springboot aop权限

Spring Boot AOP可以用来实现基于注解的权限控制。通过在需要进行权限控制的方法上添加注解，然后使用AOP来拦截这些方法，从而实现对访问权限的控制。

以下是实现基于注解的权限控制的步骤：

1. 定义一个注解，用于标注需要进行权限控制的方法。例如：

@Target(ElementType.METHOD)
@Retention(RetentionPolicy.RUNTIME)
public @interface RequiresPermission {
    String value() default "";
}

2. 在需要进行权限控制的方法上添加注解。例如：

@RequiresPermission("admin")
public void deleteItem(int id) {
    // ...
}

3. 编写一个AOP切面，用于拦截带有注解的方法，并进行权限验证。例如：

@Aspect
@Component
public class PermissionAspect {
 
    @Autowired
    private HttpServletRequest request;
 
    @Around("@annotation(com.example.demo.annotation.RequiresPermission)")
    public Object checkPermission(ProceedingJoinPoint joinPoint) throws Throwable {
        String permission = joinPoint.getTarget().getClass().getAnnotation(RequiresPermission.class).value();
        if (request.isUserInRole(permission)) {
            return joinPoint.proceed();
        } else {
            throw new AccessDeniedException("Access Denied");
        }
    }
}

4. 在应用程序的配置类中启用AOP自动代理。例如：

@EnableAspectJAutoProxy
@SpringBootApplication
public class Application {
    // ...
}

这样，就可以通过注解来实现基于权限的访问控制了。在需要进行权限控制的方法上添加注解，AOP切面会自动拦截这些方法，并进行权限验证。如果用户没有相应的权限，则会抛出AccessDeniedException异常。