自定义注解实现aop鉴权

自定义注解可以用于实现AOP鉴权，以下是一个简单的示例代码，展示了如何使用自定义注解实现AOP鉴权。

首先，定义一个自定义注解 `@Authorization`：

import java.lang.annotation.ElementType;
import java.lang.annotation.Retention;
import java.lang.annotation.RetentionPolicy;
import java.lang.annotation.Target;

@Target(ElementType.METHOD)
@Retention(RetentionPolicy.RUNTIME)
public @interface Authorization {
    String[] roles() default {};
}

然后，在需要进行鉴权的方法上添加 `@Authorization` 注解，并指定允许访问的角色列表：

public class MyService {

    @Authorization(roles = {"admin", "superuser"})
    public void performAuthorizedAction() {
        // 执行需要鉴权的操作
    }

    public void performUnauthenticatedAction() {
        // 执行无需鉴权的操作
    }
}

接下来，创建一个切面类 `AuthorizationAspect`，在该类中使用 `@Around` 注解来拦截被 `@Authorization` 注解修饰的方法，并进行鉴权验证：

import org.aspectj.lang.ProceedingJoinPoint;
import org.aspectj.lang.annotation.Around;
import org.aspectj.lang.annotation.Aspect;
import org.springframework.stereotype.Component;

@Component
@Aspect
public class AuthorizationAspect {

    @Around("@annotation(authorization)")
    public Object authorize(ProceedingJoinPoint joinPoint, Authorization authorization) throws Throwable {
        // 模拟鉴权逻辑
        if (isUserAuthorized(authorization.roles())) {
            return joinPoint.proceed(); // 继续执行被拦截方法
        } else {
            throw new UnauthorizedAccessException("Access denied"); // 抛出异常或执行其他处理
        }
    }

    private boolean isUserAuthorized(String[] roles) {
        // 实际的鉴权逻辑，比如根据用户角色判断是否有权限访问
        // 返回 true 表示有权限，返回 false 表示无权限
        return true;
    }
}

最后，使用 Spring 或其他 AOP 框架来启用该切面，确保切面类被正确加载和生效。

通过以上步骤，你可以实现自定义注解用于AOP鉴权，对指定的方法进行权限验证。当调用被 `@Authorization` 注解修饰的方法时，会触发切面逻辑，在切面中进行鉴权验证，根据验证结果决定是否允许继续执行方法。