SpringBoot如何通過自定義注解實現(xiàn)權(quán)限檢查詳解
前言
最近開發(fā)了一個接口,完成后準備自測時,卻被攔截器攔截了,提示:(AUTH-NO)未能獲得有效的請求參數(shù)!
怎么會這樣呢?
于是我全局搜了這個提示語,結(jié)果發(fā)現(xiàn)它被出現(xiàn)在一個Aspect類當(dāng)中了,并且把一個 @interface 作為了一個切點,原來這里利用了Spring AOP面向切面的方式進行權(quán)限控制。
SpringBoot通過自定義注解實現(xiàn)日志打印可參考:SpringBoot通過自定義注解實現(xiàn)日志打印
正文
Spring AOP
Spring AOP 即面向切面,是對OOP面向?qū)ο蟮囊环N延伸。
AOP機制可以讓開發(fā)者把業(yè)務(wù)流程中的通用功能抽取出來,單獨編寫功能代碼。在業(yè)務(wù)流程執(zhí)行過程中,Spring框架會根據(jù)業(yè)務(wù)流程要求,自動把獨立編寫的功能代碼切入到流程的合適位置。
我們通過AOP機制可以實現(xiàn):Authentication 權(quán)限檢查、Caching 緩存、Context passing 內(nèi)容傳遞、Error handling 錯誤處理、日志打印等功能,這里我們講一下怎么用Spring AOP來實現(xiàn)權(quán)限檢查。
SpringBoot 通過自定義注解實現(xiàn)權(quán)限檢查
Maven依賴
<!--lombok--> <dependency> <groupId>org.projectlombok</groupId> <artifactId>lombok</artifactId> <version>1.18.2</version> <optional>true</optional> </dependency> <!--Spring AOP--> <dependency> <groupId>org.springframework.boot</groupId> <artifactId>spring-boot-starter-aop</artifactId> </dependency>
MyPermissionTag.class自定義注解
- @Retention: 用來修飾注解,是注解的注解,稱為元注解。
- @Target:用來說明對象的作用范圍
/** * 用戶請求權(quán)限校驗 */ @Retention(RetentionPolicy.RUNTIME) @Target(ElementType.METHOD) public @interface MyPermissionTag { String value() default ""; String name() default ""; }
這里特別講一下@Retention,按生命周期來劃分可分為3類:
- RetentionPolicy.SOURCE:注解只保留在源文件,當(dāng)Java文件編譯成class文件的時候,注解被遺棄(運行時去動態(tài)獲取注解信息);
- RetentionPolicy.CLASS:注解被保留到class文件,但jvm加載class文件時候被遺棄,這是默認的生命周期(在編譯時進行一些預(yù)處理操作);
- RetentionPolicy.RUNTIME:注解不僅被保存到class文件中,jvm加載class文件之后,仍然存在(做一些檢查性的操作);
這3個生命周期分別對應(yīng)于:Java源文件(.java文件) —> .class文件 —> 內(nèi)存中的字節(jié)碼。
AuthInterceptor 權(quán)限檢查的切面
這里簡單介紹一下,切面的執(zhí)行方法和其執(zhí)行順序:
- @Around 通知方法將目標(biāo)方法封裝起來
- @Before 通知方法會在目標(biāo)方法調(diào)用之前執(zhí)行
- @After 通知方法會在目標(biāo)方法返回或者異常后執(zhí)行
- @AfterReturning 通知方法會在目標(biāo)方法返回時執(zhí)行
- @Afterthrowing 通知方法會在目標(biāo)方法拋出異常時執(zhí)行
這里以一個返回正常的情況為例:(異常替換最后一步即可)
AuthInterceptor.class
注意要在啟動類掃描這個class,并且添加 @EnableAspectJAutoProxy(proxyTargetClass = true)
@Slf4j @Aspect @Component public class AuthInterceptor { /** * 參數(shù)處理 * * @param point */ @Before("@annotation(com.luo.common.tag.MyPermissionTag)") public void beforeProReq(JoinPoint point) { log.info("前置攔截-開始"); Request req = getOperationRequest(point.getArgs()); if (req != null) { //解密帳號 log.info("前置攔截-開始解密ACCOUNT:{}", req.getAccount()); log.info("前置攔截-結(jié)束解密ACCOUNT:{}", req.getAccount()); } log.info("前置攔截-結(jié)束"); } @Around("@annotation(com.luo.common.tag.MyPermissionTag)") public Object authCheck(ProceedingJoinPoint pjp) throws Throwable { log.info("權(quán)限攔截-開始"); //請求方法 ReqMethod reqMethod = getPermissionTag(pjp); MyPermissionTag myPermissionTag =reqMethod.perTag; log.info(myPermissionTag.value()); //獲取配置的值 log.info("權(quán)限攔截-開始-攔截到方法:{}", reqMethod.getMethodName()); if("true".equals(myPermissionTag.value().toString())){ //錯誤返回 Response notGoRes = new Response(); Request req = getOperationRequest(pjp.getArgs()); // 校驗請求對象 if (req == null) { notGoRes.setErrorMsg("(AUTH)未能獲得有效的請求參數(shù)!"); log.info("(AUTH-NO)未能獲得有效的請求參數(shù)!"); return notGoRes; }else {//可以在這里根據(jù)請求參數(shù)對請求做進一步校驗 log.info("完成請求校驗:"+req); } }else { log.info("未開啟權(quán)限校驗"); } return pjp.proceed(); } /** * 獲取 request 接口中的請求參數(shù) * @param args * @return */ private Request getOperationRequest(Object[] args) { if (args == null || args.length <= 0) { log.error("AUTH權(quán)限驗證:攔截方法的請求參數(shù)為空!"); return null; } Object obj = args[0]; if (obj instanceof Request) { log.info("AUTH權(quán)限驗證:請求對象為正確的OperationRequest對象"); return (Request) obj; } return null; } /** * 獲取攔截的資源標(biāo)簽 * 這里可以獲取方法名+注解信息(包括 key+value 等) * @param pjp * @return * @throws SecurityException * @throws NoSuchMethodException */ private ReqMethod getPermissionTag(ProceedingJoinPoint pjp) throws NoSuchMethodException, SecurityException { Signature signature = pjp.getSignature(); MethodSignature methodSignature = (MethodSignature) signature; Method targetMethod = methodSignature.getMethod(); Method realMethod = pjp.getTarget().getClass().getDeclaredMethod(signature.getName(), targetMethod.getParameterTypes()); MyPermissionTag permissionTag = realMethod.getAnnotation(MyPermissionTag.class); return new ReqMethod(permissionTag, realMethod.getName()); } @Setter @Getter class ReqMethod { private MyPermissionTag perTag; private String methodName; public ReqMethod(MyPermissionTag perTag, String methodName) { this.perTag = perTag; this.methodName = methodName; } } }
驗證
測試接口
@PostMapping("/helloluo") @MyPermissionTag(value = "true") public String helloluo(UserPojoReq userPojoReq){ return "Hello World"; }
發(fā)送請求
驗證
總結(jié)
到此這篇關(guān)于SpringBoot如何通過自定義注解實現(xiàn)權(quán)限檢查的文章就介紹到這了,更多相關(guān)SpringBoot自定義注解實現(xiàn)權(quán)限檢查內(nèi)容請搜索腳本之家以前的文章或繼續(xù)瀏覽下面的相關(guān)文章希望大家以后多多支持腳本之家!
相關(guān)文章
Springboot整合Dozer實現(xiàn)深度復(fù)制的方法
Dozer是一種Java?Bean到Java?Bean的映射器,遞歸地將數(shù)據(jù)從一個對象復(fù)制到另一個對象,它是一個強大的,通用的,靈活的,可重用的和可配置的開源映射框架,本文給大家介紹Springboot整合Dozer的相關(guān)知識,感興趣的朋友跟隨小編一起看看吧2022-03-03spring event 事件異步處理方式(發(fā)布,監(jiān)聽,異步處理)
這篇文章主要介紹了spring event 事件異步處理方式(發(fā)布,監(jiān)聽,異步處理),具有很好的參考價值,希望對大家有所幫助。如有錯誤或未考慮完全的地方,望不吝賜教2023-02-02分析JVM源碼之Thread.interrupt系統(tǒng)級別線程打斷
在java編程中,我們經(jīng)常會調(diào)用Thread.sleep()方法使得線程停止運行一段時間,而Thread類中也提供了interrupt方法供我們?nèi)ブ鲃哟驍嘁粋€線程。那么線程掛起和打斷的本質(zhì)究竟是什么,本文就此問題作一個探究2021-06-06以Json形式的數(shù)據(jù)格式實現(xiàn)JMeter參數(shù)化
本文以小項目學(xué)院管理系統(tǒng)為例,給大家分享以Json形式的數(shù)據(jù)格式實現(xiàn)JMeter參數(shù)化的相關(guān)知識,包括添加元件操作步驟及使用用戶參數(shù)組件實現(xiàn)參數(shù)化的方法,感興趣的朋友跟隨小編一起看看吧2021-05-05Java實現(xiàn)斷點下載服務(wù)端與客戶端的示例代碼
這篇文章主要為大家介紹了如何實現(xiàn)服務(wù)端(Spring Boot)與客戶端(Android)的斷點下載與下載續(xù)傳功能,文中的示例代碼講解詳細,需要的可以參考一下2022-08-08Javaweb實現(xiàn)完整個人博客系統(tǒng)流程
這篇文章主要介紹了怎樣用Java來實現(xiàn)一個完整的個人博客系統(tǒng),我們通過實操上手的方式可以高效的鞏固所學(xué)的基礎(chǔ)知識,感興趣的朋友一起來看看吧2022-03-03Spring?Boot?使用?SSE?方式向前端推送數(shù)據(jù)詳解
這篇文章主要介紹了Spring?Boot?使用SSE方式向前端推送數(shù)據(jù)詳解,SSE簡單的來說就是服務(wù)器主動向前端推送數(shù)據(jù)的一種技術(shù),它是單向的,也就是說前端是不能向服務(wù)器發(fā)送數(shù)據(jù)的2022-08-08SpringBoot整合MybatisPlus實現(xiàn)增刪改查功能
MybatisPlus是國產(chǎn)的第三方插件,?它封裝了許多常用的CURDapi,免去了我們寫mapper.xml的重復(fù)勞動。本文將整合MybatisPlus實現(xiàn)增刪改查功能,感興趣的可以了解一下2022-05-05