Spring AOP：实现登录验证token，及忽略验证url

最新推荐文章于 2024-07-14 03:32:57 发布

imHanweihu

最新推荐文章于 2024-07-14 03:32:57 发布

阅读量4.1k

点赞数

分类专栏： spring

本文链接：https://blog.csdn.net/imHanweihu/article/details/95073358

版权

spring 专栏收录该内容

2 篇文章 1 订阅

订阅专栏

import cn.shangze.boot.common.constant.SecurityConstant;
import cn.shangze.boot.common.exception.XbootException;
import cn.shangze.boot.common.utils.ResultUtil;
import cn.shangze.boot.common.vo.Result;
import lombok.extern.slf4j.Slf4j;
import net.sf.json.JSONObject;
import org.apache.commons.lang.StringUtils;
import org.aspectj.lang.JoinPoint;
import org.aspectj.lang.annotation.Aspect;
import org.aspectj.lang.annotation.Before;
import org.aspectj.lang.annotation.Pointcut;
import org.springframework.beans.factory.annotation.Autowired;
import org.springframework.data.redis.core.StringRedisTemplate;
import org.springframework.stereotype.Component;

import javax.servlet.http.HttpServletRequest;
import java.util.Map;

@Slf4j
@Component
@Aspect
public class TestTokenAspect {

    //声明redis的模板，用来取存入的值
    @Autowired
    private StringRedisTemplate redisTemplate;

    //用来获取前台请求头中的所有信息
    @Autowired
    private HttpServletRequest request;

    //定义切入点，切入点为cn.shangze.boot.modules.controllerApi下的所有函数
    @Pointcut("!execution(* *..controllerApi..AppHelpCenterController.getDetailById(..)) && execution(* *..controllerApi..*Controller*.*(..))")
    public void controllerAspect() {

    }

    //前置通知：在连接点之前执行的通知
    @Before("controllerAspect()")
    public void doBefore() {
        //获取前台请求参数
        Map<String, String[]> logParams = request.getParameterMap();
        if (logParams.containsKey("appToken") == false) {
            throw new XbootException("appToken不可为空");
        }
        String appToken = logParams.get("appToken")[0];
        //获取redis上的当前用户信息，如果为null就是没有登陆，如要抛出异常
        String user = redisTemplate.opsForValue().get(SecurityConstant.TOKEN_PRE + appToken);
        if (user == null || user.equals("")) {
            throw new XbootException("请重新登录");
        }
        //将String类型的字符串转换为json格式
        JSONObject jsonObj = JSONObject.fromObject(user);
        //获取redis上存储的token
        String token = redisTemplate.opsForValue().get(SecurityConstant.USER_TOKEN + jsonObj.get("username"));
        //如果token不一致或为空就是未登陆，需要重新登陆
        if (appToken == null || !token.equals(appToken)) {
            throw new XbootException("您还未登录，请登录");
        }
    }
}