修行者Java的博客

先获取到注解@HasPermission 的内容，从redis中拿到当前用户的所有权限，如果当前用户不是超级管理员并且权限中不包含要请求的接口权限，就返回未授权。用户在登录时会查询数据库将所有权限存入redis，如果对该用户做权限修改时，同步修改redis，这样每次请求接口时，都能从redis中拿到最新的权限。1.首先创建注解 @HasPermission ，跟普通注解创建方式基本一致。另外，还有一种权限校验的方式，可以参考若依的开源，类似这种。2.创建一个切面，用来请求接口时做前置校验。