* 开放所有的请求都需要进行验证管理

Author: gouchy

APIJSONORM/pom.xml

@@ -5,7 +5,7 @@
 
 	<groupId>com.github.gouchy</groupId>
 	<artifactId>APIJSON</artifactId>
-	<version>6.1.0_1</version>
+	<version>6.1.2</version>
 	<packaging>jar</packaging>
 
 	<name>APIJSONORM</name>

APIJSONORM/src/main/java/apijson/orm/AbstractSQLConfig.java

@@ -4901,8 +4901,12 @@ else if (userId instanceof Subquery) {}
 			//强制作为条件且放在最前面优化性能
 			request.remove(idKey);
 			request.remove(idInKey);
-			request.remove(userIdKey);
-			request.remove(userIdInKey);
+			/**
+			 * modify by gouchy chen
+			 * 不删除相应的字段
+			 */
+			//request.remove(userIdKey);
+			//request.remove(userIdInKey);
 			//关键词
 			request.remove(KEY_ROLE);
 			request.remove(KEY_EXPLAIN);
@@ -5088,11 +5092,11 @@ else if (userId instanceof Subquery) {}
 				}
 
 				if (StringUtil.isNotEmpty(combineExpr, true)) {
-					List<String> banKeyList = Arrays.asList(idKey, idInKey, userIdKey, userIdInKey);
+					List<String> banKeyList = Arrays.asList(idKey, idInKey);
 					for (String key : banKeyList) {
 						if(keyInCombineExpr(combineExpr, key)) {
 							throw new UnsupportedOperationException(table + ":{} 里的 @combine:value 中的 value 里 " + key + " 不合法！"
-									+ "不允许传 [" + idKey + ", " + idInKey + ", " + userIdKey + ", " + userIdInKey + "] 其中任何一个！");
+									+ "不允许传 [" + idKey + ", " + idInKey + "] 其中任何一个！");
 						}
 					}
 				}
@@ -5128,9 +5132,9 @@ else if (w.startsWith("!")) {
 								throw new IllegalArgumentException(table + ":{} 里的 @combine:value 中的value里条件 " + ws[i] + " 不合法！不允许为空值！");
 							}
 							else {
-								if (idKey.equals(w) || idInKey.equals(w) || userIdKey.equals(w) || userIdInKey.equals(w)) {
+								if (idKey.equals(w) || idInKey.equals(w)) {
 									throw new UnsupportedOperationException(table + ":{} 里的 @combine:value 中的 value 里 " + ws[i] + " 不合法！"
-											+ "不允许传 [" + idKey + ", " + idInKey + ", " + userIdKey + ", " + userIdInKey + "] 其中任何一个！");
+											+ "不允许传 [" + idKey + ", " + idInKey + "] 其中任何一个！");
 								}
 							}
 

APIJSONORM/src/main/java/apijson/orm/AbstractSQLExecutor.java

@@ -240,7 +240,7 @@ public JSONObject execute(@NotNull SQLConfig config, boolean unknownType) throws
 					}
 
 					if (updateCount <= 0) {
-						throw new IllegalAccessException("没权限访问或对象不存在！");  // NotExistException 会被 catch 转为成功状态
+						throw new IllegalAccessException("无法获取到对象或者对象数据未更改！");  // NotExistException 会被 catch 转为成功状态
 					}
 
 					// updateCount>0时收集结果。例如更新操作成功时，返回count(affected rows)、id字段