java 自定义注解控制权限具体方法

Java自定义注解可以用来控制权限。下面是一个简单的例子：

首先定义一个注解：

@Target(ElementType.METHOD)
@Retention(RetentionPolicy.RUNTIME)
public @interface Permission {
    String value() default "";
}

然后在需要控制权限的方法上加上这个注解，例如：

@Permission("admin")
public void addUser() {
    // 添加用户的代码
}

最后，在拦截器中判断当前用户是否具有执行该方法的权限：

public boolean preHandle(HttpServletRequest request, HttpServletResponse response, Object handler) throws Exception {
    Method method = ((HandlerMethod) handler).getMethod();
    Permission permission = method.getAnnotation(Permission.class);
    if (permission != null) {
        String value = permission.value();
        // 根据用户权限判断是否允许执行该方法
        if (!user.hasPermission(value)) {
            response.sendRedirect("/no_permission");
            return false;
        }
    }
    return true;
}

这样，只有具有"admin"权限的用户才能执行addUser()方法。