容，角色拥有不同的权限

• 本部门
• 本部门及以下
• 自己
• 特定

如何理解？就是如果设置了当前角色的数据权限为“自己”，那自己就只能看到且操作自己的记录，其他的以此类推。

听着好神奇，那么具体是如何实现的呢？

首先要实现这样的功能数据库的表肯定要有一些特定的字段，如下

• CreateBy 创建人

• UpdateBy 修改人

  在后台执行crud指令的时候附加T-sql语句，通过不同角色定义的权限配置不同的语句，如下所示

  p := GetPermissionFromContext(c) //数据权限检查

  db = db.WithContext(c).Scopes(Permission(object.TableName(), p)

Scopes是Gorm的一种用法

Scope 方法基于链式操作理论创建的。

使用它，你可以提取一些通用逻辑，写一些更可用的库

执行顺序

1、获取通用数据权限检查

2、调用gorm.scopes方法 ，在执行crud操作时候附加权限检查where条件作为判断依据。