import cn.shangze.boot.common.constant.SecurityConstant;
import cn.shangze.boot.common.exception.XbootException;
import cn.shangze.boot.common.utils.ResultUtil;
import cn.shangze.boot.common.vo.Result;
import lombok.extern.slf4j.Slf4j;
import net.sf.json.JSONObject;
import org.apache.commons.lang.StringUtils;
import org.aspectj.lang.JoinPoint;
import org.aspectj.lang.annotation.Aspect;
import org.aspectj.lang.annotation.Before;
import org.aspectj.lang.annotation.Pointcut;
import org.springframework.beans.factory.annotation.Autowired;
import org.springframework.data.redis.core.StringRedisTemplate;
import org.springframework.stereotype.Component;
import javax.servlet.http.HttpServletRequest;
import java.util.Map;
@Slf4j
@Component
@Aspect
public class TestTokenAspect {
//声明redis的模板,用来取存入的值
@Autowired
private StringRedisTemplate redisTemplate;
//用来获取前台请求头中的所有信息
@Autowired
private HttpServletRequest request;
//定义切入点,切入点为cn.shangze.boot.modules.controllerApi下的所有函数
@Pointcut("!execution(* *..controllerApi..AppHelpCenterController.getDetailById(..)) && execution(* *..controllerApi..*Controller*.*(..))")
public void controllerAspect() {
}
//前置通知:在连接点之前执行的通知
@Before("controllerAspect()")
public void doBefore() {
//获取前台请求参数
Map<String, String[]> logParams = request.getParameterMap();
if (logParams.containsKey("appToken") == false) {
throw new XbootException("appToken不可为空");
}
String appToken = logParams.get("appToken")[0];
//获取redis上的当前用户信息,如果为null就是没有登陆,如要抛出异常
String user = redisTemplate.opsForValue().get(SecurityConstant.TOKEN_PRE + appToken);
if (user == null || user.equals("")) {
throw new XbootException("请重新登录");
}
//将String类型的字符串转换为json格式
JSONObject jsonObj = JSONObject.fromObject(user);
//获取redis上存储的token
String token = redisTemplate.opsForValue().get(SecurityConstant.USER_TOKEN + jsonObj.get("username"));
//如果token不一致或为空就是未登陆,需要重新登陆
if (appToken == null || !token.equals(appToken)) {
throw new XbootException("您还未登录,请登录");
}
}
}