spring aop 注释

最新推荐文章于 2024-11-13 23:35:44 发布

原创最新推荐文章于 2024-11-13 23:35:44 发布 · 87 阅读

0 ·

CC 4.0 BY-SA版权

文章标签：

#AOP #Spring #XML

本文介绍如何使用Spring AOP结合AspectJ实现基于方法级别的权限控制，通过自定义注解`@AroundPointCut`来标记需要进行权限验证的方法，并在运行时拦截这些方法调用进行权限检查。

在spring的xml配置文件中配置aspectj 如下:
Xml代码
<aop:aspectj-autoproxy />

<aop:aspectj-autoproxy />
创建注释的定义如下:
Java代码
@Retention(RetentionPolicy.RUNTIME)
@Target(ElementType.METHOD)
public @interface AroundPointCut {
boolean accessRead() default false;
}

@Retention(RetentionPolicy.RUNTIME)
@Target(ElementType.METHOD)
public @interface AroundPointCut {
boolean accessRead() default false;
}
声明切面、声明切入点、拦截对目标对象方法调用如下:
Xml代码
<bean id="loggerAspect" class="com.aspect.AroundAspect"></bean>

<bean id="loggerAspect" class="com.aspect.AroundAspect"></bean>

Java代码
@Aspect // 声明切面
public class AroundAspect {

// 声明切入点
@Pointcut("execution(@com.crane.aspect.AroundPointCut public * * (..))")
public void aroundPointCut() {

}

// 拦截对目标对象方法调用
@Around("com.crane.aspect.LoggerAspect.aroundPointCut()")
public Object doLoggerPointCut(ProceedingJoinPoint jp) throws Throwable {
// 获取连接点的方法签名对象
MethodSignature joinPointObject = (MethodSignature) jp.getSignature();
// 连接点对象的方法
Method method = joinPointObject.getMethod();
// 连接点方法方法名
String name = method.getName();
Class<?>[] parameterTypes = method.getParameterTypes();
// 获取连接点所在的目标对象
Object target = jp.getTarget();
// 获取目标方法
method = target.getClass().getMethod(name, parameterTypes);
// 返回@AroundPointCut的注释对象
AroundPointCut joinPoint = method.getAnnotation(AroundPointCut.class);
if (!joinPoint.accessRead()) {
throw new ApplicationException("没有权限！");
}
return jp.proceed();
}
}

@Aspect // 声明切面
public class AroundAspect {

// 声明切入点
@Pointcut("execution(@com.crane.aspect.AroundPointCut public * * (..))")
public void aroundPointCut() {

}

// 拦截对目标对象方法调用
@Around("com.crane.aspect.LoggerAspect.aroundPointCut()")
public Object doLoggerPointCut(ProceedingJoinPoint jp) throws Throwable {
// 获取连接点的方法签名对象
MethodSignature joinPointObject = (MethodSignature) jp.getSignature();
// 连接点对象的方法
Method method = joinPointObject.getMethod();
// 连接点方法方法名
String name = method.getName();
Class<?>[] parameterTypes = method.getParameterTypes();
// 获取连接点所在的目标对象
Object target = jp.getTarget();
// 获取目标方法
method = target.getClass().getMethod(name, parameterTypes);
// 返回@AroundPointCut的注释对象
AroundPointCut joinPoint = method.getAnnotation(AroundPointCut.class);
if (!joinPoint.accessRead()) {
throw new ApplicationException("没有权限！");
}
return jp.proceed();
}
}
业务的服务添加@AroundPointCut注释如下：
Java代码
@AroundPointCut(accessRead = true)
public Object queryProuct() throws ApplicationException {
//TODO
return null;
}