遇到这样一个问题,先看图片
系统A与系统B都需要权限拦截,我这使用到的技术是将拦截权限的切面这个项目打成jar包供系统A、B使用。
在系统A的controller层使用权限拦截的注解,当用户没有这个权限的时候跳转页面让他申请当前权限。
先看切面这个处理:
@Before("annotationPoint()")
public void BeforeAnnotation(JoinPoint joinPoint){
}
切面这个方法返回值为 void ,也就是没有东西可以返回,那么我们当处理信息时发现用户没有权限,我们如何保存这个缺失的权限信息呢?
思考一
一开始我尝试将这个 void 改成String ,那么问题来了,这个返回值我在哪里去获取呢?我在网上没有找到合适的答案,没办法这个方案只能放弃。
思考二
既然我拿不到这个值,那么如果我把这个值先存起来,后面再去获取不就好了?所以我想到了request 的request.setAttribute();
方法在这里把权限信息存起来,然后在去controller层获取。思路看上去没什么问题,但是实际问题来了: 我们知道request的作用域只在当个请求中有效。真是环境是这样的,整个系统是完全前后端分离的,也就是说我在现在的controller能获取到这个request中的值,当我处理跳转页面,页面在发异步请求的时候这个request中的数据就没了!其次根据开发规范我们的controller也不应该去处理业务逻辑,所以这个方案失败。
思考三
既然问题是request的作用域问题,那么我把request换成session不就好了?session的作用域是整个回话内有效。如果这个问题解决。在系统A的环境下测试一切正常。但是问题来了,我在系统B下测试这个session值就获取不到了,为什么呢?
我的逻辑处理流程是这样的:在系统B访问controller层时并且加了权限管理的注解,那么当执行的时候切面会去处理信息(切面中可以控制重定向),然后统一在重定向到系统A的一个controller去处理。
因为系统A、B是两个不同端口的项目在运行,他们都有自己的容器,这两个系统的session肯定不可能共享啊,这个方法依然失败。
补充一下在切面获取request和response的方法:
HttpServletRequest request = ((ServletRequestAttributes) RequestContextHolder.getRequestAttributes()).getRequest();
HttpServletResponse response = ((ServletRequestAttributes) RequestContextHolder.getRequestAttributes()).getResponse();
三种方案都无法解决我的问题,这个时候我想到了在URL传数据
思考四
把权限信息拼接在URL上,这个controller去处理这个URL中的信息把他存放session,页面再去异步请求这个session中的信息。嗯,逻辑完全没有问题。在这个过程中遇到一个问题,就是URL中不能有一个特殊符号,比如 []
等,解决问题是将这个信息转换为URL编码,然后在controller层将URL解码即可。
在这个controller获取信息存入session,在来一个异步请求获取这个session,问题最终搞定了。
由于部分代码涉及公司信息,这里就不分享,整体思路感觉还是比较清晰。