spring AOP + 自定义注解实现权限控制小例子

今天看了一下黑马程序员的视频，上面讲到一个使用spring AOP + 自定义注解的方式来实现权限控制的一个小例子，个人觉得还是可以借鉴，整理出来与大家分享。

需求：service层有一些方法，这些方法需要不同的权限才能访问。

实现方案：自定义一个PrivilegeInfo的注解，使用这个注解为service层中的方法进行权限配置，在aop中根据PrivilegeInfo注解的值，判断用户是否拥有访问目标方法的权限，有则访问目标方法，没有则给出提示。

关键技术：自定义注解及注解解析，spring aop

最终实现后的目录结构：

具体步骤：
下面我们来具体实现这个需求。
首先来实现这个自定义注解，为了简单起见，我们演示的这个注解，只是给了一个权限名的属性。

package privilege.annotation;

import java.lang.annotation.ElementType;
import java.lang.annotation.Retention;
import java.lang.annotation.RetentionPolicy;
import java.lang.annotation.Target;

/**
 * 权限注解
 * @author Minhellic
 *
 */
@Target(ElementType.METHOD)//这个注解是应用在方法上
@Retention(RetentionPolicy.RUNTIME)
public @interface PrivilegeInfo {
   
   
    /**
     * 权限的名称
     * @return
     */
    String value() default "";
}

为这个自定义的注解，写一个解析器，主要是用于返回目标方法上的注解PrivilegeInfo设置的value值

package privilege.annotation;

import java.lang.reflect.Method;

/**
 * 权限注解解析器
 * 这个解析器的主要功能，是解析目标方法上如果有PrivilegeInfo注解，那么解析出这个注解中的value值（权限的值）
 * @author Minhellic
 *
 */
public class PrivilegeAnnotationParse {
   
   
    /**
     * 解析注解
     * @param targetClass　目标类的class形式
     * @param methodName　在客户端调用哪个方法,methodName就代表哪个方法　
     * @return
     * @throws Exception 
     */
    public static String parse(Class targetClass, String methodName) throws Exception {
        String methodAccess = "";
        /*
         * 为简单起见，这里考虑该方法没有参数
         */
        Method method = targetClass.getMethod(methodName);
        //判断方法上是否有Privilege注解
        if (method.isAnnotationPresent(PrivilegeInfo.class)) {
            //得到方法上的注解
            PrivilegeInfo privilegeInfo = method.getAnnotation(PrivilegeInfo.class);
            methodAccess = privilegeInfo.value();
        }
        return methodAccess;
    }
}

自定义的注解和解析器有了，我们把对应的Service层写出来，并在需要使用这个注解配置权限的方法上，添加上这个注解。我们知道Service层是由接口和实现类组成，这是规范，虽然对我们这次的演示没有什么作用，但我们还是遵守一下：

接口源码：

package privilege.se