spring aop實(shí)現(xiàn)用戶(hù)權(quán)限管理的示例
更新時(shí)間：2017年12月07日 09:15:54 作者：whfstudio
本篇文章主要介紹了spring aop實(shí)現(xiàn)用戶(hù)權(quán)限管理的示例，小編覺(jué)得挺不錯(cuò)的，現(xiàn)在分享給大家，也給大家做個(gè)參考。一起跟隨小編過(guò)來(lái)看看吧
AOP 在實(shí)際項(xiàng)目中運(yùn)用的場(chǎng)景主要有 權(quán)限管理（Authority Management）、事務(wù)管理（Transaction Management）、安全管理（Security）、日志管理（Logging）和調(diào)試管理（Debugging） 等。
問(wèn)題源于項(xiàng)目開(kāi)發(fā)
最近項(xiàng)目中需要做一個(gè)權(quán)限管理模塊,按照之前同事的做法是在controller層的每個(gè)接口調(diào)用之前上做邏輯判斷，這樣做也沒(méi)有不妥，但是代碼重復(fù)率太高,而且是體力勞動(dòng)，so，便有了如題所說(shuō)的使用spring aop做一個(gè)切點(diǎn)來(lái)實(shí)現(xiàn)通用功能的權(quán)限管理，這樣也就降低了項(xiàng)目后期開(kāi)發(fā)的可擴(kuò)展性。
權(quán)限管理的代碼實(shí)現(xiàn)與配置文件
在最小的代碼修改程度上，aop無(wú)疑是最理想的選擇。項(xiàng)目中有各種權(quán)限的復(fù)合，相對(duì)來(lái)說(shuō)邏輯復(fù)雜度比較高，所以一步步來(lái)。因?yàn)闄?quán)限涉及到的是后端接口的調(diào)用所以樓主選擇在controller層代碼做切面，而切點(diǎn)就是controller中的各個(gè)方法塊，對(duì)于通用訪問(wèn)權(quán)限，我們使用execution表達(dá)式進(jìn)行排除。
只讀管理員權(quán)限的實(shí)現(xiàn)及切點(diǎn)選擇
對(duì)于實(shí)現(xiàn)排除通用的controller，樓主采用的是execution表達(dá)式邏輯運(yùn)算。因?yàn)橹蛔x管理員擁有全局讀權(quán)限，而對(duì)于增刪改權(quán)限，樓主采用的是使用切點(diǎn)切入是增刪改的方法，so，這個(gè)時(shí)候規(guī)范的方法命名就很重要了。對(duì)于各種與只讀管理員進(jìn)行復(fù)合的各種管理員，我們?cè)诖a中做一下特殊判斷即可。下面是spring aop的配置文件配置方法。
<bean id="usersPermissionsAdvice"
class="com.thundersoft.metadata.aop.UsersPermissionsAdvice"/>
<aop:config>
<!--定義切面 -->
<aop:aspect id="authAspect" ref="usersPermissionsAdvice">
<!-- 定義切入點(diǎn) (配置在com.thundersoft.metadata.web.controller下所有的類(lèi)在調(diào)用之前都會(huì)被攔截) -->
<aop:pointcut
expression="(execution(* com.thundersoft.metadata.web.controller.*.add*(..)) or
execution(* com.thundersoft.metadata.web.controller.*.edit*(..)) or
execution(* com.thundersoft.metadata.web.controller.*.del*(..)) or
execution(* com.thundersoft.metadata.web.controller.*.update*(..)) or
execution(* com.thundersoft.metadata.web.controller.*.insert*(..)) or
execution(* com.thundersoft.metadata.web.controller.*.modif*(..))) or
execution(* com.thundersoft.metadata.web.controller.*.down*(..))) and (
!execution(* com.thundersoft.metadata.web.controller.FindPasswordController.*(..)) and
!execution(* com.thundersoft.metadata.web.controller.SelfServiceController.*(..)) and
!execution(* com.thundersoft.metadata.web.controller.HomeController.*(..)) and
!execution(* com.thundersoft.metadata.web.controller.UserStatusController.*(..)) and
!execution(* com.thundersoft.metadata.web.controller.DashboardController.*(..)) and
!execution(* com.thundersoft.metadata.web.controller.MainController.*(..))))"
id="authPointCut"/>
<!--方法被調(diào)用之前執(zhí)行的 -->
<aop:before method="readOnly"
pointcut-ref="authPointCut"/>
</aop:aspect>
</aop:config>
只讀管理員權(quán)限管理代碼實(shí)現(xiàn)
上面說(shuō)了那么多，廢話不多說(shuō)了，下面是對(duì)只讀權(quán)限與各種復(fù)合權(quán)限進(jìn)行控制的切面代碼實(shí)現(xiàn)。
/**
* 對(duì)只讀管理員以及其復(fù)合管理員進(jìn)行aop攔截判斷.
* @param joinPoint 切入點(diǎn).
* @throws IOException
*/
public void readOnly(JoinPoint joinPoint) throws IOException {
/**
* 獲取被攔截的方法.
*/
String methodName = joinPoint.getSignature().getName();
/**
* 獲取被攔截的對(duì)象.
*/
Object object = joinPoint.getTarget();
logger.info("權(quán)限管理aop,方法名稱(chēng)" + methodName);
HttpServletRequest request =((ServletRequestAttributes) RequestContextHolder.getRequestAttributes()).getRequest();
HttpServletResponse response =((ServletRequestAttributes) RequestContextHolder.getRequestAttributes()).getResponse();
String roleFlag = GetLoginUserInfor.getLoginUserRole(request);
/**
* 超級(jí)管理員
*/
if (PermissionsLabeled.super_Admin.equals(roleFlag)) {
return;
}
/**
* 只讀管理員做數(shù)據(jù)更改權(quán)限的判斷
*/
if (PermissionsLabeled.reader_Admin.equals(roleFlag)) {
logger.error("只讀管理員無(wú)操作權(quán)限!");
response.sendRedirect(request.getContextPath() + "/auth/readOnly");
}
/**
* 部門(mén)管理員,且為只讀管理員,
*/
if (PermissionsLabeled.dept_reader_Admin.equals(roleFlag)) {
if (object instanceof DepartmentController) {
return;
}
if (object instanceof UserController) {
if (methodName.contains("addAdmin")) {
response.sendRedirect(request.getContextPath() + "/auth/readOnly");
}
if (methodName.contains("deleteAdmin")) {
response.sendRedirect(request.getContextPath() + "/auth/readOnly");
}
if (methodName.contains("updateAdmin")) {
response.sendRedirect(request.getContextPath() + "/auth/readOnly");
}
return;
}
if (object instanceof GroupController) {
return;
}
logger.error("部門(mén)管理員,且為只讀管理員無(wú)操作權(quán)限!");
response.sendRedirect(request.getContextPath() + "/auth/readOnly");
}
/**
* 應(yīng)用管理員,且為只讀管理員
*/
if (PermissionsLabeled.app_reader_Admin.equals(roleFlag)) {
if (object instanceof AppController) {
return;
}
if (object instanceof AppPolicyController) {
return;
}
logger.error("應(yīng)用管理員,且為只讀管理員無(wú)操作權(quán)限!");
response.sendRedirect(request.getContextPath() + "/auth/readOnly");
}
/**
* 部門(mén)管理員,且為應(yīng)用管理員,且為只讀管理員
*/
if (PermissionsLabeled.dept_app_reader_Admin.equals(roleFlag)) {
if (object instanceof DepartmentController) {
return;
}
if (object instanceof UserController) {
return;
}
if (object instanceof GroupController) {
return;
}
if (object instanceof AppController) {
return;
}
if (object instanceof AppPolicyController) {
return;
}
logger.error("部門(mén)管理員,且為應(yīng)用管理員,且為只讀管理員無(wú)操作權(quán)限");
response.sendRedirect(request.getContextPath() + "/auth/readOnly");
}
}
具有專(zhuān)門(mén)功能的管理員權(quán)限控制的切點(diǎn)選擇
因?yàn)榫哂袑?zhuān)門(mén)的管理員權(quán)限比較特殊，樓主采用的方式除了通用訪問(wèn)權(quán)限之外的controller全切，特殊情況在代碼邏輯里面做實(shí)現(xiàn)即可。配置文件代碼如下：
<aop:config>
<!--定義切面 -->
<aop:aspect id="authAspect" ref="usersPermissionsAdvice">
<!-- 定義切入點(diǎn) (配置在com.thundersoft.metadata.web.controller下所有的類(lèi)在調(diào)用之前都會(huì)被攔截) -->
<aop:pointcut
expression="(execution(* com.thundersoft.metadata.web.controller.*.*(..)) and (
!execution(* com.thundersoft.metadata.web.controller.FindPasswordController.*(..)) and
!execution(* com.thundersoft.metadata.web.controller.SelfServiceController.*(..)) and
!execution(* com.thundersoft.metadata.web.controller.HomeController.*(..)) and
!execution(* com.thundersoft.metadata.web.controller.UserStatusController.*(..)) and
!execution(* com.thundersoft.metadata.web.controller.DashboardController.*(..)) and
!execution(* com.thundersoft.metadata.web.controller.MainController.*(..))))"
id="appAuthPointCut"/>
<!--方法被調(diào)用之前執(zhí)行的 -->
<aop:before method="appDeptAuth"
pointcut-ref="appAuthPointCut"/>
</aop:aspect>
</aop:config>
##權(quán)限管理的切面代碼實(shí)現(xiàn)
/**
* 對(duì)應(yīng)用管理員以及部門(mén)管理員進(jìn)行aop攔截判斷.
* @param joinPoint 切入點(diǎn).
* @throws IOException
*/
public void appDeptAuth(JoinPoint joinPoint) throws IOException {
/**
* 獲取被攔截的方法.
*/
String methodName = joinPoint.getSignature().getName();
/**
* 獲取被攔截的對(duì)象.
*/
Object object = joinPoint.getTarget();
logger.info("權(quán)限管理aop,方法名稱(chēng)",methodName);
HttpServletRequest request =((ServletRequestAttributes) RequestContextHolder.getRequestAttributes()).getRequest();
HttpServletResponse response =((ServletRequestAttributes) RequestContextHolder.getRequestAttributes()).getResponse();
String roleFlag = GetLoginUserInfor.getLoginUserRole(request);
/**
* 超級(jí)管理員
*/
if (PermissionsLabeled.super_Admin.equals(roleFlag)) {
return;
}
/**
* 應(yīng)用管理員做數(shù)據(jù)更改權(quán)限的判斷
*/
if (PermissionsLabeled.app_Admin.equals(roleFlag)) {
if (object instanceof AppController) {
return;
}
if (object instanceof AppPolicyController) {
return;
}
logger.error("應(yīng)用管理員無(wú)操作權(quán)限");
response.sendRedirect(request.getContextPath() + "/auth/readOnly");
} else if (PermissionsLabeled.dept_Admin.equals(roleFlag)) {
if (object instanceof DepartmentController) {
return;
}
if (object instanceof UserController) {
return;
}
if (object instanceof GroupController) {
return;
}
if ("getAllDepartments".equals(methodName)) {
return;
}
logger.error("應(yīng)用管理員無(wú)操作權(quán)限");
response.sendRedirect(request.getContextPath() + "/auth/readOnly");
} else {
return;
}
}
以上就是本文的全部?jī)?nèi)容，希望對(duì)大家的學(xué)習(xí)有所幫助，也希望大家多多支持腳本之家。
您可能感興趣的文章:
- Springboot使用@Valid 和AOP做參數(shù)校驗(yàn)及日志輸出問(wèn)題
- 詳解Spring AOP 實(shí)現(xiàn)“切面式”valid校驗(yàn)
- Springboot 使用 JSR 303 對(duì) Controller 控制層校驗(yàn)及 Service 服務(wù)層 AOP 校驗(yàn) 使用消息資源文件對(duì)消息國(guó)際化
- Spring AOP實(shí)現(xiàn)功能權(quán)限校驗(yàn)功能的示例代碼
- springAop實(shí)現(xiàn)權(quán)限管理數(shù)據(jù)校驗(yàn)操作日志的場(chǎng)景分析
相關(guān)文章
SpringData JPA中@OneToMany和@ManyToOne的用法詳解
這篇文章主要介紹了SpringData JPA中@OneToMany和@ManyToOne的用法詳解，具有很好的參考價(jià)值，希望對(duì)大家有所幫助。如有錯(cuò)誤或未考慮完全的地方，望不吝賜教2021-10-10
通過(guò)AOP環(huán)繞通知如何實(shí)現(xiàn)事務(wù)控制
這篇文章主要介紹了通過(guò)AOP環(huán)繞通知如何實(shí)現(xiàn)事務(wù)控制的操作，具有很好的參考價(jià)值，希望對(duì)大家有所幫助。如有錯(cuò)誤或未考慮完全的地方，望不吝賜教2021-09-09
java 實(shí)現(xiàn)Comparable接口排序,升序、降序、倒敘
這篇文章主要介紹了java 實(shí)現(xiàn)Comparable接口排序,升序、降序、倒敘，具有很好的參考價(jià)值，希望對(duì)大家有所幫助。一起跟隨小編過(guò)來(lái)看看吧2020-08-08
Exchanger是java 5引入的并發(fā)類(lèi)，Exchanger顧名思義就是用來(lái)做交換的。這里主要是兩個(gè)線程之間交換持有的對(duì)象。當(dāng)Exchanger在一個(gè)線程中調(diào)用exchange方法之后，會(huì)等待另外的線程調(diào)用同樣的exchange方法。兩個(gè)線程都調(diào)用exchange方法之后，傳入的參數(shù)就會(huì)交換。2021-06-06
Java8中Stream流求最大值最小值的實(shí)現(xiàn)示例
本文主要介紹了Java8中Stream流求最大值最小值的實(shí)現(xiàn)示例，文中通過(guò)示例代碼介紹的非常詳細(xì)，對(duì)大家的學(xué)習(xí)或者工作具有一定的參考學(xué)習(xí)價(jià)值，需要的朋友們下面隨著小編來(lái)一起學(xué)習(xí)學(xué)習(xí)吧2023-04-04
mybatis中數(shù)據(jù)加密與解密的實(shí)現(xiàn)
數(shù)據(jù)加解密的實(shí)現(xiàn)方式多種多樣，在mybatis環(huán)境中數(shù)據(jù)加解密變得非常簡(jiǎn)單易用，本文主要介紹了mybatis中數(shù)據(jù)加密與解密的實(shí)現(xiàn)，文中通過(guò)示例代碼介紹的非常詳細(xì)，具有一定的參考價(jià)值，感興趣的小伙伴們可以參考一下2022-03-03
鎖和同步是java多線程編程中非常常見(jiàn)的使用場(chǎng)景。為了鎖定多線程共享的對(duì)象，Java需要提供一定的機(jī)制來(lái)實(shí)現(xiàn)共享對(duì)象的鎖定。當(dāng)?shù)诙€(gè)線程進(jìn)入同一個(gè)區(qū)域的時(shí)候，必須等待第一個(gè)線程解鎖該對(duì)象。JVM是怎么做到的呢？快來(lái)一起看看吧。2021-06-06
教你怎么使用hadoop來(lái)提取文件中的指定內(nèi)容
發(fā)現(xiàn)有很多小伙伴不會(huì)使用hadoop來(lái)提取文件中的指定內(nèi)容,今天特地整理了這篇文章,文中有非常詳細(xì)的代碼示例,對(duì)不會(huì)這個(gè)方法的小伙伴們有很好地幫助,需要的朋友可以參考下2021-05-05
這篇文章主要介紹了2020JDK1.8安裝教程詳解(一次就可安裝成功),本文通過(guò)圖文并茂的形式分步驟給大家講解的非常詳細(xì)，對(duì)大家的學(xué)習(xí)或工作具有一定的參考借鑒價(jià)值，需要的朋友參考下吧2020-08-08
淺談Java消息隊(duì)列總結(jié)篇（ActiveMQ、RabbitMQ、ZeroMQ、Kafka）
這篇文章主要介紹了淺談Java消息隊(duì)列總結(jié)篇（ActiveMQ、RabbitMQ、ZeroMQ、Kafka）,小編覺(jué)得挺不錯(cuò)的，現(xiàn)在分享給大家，也給大家做個(gè)參考。一起跟隨小編過(guò)來(lái)看看吧2019-05-05