AuthPermission

最新推荐文章于 2024-08-21 15:13:32 发布

转载最新推荐文章于 2024-08-21 15:13:32 发布 · 758 阅读

文章标签：

#user #null #session #object #class

本文介绍了一种基于AOP的权限验证实现方式，通过在运行时动态地进行权限检查，确保只有认证用户才能访问受保护的方法。具体实现中，利用了ProceedingJoinPoint来拦截目标方法，并依据Session中的用户信息判断是否允许方法继续执行。

public class AuthPermission {

public Object auth(ProceedingJoinPoint point) throws Throwable {
  Users user = (Users) Session().getAttribute(
    "user");
  if (user != null) {
   System.out.println("executing...");
   return point.proceed();
  } else {
   System.out.println("You have no permission...");
   return null;
  }
}

}