每个项目都会有权限管理系统

无论你是一个简单的企业站，还是一个复杂到爆的平台级项目，都会涉及到用户登录、权限管理这些必不可少的业务逻辑。有人说，企业站需要什么权限管理阿？那行吧，你那可能叫静态页面，就算这样，但你肯定也会有后台管理及登录功能。

每个项目中都会有这些几乎一样的业务逻辑，我们能不能把他们做成通用的系统呢？

AOP 实现用户权限验证

AOP 在实际项目中运用的场景主要有权限管理（Authority Management）、事务管理（Transaction Management）、安全管理（Security）、日志管理（Logging）和调试管理（Debugging）等。

所以，权限验证正好我们可以使用 AOP 来直接实现。具体你项目中权限怎么管理，管理的粒度是什么级别这些完全取决于项目需要，这里完全不做任何的讨论。

先说思路：利用自定义注解及拦截器来在你需要的时候，进行你需要的一些权限认证。这里依然涉及到的有enum（枚举）、annotation（自定义注解）及拦截器相关知识，废话不多说，直接开写代码。

开始撸一下代码

**一、建立AuthorityType.java枚举类

public enum AuthorityType {

  // 登录和权限都验证 默认
  Validate,

  // 不验证
  NoValidate,

  // 不验证权限
  NoAuthority;
}

这个枚举类的作用，依然是使自定义注解用起来爽到还想要。

二、新建Authority.java自定义注解类

import java.lang.annotation.Documented;
import java.lang.annotation.ElementType;
import java.lang.annotation.Retention;
import java.lang.annotation.RetentionPolicy;
import java.lang.annotation.Target;

@Retention(RetentionPolicy.RUNTIME) 
@Target(ElementType.METHOD)
@Documented
public @interface Authority { 
  // 默认验证
  AuthorityType value() default AuthorityType.Validate;

} 

三、再建一个AuthorityAnnotationInterceptor.java类

/**
 * 权限认证拦截器
 *
 */
public class AuthorityAnnotationInterceptor extends HandlerInterceptorAdapter {
  @Override
  public boolean preHandle(HttpServletRequest request, HttpServletResponse response, Object handler)
    throws Exception {

  if (handler instanceof HandlerMethod) {
    HandlerMethod hm = (HandlerMethod) handler;

    Class<?> clazz = hm.getBeanType();
    Method m = hm.getMethod();
    try {
      if (clazz != null && m != null) {
        boolean isClzAnnotation = clazz.isAnnotationPresent(Authority.class);
        boolean isMethondAnnotation = m.isAnnotationPresent(Authority.class);
        Authority authority = null;
        // 如果方法和类声明中同时存在这个注解，那么方法中的会覆盖类中的设定。
        if (isMethondAnnotation) {
          authority = m.getAnnotation(Authority.class);
        } else if (isClzAnnotation) {
          authority = clazz.getAnnotation(Authority.class);
        }
        int code = -1;
        String msg = "";
        if (authority != null) {
          if (AuthorityType.NoValidate == authority.value()) {
            // 标记为不验证,放行
            return true;
          } else if (AuthorityType.NoAuthority == authority.value()) {
            // 不验证权限，验证是否登录
            // TODO:
            return true;
          } else {
            // 验证登录及权限
            // TODO:

            code = 1;
            msg = "验证成功！";
            return true;
          }
        }

        // //跳转
        // String url = "";
        // response.getWriter().write("<script>top.location.href='"
        // + url + "'</script>");
        // return false;

        // 未通过验证，返回提示json
        Map<String, Object> responseMap = new HashMap<String, Object>();
        responseMap.put("code", code);
        responseMap.put("msg", msg);
        responseMap.put("params", "");
        responseMap.put("rows", "");
        String json = new Gson().toJson(responseMap);
        response.setCharacterEncoding("UTF-8");
        response.setContentType("application/json; charset=utf-8");
        response.getWriter().write(json);
        return false;
      }
    } catch (Exception e) {
    }
  }
  return false;
  }  
}

这个类的目的就是在打过Authority标签的方法及类上，进行权限认证。我这里分了三种类型：全部验证、只验证登录、不验证用来满足我们的业务需求。

这里的返回值可以是 JSON 串，也可以是跳转到相应的页面，来实现你想要的效果。

四、配置拦截器

<mvc:interceptors>
  <!-- 权限认证拦截器 -->
  <mvc:interceptor>
    <mvc:mapping path="/**"/>
    <bean class="cn.mayongfa.interceptor.AuthorityAnnotationInterceptor"></bean>
  </mvc:interceptor>
</mvc:interceptors>

在/WebContent/WEB-INF/springMVC-servlet.xml文件下的<mvc:interceptors>节点配置就行，这里可以配置具体要拦截的 Url。

到这里就完成了权限验证的工作了，如何使用呢？

使用就非常简单

因为我们的拦截器配置，然后我们在自定义注解的默认是验证，所以，我们只需要在类名及方法名上打标签就可以。

当然，你完全是可以在拦截器中设置默认就验证所有请求的，接着设置不验证的请求。

文章的具体的案例地址：http://xiazai./201702/yuanma/SpringDemo_jb51.rar

以上就是本文的全部内容，希望对大家的学习有所帮助，也希望大家多多支持。

# spring  # aop  # 权限验证  # 权限  # aop权限控制  # Java Spring AOP之PointCut案例详解  # Java aop面向切面编程(aspectJweaver)案例详解  # Java JDK动态代理（AOP）用法及实现原理详解  # Java动态代理和AOP应用示例  # Java JDK动态代理（AOP）的实现原理与使用详析  # java Spring AOP详解及简单实例  # 图解JAVA中Spring Aop作用  # Java AOP知识详细介绍  # Java SpringBoot整合SpringCloud  # 一篇文章教你将JAVA的RabbitMQz与SpringBoot整合  # Java SpringBoot启动指定profile的8种方式详解  # Java SpringBoot在RequestBody中高效的使用枚举参数原理案例详解  # Java SpringBoot实现AOP  # 自定义  # 拦截器  # 会有  # 涉及到  # 你是  # 管理系统  # 只需  # 要在  # 就行  # 三种  # 不做  # 人说  # 可以使用  # 能把  # 跳转  # 你那  # 但你  # 多说  # 能不  # 打过 

相关栏目： 【 网站优化151355 】 【 网络推广146373 】 【 网络技术251813 】 【 AI营销90571 】

相关推荐： Laravel怎么在Blade中安全地输出原始HTML内容  Firefox Developer Edition开发者版本入口  Android okhttputils现在进度显示实例代码  教你用AI润色文章，让你的文字表达更专业  潮流网站制作头像软件下载,适合母子的网名有哪些？  高防服务器租用指南：配置选择与快速部署攻略  如何用5美元大硬盘VPS安全高效搭建个人网站？  如何为不同团队 ID 动态生成多个独立按钮  高性价比服务器租赁——企业级配置与24小时运维服务  再谈Python中的字符串与字符编码（推荐）  详解Oracle修改字段类型方法总结  使用豆包 AI 辅助进行简单网页 HTML 结构设计  Laravel如何实现API资源集合？（Resource Collection教程）  Laravel如何配置任务调度？（Cron Job示例）  高防服务器如何保障网站安全无虞？  如何在宝塔面板中修改默认建站目录？  制作无缝贴图网站有哪些,3dmax无缝贴图怎么调？  Windows11怎样设置电源计划_Windows11电源计划调整攻略【指南】  如何快速搭建高效香港服务器网站？  什么是JavaScript解构赋值_解构赋值有哪些实用技巧  东莞专业网站制作公司有哪些,东莞招聘网站哪个好？  微信小程序 HTTPS报错整理常见问题及解决方案  Laravel Seeder怎么填充数据_Laravel数据库填充器的使用方法与技巧  Laravel Eloquent访问器与修改器是什么_Laravel Accessors & Mutators数据处理技巧  高端网站建设与定制开发一站式解决方案 中企动力  JavaScript数据类型有哪些_如何准确判断一个变量的类型  音乐网站服务器如何优化API响应速度？  php做exe能调用系统命令吗_执行cmd指令实现方式【详解】  Python制作简易注册登录系统  Laravel Session怎么存储_Laravel Session驱动配置详解  Laravel如何处理CORS跨域问题_Laravel项目CORS配置与解决方案  百度浏览器网页无法复制文字怎么办 百度浏览器复制修复  如何在IIS7上新建站点并设置安全权限？  Laravel怎么上传文件_Laravel图片上传及存储配置  Laravel如何实现URL美化Slug功能_Laravel使用eloquent-sluggable生成别名【方法】  详解Nginx + Tomcat 反向代理 负载均衡 集群 部署指南  Laravel如何使用Gate和Policy进行权限控制_Laravel权限判定与策略规则配置  零基础网站服务器架设实战：轻量应用与域名解析配置指南  深圳网站制作设计招聘,关于服装设计的流行趋势，哪里的资料比较全面？  免费网站制作appp,免费制作app哪个平台好？  Laravel的路由模型绑定怎么用_Laravel Route Model Binding简化控制器逻辑  Laravel如何使用Guzzle调用外部接口_Laravel发起HTTP请求与JSON数据解析【详解】  如何用PHP快速搭建CMS系统？  深圳防火门网站制作公司,深圳中天明防火门怎么编码？  国美网站制作流程,国美电器蒸汽鍋怎么用官方网站？  利用python获取某年中每个月的第一天和最后一天  如何快速搭建高效简练网站？  Laravel如何实现API速率限制？（Rate Limiting教程）  Laravel队列由Redis驱动怎么配置_Laravel Redis队列使用教程  Python文件异常处理策略_健壮性说明【指导】