注解+切面 实现接口鉴权

场景需求:节点配置功能中,需要实现不同人员对不同节点的细粒度权限控制。

方案:通过注解+Spring AOP实现。自定义一个权限注解,该注解标注在控制器方法上,切面类对所有标注该注解的方法执行鉴权逻辑。

前言:计划设定角色概念,不同角色有增删改查中不同的权限组合,例如普通管理员拥有增和查的权限,除了角色这种固定的权限控制外,希望某个人对单个节点的细粒度权限控制,例如希望小王对A节点拥有增删改查所有权限,但对其余节点的权限遵循普通管理员的权限(即增和查的权限)。


一、自定义权限注解

/**
 * description: 自定义权限注解,用于AOP <br>
 * 权限判断需要被注解的方法名称与数据库配置的权限名称相同,如数据库中配置的更新、删除、新增、获取的权限名称分别为update、delete、add、get,
 * 则被注解的方法名称需要以以上四个权限名称之一命名,否则当前方法和权限匹配不上,统一视为无权限
 */
@Target(ElementType.METHOD)
@Retention(RetentionPolicy.RUNTIME)
@Documented
public @interface Permission {
   
}

二、接口鉴权切面

运用Spring AOP,对标注注解的方法进行拦截,在前置通知中进行接口参数的解析,并调用鉴权服务类进行权限鉴定

/**
 * description: 接口鉴权切面 <br>
 */
@Aspect
@Component
@Slf4j
public class PermissionAspect {
   
    
    @Autowired
    private PermissionCheckService permissionCheckService;

    @Pointcut("@annotation(com.test.logicflow.annotation.Permission)")
    public void permissionAnno(){
   }
    
    @Before("permissionAnno()")
    public void PermissionCheck(JoinPoint joinPoint) throws LogicException {
   
        log.info("=======开始权限校验=======");
        Signature signature = joinPoint.getSignature();
        String methodName = signature.getName();

        
  • 1
    点赞
  • 6
    收藏
    觉得还不错? 一键收藏
  • 0
    评论

“相关推荐”对你有帮助么?

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值