自定义注解+SpringMVC拦截器实现简单的权限控制

本文介绍了一种自定义权限注解的实现方法，通过创建注解、在Controller方法上应用注解、编写拦截器进行权限校验以及配置拦截器完成权限控制。此方法适用于需要细粒度权限控制的Web应用。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

1、自定义权限注解：

import static java.lang.annotation.ElementType.METHOD;
import java.lang.annotation.Documented;
import java.lang.annotation.Retention;
import java.lang.annotation.RetentionPolicy;
import java.lang.annotation.Target;

@Documented
@Retention(RetentionPolicy.RUNTIME)
@Target(METHOD)
public @interface AuthAvalidate {

	String value();
}

2、在controller方法上使用注解

@AuthAvalidate("admin")
@RequestMapping("/del")
public String del() {
	
	//your code
	
	return "page";
}

3、写拦截器校验权限

public class AuthInterceptor implements HandlerInterceptor {

	@Override
	public boolean preHandle(HttpServletRequest request, HttpServletResponse response, Object handler)
			throws Exception {
		
		if(handler.getClass().isAssignableFrom(HandlerMethod.class)) {
			
			AuthAvalidate authAvalidate = ((HandlerMethod)handler).getMethodAnnotation(AuthAvalidate.class);
			//角色、权限等都可通过这种方式判断
			if(authAvalidate == null || user.getRoles().contains(authAvalidate.value())) {
				return true;
			}else {
				response.sendRedirect("/");
				return false;
			}
		}
		
		return false;
	}

	@Override
	public void postHandle(HttpServletRequest request, HttpServletResponse response, Object handler,
			ModelAndView modelAndView) throws Exception {
		
	}

	@Override
	public void afterCompletion(HttpServletRequest request, HttpServletResponse response, Object handler, Exception ex)
			throws Exception {
		
	}

}

4、配置拦截器