springboot中方法注解实现忽略权限验证IgnoreAuth

最新推荐文章于 2025-03-30 12:58:17 发布

姚华军

最新推荐文章于 2025-03-30 12:58:17 发布

阅读量1.7w

点赞数 7

分类专栏： springcloud 文章标签： spring boot 自定义注解

本文链接：https://blog.csdn.net/yhj_911/article/details/103700001

版权

springcloud 专栏收录该内容

23 篇文章

订阅专栏

本文介绍了一种通过自定义注解@IgnoreAuth实现方法级权限验证绕过的方法，使得代码更加整洁优雅。通过在不需要权限验证的方法上添加@IgnoreAuth注解，再结合拦截器判断，可以有效地避免权限验证过程，适用于需要快速响应或公开访问的API。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

加入方法注解忽略权限验证，让你的代码更加优雅
1、忽略权限校验的方法注解IgnoreAuth，设定@Target使作用范围限定在方法上

@Target(ElementType.METHOD)
@Retention(RetentionPolicy.RUNTIME)
public @interface IgnoreAuth {
}

2、想不用权限验证的方法上，追加此注解

	@IgnoreAuth
	@GetMapping("list/{channelId}")
	public ResponseResult list(@RequestParam(value = "pageNum", defaultValue = "1") Integer pageNum,@RequestParam(value = "pageSize", defaultValue = "10") Integer pageSize) {
	}

3、在拦截器中，判断方法是否使用了此注解，如果使用了，就不进行权限验证

@Component
public class AuthorizationInterceptor implements HandlerInterceptor {
	public boolean preHandle(HttpServletRequest request, HttpServletResponse response, Object handler) {
		IgnoreAuth annotation;
		if (handler instanceof HandlerMethod) {
			annotation = ((HandlerMethod) handler).getMethodAnnotation(IgnoreAuth.class);
		} else {
			return true;
		}
		// 如果有@IgnoreAuth注解，则不验证token
		if (annotation != null) {
			return true;
		}
    }
}

4、大功告成，自定义的注解，让代码显得更加优雅。