Spring AOP实战在记录用户操作日志时，如何确保日志的安全性和隐私性？

@Aspect
@Component
public class OperationLogAspect {

    @Around("execution(* com.example.service.*.*(..)) && !@annotation(org.springframework.stereotype.Controller)")
    public Object logOperation(ProceedingJoinPoint joinPoint) throws Throwable {
        // 方法执行前记录日志
        long startTime = System.currentTimeMillis();
        String methodName = joinPoint.getSignature().getName();
        Object[] args = joinPoint.getArgs();
        // ... 构造日志信息

        try {
            // 执行目标方法
            Object result = joinPoint.proceed();
            // 方法成功执行后记录日志
            // ... 构造并记录成功日志
            return result;
        } catch (Throwable throwable) {
            // 方法执行出现异常时记录日志
            // ... 构造并记录异常日志
            throw throwable;
        } finally {
            // 记录方法执行耗时
            long endTime = System.currentTimeMillis();
            // ... 构造并记录耗时日志
        }
    }
}

使用After Returning Advice和After Throwing Advice记录用户操作日志

如果你更倾向于在方法成功返回或者发生异常后记录日志，可以分别使用After Returning Advice和After Throwing Advice。这样可以使得日志记录更加专注于成功或异常两种情况。示例如下：

@Aspect
@Component
public class OperationLogAspect {

    @AfterReturning(pointcut = "@annotation(com.example.annotation.LogOperation)",
                    returning = "retVal")
    public void logAfterReturning(Object retVal) {
        // 方法成功执行后记录日志
        // ... 构造并记录成功日志
    }

    @AfterThrowing(pointcut = "@annotation(com.example.annotation.LogOperation)",
                  throwing = "throwable")
    public void logAfterThrowing( Throwable throwable) {
        // 方法执行出现异常时记录日志
        // ... 构造并记录异常日志
    }
}

在这个例子中，我们使用了自定义注解@LogOperation来标记需要记录日志的方法。这样，只有被该注解标记的方法才会被日志切面处理。

实现要点

日志信息：日志记录应包含足够的信息，如操作的用户ID、操作时间、操作类型、操作结果等。
性能考虑：日志记录不应该对系统性能产生显著影响。在Around Advice中，尽量减少在finally块中的操作，因为这些操作会无论方法执行成功与否都会执行。
日志级别：根据日志的重要性选择合适的日志级别，如INFO、WARN、ERROR等。
日志存储：根据实际需求，选择合适的日志存储方案，如文件、数据库或日志管理系统。

通过以上方法，你可以灵活地在Spring应用中实现用户操作日志的记录。记得在实际部署时，要考虑到日志的安全性和隐私性，确保不会泄露敏感信息。