前后端分离项目通过注解+拦截器鉴权

最新推荐文章于 2024-10-27 16:20:46 发布

云南吴小黑

最新推荐文章于 2024-10-27 16:20:46 发布

阅读量464

点赞数

分类专栏：接口鉴权 java 文章标签： java spring

本文链接：https://blog.youkuaiyun.com/qq_37967380/article/details/121545370

版权

java 同时被 2 个专栏收录

41 篇文章

订阅专栏

接口鉴权

4 篇文章

订阅专栏

该博客介绍了如何使用自定义注解`Authorized`和拦截器`AuthInterceptor`进行权限验证。在处理HTTP请求之前，拦截器检查方法或类是否带有`Authorized`注解，并根据session中的`CURRENT_USER`判断用户是否已授权。如果未授权，返回错误响应。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

注解类（Authorized.java）

@Documented
@Inherited
@Target({ElementType.TYPE, ElementType.METHOD})
@Retention(RetentionPolicy.RUNTIME)
public @interface Authorized {
}

拦截器处理类（AuthInterceptor.java）

public class AuthInterceptor extends HandlerInterceptorAdapter {

    @Override
    public boolean preHandle(HttpServletRequest request, HttpServletResponse response, Object handler) {
        HandlerMethod handlerMethod = (HandlerMethod) handler;
        Authorized authorized = handlerMethod.getMethodAnnotation(Authorized.class);
        if (authorized == null) {
            authorized = handlerMethod.getMethod().getDeclaringClass().getAnnotation(Authorized.class);
        }

        if (authorized != null) {
            return isAuthorized(request, response);
        }
        return true;
    }

    private boolean isAuthorized(HttpServletRequest request, HttpServletResponse response) {
    	//CURRENT_USER已经在登录完成的时候存到session中了
        JSONObject userJSON = (JSONObject) request.getSession().getAttribute("CURRENT_USER");

        if (userJSON != null) {
            return true;
        }

        response.setCharacterEncoding("UTF-8");
        response.setContentType("application/json; charset=utf-8;");

        try (PrintWriter writer = response.getWriter()) {
            String buffer = JSONObject.toJSONString(
                    BeeResponseEntity.failed(ErrorCode.UNAUTHORIZED),
                    SerializerFeature.WriteMapNullValue,
                    SerializerFeature.WriteDateUseDateFormat
            );
            writer.print(buffer);
            return false;
        } catch (IOException e) {
            return false;
        }
    }
}