aop+策略模式实战

最新推荐文章于 2024-08-08 17:05:21 发布

冬子一定要努力

最新推荐文章于 2024-08-08 17:05:21 发布

阅读量2.4k

点赞数

分类专栏：工作笔记设计模式

本文链接：https://blog.csdn.net/qq_39809613/article/details/103995787

版权

本文介绍如何利用AOP（面向切面编程）结合策略模式，解决部分接口出现的越权访问问题。步骤包括：创建业务实现类、定义注解以携带关键参数、设置切面进行权限检查，以及定制相应的异常处理。

摘要由CSDN通过智能技术生成

部分接口发现越权，然后通过aop+策略模式解决

1.一个接口，需要对应业务的实现类；

2.定义一个注解（注解参数重要）

3.切面

public interface AuthCheckStrategy {

    AuthCheckResult authCheck(HttpServletRequest request, Object checkObject);

}

@Slf4j
@Component
public class AppointSaveAuthCheckStrategy implements AuthCheckStrategy {

    @Autowired
    private AppointService appointService;

    @Override
    public AuthCheckResult authCheck(HttpServletRequest request, Object checkObject) {
        UserInfo userInfo = UserUtils.getUserInfo(request);
        if (null == userInfo) {
            return AuthCheckResult.wrapErrorResult("非法访问");
        }

        JSONObject jsonObject = JSON.parseObject(JSON.toJSONString(checkObject));
        JSONObject appointJsonObject = jsonObject.getJSONObject("appoint");
        Long appointId = appointJsonObject.getLong("