Spring AOP:实现登录验证token,及忽略验证url

import cn.shangze.boot.common.constant.SecurityConstant;
import cn.shangze.boot.common.exception.XbootException;
import cn.shangze.boot.common.utils.ResultUtil;
import cn.shangze.boot.common.vo.Result;
import lombok.extern.slf4j.Slf4j;
import net.sf.json.JSONObject;
import org.apache.commons.lang.StringUtils;
import org.aspectj.lang.JoinPoint;
import org.aspectj.lang.annotation.Aspect;
import org.aspectj.lang.annotation.Before;
import org.aspectj.lang.annotation.Pointcut;
import org.springframework.beans.factory.annotation.Autowired;
import org.springframework.data.redis.core.StringRedisTemplate;
import org.springframework.stereotype.Component;

import javax.servlet.http.HttpServletRequest;
import java.util.Map;

@Slf4j
@Component
@Aspect
public class TestTokenAspect {

    //声明redis的模板,用来取存入的值
    @Autowired
    private StringRedisTemplate redisTemplate;

    //用来获取前台请求头中的所有信息
    @Autowired
    private HttpServletRequest request;

    //定义切入点,切入点为cn.shangze.boot.modules.controllerApi下的所有函数
    @Pointcut("!execution(* *..controllerApi..AppHelpCenterController.getDetailById(..)) && execution(* *..controllerApi..*Controller*.*(..))")
    public void controllerAspect() {

    }

    //前置通知:在连接点之前执行的通知
    @Before("controllerAspect()")
    public void doBefore() {
        //获取前台请求参数
        Map<String, String[]> logParams = request.getParameterMap();
        if (logParams.containsKey("appToken") == false) {
            throw new XbootException("appToken不可为空");
        }
        String appToken = logParams.get("appToken")[0];
        //获取redis上的当前用户信息,如果为null就是没有登陆,如要抛出异常
        String user = redisTemplate.opsForValue().get(SecurityConstant.TOKEN_PRE + appToken);
        if (user == null || user.equals("")) {
            throw new XbootException("请重新登录");
        }
        //将String类型的字符串转换为json格式
        JSONObject jsonObj = JSONObject.fromObject(user);
        //获取redis上存储的token
        String token = redisTemplate.opsForValue().get(SecurityConstant.USER_TOKEN + jsonObj.get("username"));
        //如果token不一致或为空就是未登陆,需要重新登陆
        if (appToken == null || !token.equals(appToken)) {
            throw new XbootException("您还未登录,请登录");
        }
    }
}

 

评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值