前置条件

• 本地项目已经创建成功，详见 新建项目
• 数据库创建成功，详见

此需涉及api层的 dto 以及 controller 。

• DTO 类用来封装用户请求的数据信息，这里指的用户可以是另一个计算机系统，不一定是使用用户界面的人。
• 与infra层的DTO类不同的是，api层的DTO类不与数据库表一一对应，无需添加@Table注解，也无需继承继承 BaseDTO 类。
• 创建在 项目模块 的 xxx.api.dto 包下。

• Controller 负责对 Model 和 View 的处理，创建在项目模块的 xxx.api.controller.v1 包下。如 xxx.api.controller.v1。
• 每一个 Controller 是对一种具体的 DTO 资源进行处理的，所以命名为infra层的 DTO 类名尾缀替换为 Controler 。如： TaskController 对应 TaskDTO 类。
• 需要通过 @RestController 注解该类。

• @Permission ，设置API访问权限，有四种属性
• 1. type ：设置访问资源层级，包括site，organization，project三种层级。
• 1. roles ：设置可访问用户角色，此为数组。
• 1. permissionLogin ：设置是否需要登陆访问。
• 1. permissionPublic ：设置任意访问。
• 1. permissionWithin ：是否为内部接口。
• ，是一个组合注解，是@RequestMapping(mathod = RequestMethod.GET)的缩写，@PostMapping等同理。建议使用组合注解。
• @CustomPageRequest ，自定义swagger界面page、size、sort三个字段的格式，供分页接口使用。

TaskController.java代码

package io.choerodon.todo.api.controller.v1;
// 省略 import
@RestController
@RequestMapping(value = "/v1/tasks")
public class TaskController {
    private TaskService taskService;
    public TaskController(TaskService taskService) {
        this.taskService = taskService;
    }
    @PostMapping
    @Permission(type = ResourceType.SITE)
    @ApiOperation(value = "创建Task")
    public ResponseEntity<TaskDTO> create(@RequestBody TaskDTO taskDTO) {
        return new ResponseEntity<>(taskService.createOne(taskDTO), HttpStatus.OK);
    }
    @GetMapping("/{id}")
    @Permission(type = ResourceType.SITE)
    public ResponseEntity<TaskDTO> queryById(@PathVariable Long id) {
        return new ResponseEntity<>(taskService.queryById(id), HttpStatus.OK);
    }
    @GetMapping("/taskNumber/{taskNumber}")
    @Permission(type = ResourceType.SITE)
    @ApiOperation(value = "根据TaskNumber查询task")
    public ResponseEntity<TaskDTO> queryByTaskNumber(@PathVariable String taskNumber) {
        return new ResponseEntity<>(taskService.queryByTaskNumber(taskNumber), HttpStatus.OK);
    }
    @DeleteMapping("/{id}")
    @Permission(type = ResourceType.SITE)
    @ApiOperation(value = "根据Id删除ask")
    public void delete(@PathVariable Long id) {
        taskService.deleteById(id);
    }
    @PutMapping("/{id}")
    @Permission(type = ResourceType.SITE)
    @ApiOperation(value = "更新task")
    public ResponseEntity<TaskDTO> update(@PathVariable Long id, @RequestBody TaskDTO taskDTO) {
        taskDTO.setId(id);
        return new ResponseEntity<>(taskService.update(taskDTO), HttpStatus.OK);