springboot 权限校验interceptor

Spring Boot拥有强大的权限校验功能，可以使用Interceptor来实现权限校验。

Interceptor是Spring MVC中的一种拦截器，可以在请求进入Controller之前对请求进行拦截和处理。在权限校验方面，Interceptor可以用于拦截请求，并验证用户是否具有执行该请求的权限。

实现Interceptor的步骤如下：
1. 创建一个类，实现HandlerInterceptor接口，该接口定义了Interceptor的三个方法：preHandle、postHandle和afterCompletion。
2. 在preHandle方法中进行权限校验的逻辑处理，可以根据具体的业务需求，判断用户是否具有执行请求的权限。
3. 在Spring Boot的配置类中，通过实现WebMvcConfigurer接口，并重写addInterceptors方法，将Interceptor注册到Spring Boot中。

在Interceptor中进行权限校验的实例代码如下：

public class AuthInterceptor implements HandlerInterceptor {

    @Override
    public boolean preHandle(HttpServletRequest request, HttpServletResponse response, Object handler) throws Exception {
        // 获取请求的URL路径
        String requestUrl = request.getRequestURI();
        
        // 判断请求路径是否需要进行权限校验
        if (needAuth(requestUrl)) {
            // 进行权限校验的逻辑处理
            if (hasPermission(request)) {
                return true;  // 具有权限，放行请求
            } else {
                // 没有权限，返回无权限错误
                response.sendError(HttpServletResponse.SC_UNAUTHORIZED, "You don't have permission to access this resource.");
                return false;
            }
        } else {
            return true;  // 不需要进行权限校验的路径，直接放行请求
        }
    }
    
    private boolean needAuth(String requestUrl) {
        // 判断请求路径是否需要进行权限校验
        // 根据业务需求进行判断，返回true表示需要进行权限校验，返回false表示不需要进行权限校验
        // 这里只是一个示例，具体判断逻辑需要根据实际需求来实现
        return requestUrl.contains("/admin/") || requestUrl.contains("/user/");
    }
    
    private boolean hasPermission(HttpServletRequest request) {
        // 判断用户是否具有执行请求的权限
        // 根据具体业务需求进行判断，返回true表示用户具有权限，返回false表示用户没有权限
        // 这里只是一个示例，具体判断逻辑需要根据实际需求来实现
        String token = request.getHeader("Authorization");
        // 验证token是否有效
        // ...
        // 这里只是一个示例，具体验证逻辑需要根据实际需求来实现
        return token != null && !token.isEmpty();
    }
    
    @Override
    public void postHandle(HttpServletRequest request, HttpServletResponse response, Object handler, ModelAndView modelAndView) throws Exception {
        // 在请求完成后进行处理
    }

    @Override
    public void afterCompletion(HttpServletRequest request, HttpServletResponse response, Object handler, Exception ex) throws Exception {
        // 在视图渲染之后进行处理
    }
}

然后在Spring Boot的配置类中注册Interceptor：

@Configuration
public class WebMvcConfig implements WebMvcConfigurer {

    @Autowired
    private AuthInterceptor authInterceptor;

    @Override
    public void addInterceptors(InterceptorRegistry registry) {
        registry.addInterceptor(authInterceptor)
                .addPathPatterns("/**")
                .excludePathPatterns("/login");  // 排除登录接口，不进行权限校验
    }
}

以上代码就实现了基于Interceptor的权限校验功能。需要进行权限校验的请求会被拦截，进行权限校验的逻辑处理，没有权限的请求会返回无权限错误。不需要进行权限校验的请求直接放行。当然，具体的权限校验逻辑需要根据实际业务需求来实现。