java 统一校验规则_利用spring AOP 实现统一校验

开发环境

JDK: 1.7

spring: 4.0.6

aspect: 1.7.4

应用背景

在APP与后台通讯的过程中，我们一般都会有个authToken的字符串校验，判断那些请求是需要校验用户信息的，因为APP用户并不需要登录到我们的后台系统，所以一些基于session的权限控制(比如shiro)并不合适，所以导致我们又回到了解放前，很多请求都需要先校验这个用户的信息，不通过的就重定向到登录界面，比如下面的代码：

AppUser user = appUserService.getUserByAuthToken(appointmentSearchVo.getAuthToken());

if (null == user) {

throw new BizException(ErrorMessage.CHECK_AUTHTOKEN_FAIL);

}

可以看到在很多的控制器下都会有这样一段代码，太丑陋了，像这些重复的但又必不可少的操作，用AOP的方式做统一处理是很优雅的，我的思路是：

1.定义一个查询父类，里面包含到authToken跟usedId两个属性，所有需要校验用户的请求的查询参数都继承这个查询父类，之所以会有这个userId，是因为我们校验得到用户之后，需要根据用户Id获取一些用户数据的，所以在AOP层我们就回填了这个参数了，这样也不会影响之前的代码逻辑(这个可能跟我的业务需求有关了)

public class AuthSearchVO {

public String authToken; //校验字符串

<