从零开始，手打一个权限管理系统（第十二章前后端代码优化）

本文链接：https://blog.csdn.net/ailot/article/details/129468724

第十二章前后端代码优化

文章目录

第十二章前后端代码优化
前言
一、后端白名单配置优化
二、前端API响应异常拦截增加自定义处理逻辑
三、总结
四、 [体验地址](http://test.ailot.vip/)

前言

这章的主要内容就是优化前后端代码和后面教程的规划

一、后端白名单配置优化

之前那个白名单有个bug，就是在yml文件里面配置后；自定义的拦截器能够放过，但是Spring Security却还是拦截了，后来翻代码才发现Spring Security的拦截逻辑是去掉了项目前缀的，也就是我们项目中的/upms，而我自定义的拦截是加了/upms，所以我就把两边的过滤逻辑都统一了，代码如下：

    /**
     * 过滤白名单的url
     *
     * @return
     */
    private boolean filterWhiteUrl(HttpServletRequest httpServletRequest) {
        List<String> releaseUrls = permitUrlProperties.getUrls();
        if (CollectionUtil.isNotEmpty(releaseUrls)) {
            for (String releaseUrl : releaseUrls) {
                AntPathRequestMatcher matcher = new AntPathRequestMatcher(releaseUrl);
                if (matcher.matches(httpServletRequest)) {
                    return true;
                }
            }
        }
        return false;
    }

二、前端API响应异常拦截增加自定义处理逻辑

之前的API响应异常是没做自定义处理的，而是直接抛出了；现在我们加了针对常见错误码，如：404、401、403、500等处理逻辑，并且添加节流处理逻辑，防止重复异常提示。

/**
 * 节流控制，防止重复请求
 * 使用lodash的方法，也可以用vueuse里面的
 */
const throttledError = throttle((error: string) => Message.error(error), 3000, {
  trailing: false,
});