使用AOP 实现权限控制，通过自定义注解声明业务方法是否需要权限控制，并通过权限注解上的属性声 明需要什么样的权限

使用AOP（面向切面编程）可以很方便地实现权限控制。通过自定义注解声明业务方法是否需要权限控制，并通过权限注解上的属性声明需要什么样的权限。

首先，我们需要定义一个自定义注解，用于标记需要进行权限控制的方法。例如，我们可以定义一个注解名为 @RequiresPermission：

@Retention(RetentionPolicy.RUNTIME)
@Target(ElementType.METHOD)
public @interface RequiresPermission {
    String value(); // 权限名称
}

接下来，我们可以编写一个切面类，用于在需要权限控制的方法执行前进行权限验证。例如，我们可以定义一个切面类名为 PermissionAspect：

@Aspect
@Component
public class PermissionAspect {

    @Autowired
    private PermissionService permissionService; // 权限服务类

    @Before("@annotation(requiresPermission)")
    public void before(JoinPoint joinPoint, RequiresPermission requiresPermission) {
        String permissionName = requiresPermission.value();
        // 进行权限验证逻辑
        boolean hasPermission = permissionService.checkPermission(permissionName);
        if (!hasPermission) {
            throw new UnauthorizedException("无权限访问该方法");
        }
    }
}

在切面类中，我们使用 @Before 注解来标记需要在方法执行前进行权限验证的逻辑。通过 @annotation(requiresPermission) 来匹配被 @RequiresPermission 注解标记的方法。

在 before 方法中，我们可以获取到被调用方法的信息和 @RequiresPermission 注解的属性。根据注解属性中声明的权限名称，我们调用权限服务类的 checkPermission 方法进行权限验证。如果验证不通过，可以抛出一个自定义的 UnauthorizedException 异常。

最后，我们需要在 Spring Boot 的配置类中启用 AOP：

@Configuration
@EnableAspectJAutoProxy
public class AopConfig {
    // 配置其他相关的 AOP 配置
}

这样，当我们在业务方法上使用 @RequiresPermission 注解进行标记时，AOP 将会在方法执行前进行权限验证，根据注解属性中声明的权限名称来判断是否具有访问权限。