Java之之Spring AOP 实现用户权限验证实现用户权限验证
本篇文章主要介绍了Java之Spring AOP 实现用户权限验证，用户登录、权限管理这些是必不可少的业务逻辑，具有
一定的参考价值，有兴趣的可以了解一下。
每个项目都会有权限管理系统每个项目都会有权限管理系统
无论你是一个简单的企业站，还是一个复杂到爆的平台级项目，都会涉及到用户登录、权限管理这些必不可少的业务逻辑。有人
说，企业站需要什么权限管理阿？那行吧，你那可能叫静态页面，就算这样，但你肯定也会有后台管理及登录功能。
每个项目中都会有这些几乎一样的业务逻辑，我们能不能把他们做成通用的系统呢？
AOP 实现用户权限验证实现用户权限验证
AOP 在实际项目中运用的场景主要有权限管理（Authority Management）、事务管理（Transaction Management）、安全管理
（Security）、日志管理（Logging）和调试管理（Debugging）等。
所以，权限验证正好我们可以使用 AOP 来直接实现。具体你项目中权限怎么管理，管理的粒度是什么级别这些完全取决于项目需
要，这里完全不做任何的讨论。
先说思路：利用自定义注解及拦截器来在你需要的时候，进行你需要的一些权限认证。这里依然涉及到的有enum（枚
举）、annotation（自定义注解）及拦截器相关知识，废话不多说，直接开写代码。
开始撸一下代码开始撸一下代码
**一、建立一、建立AuthorityType.java枚举类枚举类
public enum AuthorityType {
// 登录和权限都验证 默认
Validate,
// 不验证
NoValidate,
// 不验证权限
NoAuthority;
}
这个枚举类的作用，依然是使自定义注解用起来爽到还想要。
二、新建二、新建Authority.java自定义注解类自定义注解类
import java.lang.annotation.Documented;
import java.lang.annotation.ElementType;
import java.lang.annotation.Retention;
import java.lang.annotation.RetentionPolicy;
import java.lang.annotation.Target;
@Retention(RetentionPolicy.RUNTIME)
@Target(ElementType.METHOD)
@Documented
public @interface Authority {
// 默认验证
AuthorityType value() default AuthorityType.Validate;
}
三、再建一个三、再建一个AuthorityAnnotationInterceptor.java类类
/**
* 权限认证拦截器
*
*/
public class AuthorityAnnotationInterceptor extends HandlerInterceptorAdapter {
@Override
public boolean preHandle(HttpServletRequest request, HttpServletResponse response, Object handler)
throws Exception {
if (handler instanceof HandlerMethod) {
HandlerMethod hm = (HandlerMethod) handler;
Class<?> clazz = hm.getBeanType();
Method m = hm.getMethod();
try {
if (clazz != null && m != null) {
boolean isClzAnnotation = clazz.isAnnotationPresent(Authority.class);
评论0