springboot+AOP接口签名鉴权

Spring Boot结合AOP（面向切面编程）可以方便地实现接口签名级别的权限验证。首先，你需要创建一个自定义的注解，比如`@ApiPermission`，用于标记那些需要特定权限的接口。然后，利用AOP的通知（Advice）功能，编写一个前置通知（Before advice），该通知会在目标方法执行前检查是否具备所需的权限。

下面是一个简单的步骤说明：

1. **创建注解**：

@Retention(RetentionPolicy.RUNTIME)
@Target(ElementType.METHOD)
public @interface ApiPermission {
    String[] roles() default {};
}

2. **配置全局拦截器**：

@Configuration
@EnableAspectJAutoProxy
public class AopConfig {

    @Autowired
    private SecurityContext securityContext;

    @Pointcut("@annotation(apiPermission)")
    public void apiPermissionMethods(ApiPermission apiPermission) {
        // 点匹配规则
    }

    @Before("apiPermissionMethods()")
    public Object checkPermission(JoinPoint joinPoint, ApiPermission apiPermission) throws Throwable {
        String[] requiredRoles = apiPermission.roles();
        Authentication authentication = securityContext.getAuthentication();

        if (requiredRoles != null && !Arrays.asList(requiredRoles).contains(authentication.getName())) {
            throw new PermissionDeniedException("无权限访问");
        }
        return proceed(joinPoint);
    }
}

3. **在接口上应用权限注解**：

@Service
@ApiPermission(roles = {"ADMIN"})
public interface UserService {
    void createUser(User user);
}

当试图调用未授权的接口时，将会抛出`PermissionDeniedException`异常。