NetBeans POS系统权限控制：仅管理员可访问库存模块

问题原因分析 #

方案1（Login对象返回null）的问题 #

• 你在库存按钮方法中创建的Login对象未关联当前登录用户的实例——登录成功后没有将用户信息存储到全局可访问的上下文（比如静态变量、主窗体属性），导致调用getTipoUsuario()时拿到未初始化的null值。
• 同时要检查Login类的tipoUsuario属性是否在登录验证阶段被正确赋值，比如LoginDAO验证用户后是否将查询到的用户类型设置到Login对象中。

方案2（总是返回第一个用户类型）的问题 #

• 遍历用户列表的逻辑存在错误：要么是未匹配到当前登录用户的id_usuario就直接返回第一个元素，要么是找到匹配项后未终止循环，后续遍历覆盖了正确结果，最终返回列表第一个用户的类型。

可行的权限控制方案 #

第一步：全局存储当前登录用户信息 #

先在Login类中定义静态属性，用于保存当前登录用户的实例：

public class Login {
    private int id_usuario;
    private String tipoUsuario;
    // 其他属性、构造方法及getter/setter
    public static Login currentUser; // 全局存储当前登录用户
}

登录验证通过时，将验证后的用户实例赋值给该静态属性：

// 假设LoginDAO的验证方法返回合法的Login对象
Login validUser = loginDAO.validarUsuario(inputUsername, inputPassword);
if (validUser != null) {
    Login.currentUser = validUser;
    // 跳转至系统主界面
} else {
    JOptionPane.showMessageDialog(null, "用户名或密码错误", "登录失败", JOptionPane.ERROR_MESSAGE);
}

第二步：库存按钮的权限校验逻辑 #

在库存按钮的点击事件方法中，直接调用全局存储的用户实例进行权限判断：

private void btnInventarioActionPerformed(java.awt.event.ActionEvent evt) {
    Login currentUser = Login.currentUser;
    // 校验用户是否登录且为管理员
    if (currentUser != null && "admin".equals(currentUser.getTipoUsuario())) {
        // 打开库存模块窗体
        InventarioFrame inventarioFrame = new InventarioFrame();
        inventarioFrame.setVisible(true);
    } else {
        // 无权限提示
        JOptionPane.showMessageDialog(this, "仅管理员可访问库存模块", "权限不足", JOptionPane.WARNING_MESSAGE);
    }
}

补充：修正列表查询用户类型的逻辑（可选） #

如果必须通过用户列表查询当前登录用户的类型，需修正遍历逻辑：

// 获取当前登录用户ID
int currentUserId = Login.currentUser.getId_usuario();
String userType = null;
// 获取所有用户列表
List<Login> usuarioList = loginDAO.ListarUsuarios();

for (Login usuario : usuarioList) {
    if (usuario.getId_usuario() == currentUserId) {
        userType = usuario.getTipoUsuario();
        break; // 找到匹配项后立即终止循环，避免覆盖结果
    }
}

// 权限判断
if ("admin".equals(userType)) {
    // 打开库存模块
} else {
    JOptionPane.showMessageDialog(this, "仅管理员可访问库存模块", "权限不足", JOptionPane.WARNING_MESSAGE);
}

内容的提问来源于stack exchange，提问作者Ukantor