自定义注解，控制权限。

刚到新公司，发现公司对权限这快做的挺好。记录下来，学习学习

//定义枚举

package com.gtercn.bbt.common;

public enum PermissionEnum {
/*系统管理*/
SYS_MANAGER("00"),
/*账号管理*/
ACT_MANAGER("0001"),
/*账号添加*/
ACT_MANAGER_ADD("000101"),
/*账号修改*/
ACT_MANAGER_UPD("000102"),
/*账号删除*/
ACT_MANAGER_DEL("000103"),
/*个人信息*/
PERSON_INFO("01"),
/*个人信息修改*/
PERSON_INFO_UPD("0101"),
/*角色管理*/
ROLE_MANAGER("0002"),
/*角色添加*/
ROLE_MANAGER_ADD("000201"),
/*角色修改*/
ROLE_MANAGER_UPD("000202"),
/*角色删除*/
ROLE_MANAGER_DEL("000203"),
/*课程表管理*/
COURSE_MANAGER("02"),
/*成绩单管理*/
SCHOOL_REPORT_MANAGER("03"),
/*系统消息管理*/
SYS_MSG_MANAGER("04"),
/*班主任在线*/
MASTER_ONLINE("05"),
/*教务信息管理*/
PROVOST_MANAGER("06"),
/*家长账号信息管理*/
PARENT_ACT_MANAGER("0601"),
/*家长账号添加*/
PARENT_ACT_MANAGER_ADD("060101"),
/*家长账号修改*/
PARENT_ACT_MANAGER_UPD("060102"),
/*家长账号删除*/
PARENT_ACT_MANAGER_DEL("060103"),
/*学生信息管理*/
STU_INFO_MANAGER("0602"),
/*学生信息添加*/
STU_INFO_MANAGER_ADD("060201"),
/*学生信息修改*/
STU_INFO_MANAGER_UPD("060202"),
/*学生信息删除*/
STU_INFO_MANAGER_DEL("060203"),
/*教师信息管理*/
MASTER_INFO_MANAGER("0603"),
/*教师信息添加*/
MASTER_INFO_MANAGER_ADD("060301"),
/*教师信息修改*/
MASTER_INFO_MANAGER_UPD("060302"),
/*教师信息删除*/
MASTER_INFO_MANAGER_DEL("060303"),
/*班级信息管理*/
CLASS_INFO_MANAGER("0604"),
/*班级信息添加*/
CLASS_INFO_MANAGER_ADD("060401"),
/*班级信息修改*/
CLASS_INFO_MANAGER_UPD("060402"),
/*班级信息删除*/
CLASS_INFO_MANAGER_DEL("060403"),
/*资源绑定*/
RESOURCE_MANAGER("0003"),
/*视频管理*/
VIDEO_MANAGER("0004"),
/*系统日志*/
SYS_LOG("0005"),
/*微博管理*/
WEIBO_MANAGER("07"),
/*菜谱管理*/
IFOOD_MANAGER("09"),
/*作业管理*/
HOMEWORK_MANAGER("08");

private String functionId;

private PermissionEnum(String _functionId) {
functionId = _functionId;
}
public String getFunctionId() {
return functionId;
}

}

//自定义注解

package com.gtercn.bbt.annotation;


import java.lang.annotation.Documented;
import java.lang.annotation.ElementType;
import java.lang.annotation.Retention;
import java.lang.annotation.RetentionPolicy;
import java.lang.annotation.Target;


import com.gtercn.bbt.common.PermissionEnum;


@Documented
@Target(ElementType.METHOD)
@Retention(RetentionPolicy.RUNTIME)
public @interface PermissionAnnotation {

PermissionEnum value();

}

//定义切面

package com.gtercn.bbt.aspect;

import java.util.ArrayList;
import java.util.Arrays;
import java.util.List;

import javax.servlet.http.HttpServletRequest;

import org.apache.log4j.Logger;
import org.aspectj.lang.JoinPoint;
import org.aspectj.lang.annotation.Aspect;
import org.aspectj.lang.annotation.Before;
import org.springframework.beans.factory.annotation.Autowired;
import org.springframework.stereotype.Component;


import com.gtercn.bbt.annotation.PermissionAnnotation;
import com.gtercn.bbt.bean.SysAccount;
import com.gtercn.bbt.bean.SysRoleFunction;
import com.gtercn.bbt.common.PermissionEnum;
import com.gtercn.bbt.exception.PermissionException;
import com.gtercn.bbt.service.IRoleService;


@Aspect
@Component
public class PermissionAspect {

private Logger logger = Logger.getLogger(PermissionAspect.class);

@Autowired
private IRoleService roleService;

@Before("@annotation(pa)")
public void doCheck(JoinPoint jp, PermissionAnnotation pa) throws PermissionException {
logger.debug("PermissionAspect.doCheck()");
Object[] objs = jp.getArgs();
HttpServletRequest request = (HttpServletRequest) objs[0];
SysAccount act = (SysAccount) request.getSession().getAttribute("user");
SysRoleFunction srf = roleService.getRoleFunctionByRoleId(act.getRoleId());
String[] funcIds = srf.getFuncIds();
List<String> funcList = (funcIds != null) ? Arrays.asList(funcIds)
: new ArrayList<String>();
PermissionEnum p=pa.value();
if (!funcList.contains(p.getFunctionId())) {
request.setAttribute("msg", "对不起，您没有此功能的操作权限！");
throw new PermissionException();
}
}


}