每个项目都会有权限管理系统

无论你是一个简单的企业站，还是一个复杂到爆的平台级项目，都会涉及到用户登录、权限管理这些必不可少的业务逻辑。有人说，企业站需要什么权限管理阿？那行吧，你那可能叫静态页面，就算这样，但你肯定也会有后台管理及登录功能。

每个项目中都会有这些几乎一样的业务逻辑，我们能不能把他们做成通用的系统呢？

AOP 实现用户权限验证

AOP 在实际项目中运用的场景主要有权限管理（Authority Management）、事务管理（Transaction Management）、安全管理（Security）、日志管理（Logging）和调试管理（Debugging）等。

所以，权限验证正好我们可以使用 AOP 来直接实现。具体你项目中权限怎么管理，管理的粒度是什么级别这些完全取决于项目需要，这里完全不做任何的讨论。

先说思路：利用自定义注解及拦截器来在你需要的时候，进行你需要的一些权限认证。这里依然涉及到的有enum（枚举）、annotation（自定义注解）及拦截器相关知识，废话不多说，直接开写代码。

开始撸一下代码

**一、建立AuthorityType.java枚举类

public enum AuthorityType {

  // 登录和权限都验证 默认
  Validate,

  // 不验证
  NoValidate,

  // 不验证权限
  NoAuthority;
}

这个枚举类的作用，依然是使自定义注解用起来爽到还想要。

二、新建Authority.java自定义注解类

import java.lang.annotation.Documented;
import java.lang.annotation.ElementType;
import java.lang.annotation.Retention;
import java.lang.annotation.RetentionPolicy;
import java.lang.annotation.Target;

@Retention(RetentionPolicy.RUNTIME) 
@Target(ElementType.METHOD)
@Documented
public @interface Authority { 
  // 默认验证
  AuthorityType value() default AuthorityType.Validate;

} 

三、再建一个AuthorityAnnotationInterceptor.java类

/**
 * 权限认证拦截器
 *
 */
public class AuthorityAnnotationInterceptor extends HandlerInterceptorAdapter {
  @Override
  public boolean preHandle(HttpServletRequest request, HttpServletResponse response, Object handler)
    throws Exception {

  if (handler instanceof HandlerMethod) {
    HandlerMethod hm = (HandlerMethod) handler;

    Class<?> clazz = hm.getBeanType();
    Method m = hm.getMethod();
    try {
      if (clazz != null && m != null) {
        boolean isClzAnnotation = clazz.isAnnotationPresent(Authority.class);
        boolean isMethondAnnotation = m.isAnnotationPresent(Authority.class);
        Authority authority = null;
        // 如果方法和类声明中同时存在这个注解，那么方法中的会覆盖类中的设定。
        if (isMethondAnnotation) {
          authority = m.getAnnotation(Authority.class);
        } else if (isClzAnnotation) {
          authority = clazz.getAnnotation(Authority.class);
        }
        int code = -1;
        String msg = "";
        if (authority != null) {
          if (AuthorityType.NoValidate == authority.value()) {
            // 标记为不验证,放行
            return true;
          } else if (AuthorityType.NoAuthority == authority.value()) {
            // 不验证权限，验证是否登录
            // TODO:
            return true;
          } else {
            // 验证登录及权限
            // TODO:

            code = 1;
            msg = "验证成功！";
            return true;
          }
        }

        // //跳转
        // String url = "";
        // response.getWriter().write("<script>top.location.href='"
        // + url + "'</script>");
        // return false;

        // 未通过验证，返回提示json
        Map<String, Object> responseMap = new HashMap<String, Object>();
        responseMap.put("code", code);
        responseMap.put("msg", msg);
        responseMap.put("params", "");
        responseMap.put("rows", "");
        String json = new Gson().toJson(responseMap);
        response.setCharacterEncoding("UTF-8");
        response.setContentType("application/json; charset=utf-8");
        response.getWriter().write(json);
        return false;
      }
    } catch (Exception e) {
    }
  }
  return false;
  }  
}

这个类的目的就是在打过Authority标签的方法及类上，进行权限认证。我这里分了三种类型：全部验证、只验证登录、不验证用来满足我们的业务需求。

这里的返回值可以是 JSON 串，也可以是跳转到相应的页面，来实现你想要的效果。

四、配置拦截器

<mvc:interceptors>
  <!-- 权限认证拦截器 -->
  <mvc:interceptor>
    <mvc:mapping path="/**"/>
    <bean class="cn.mayongfa.interceptor.AuthorityAnnotationInterceptor"></bean>
  </mvc:interceptor>
</mvc:interceptors>

在/WebContent/WEB-INF/springMVC-servlet.xml文件下的<mvc:interceptors>节点配置就行，这里可以配置具体要拦截的 Url。

到这里就完成了权限验证的工作了，如何使用呢？

使用就非常简单

因为我们的拦截器配置，然后我们在自定义注解的默认是验证，所以，我们只需要在类名及方法名上打标签就可以。

当然，你完全是可以在拦截器中设置默认就验证所有请求的，接着设置不验证的请求。

文章的具体的案例地址：http://xiazai./201702/yuanma/SpringDemo_jb51.rar

以上就是本文的全部内容，希望对大家的学习有所帮助，也希望大家多多支持。

# spring  # aop  # 权限验证  # 权限  # aop权限控制  # Java Spring AOP之PointCut案例详解  # Java aop面向切面编程(aspectJweaver)案例详解  # Java JDK动态代理（AOP）用法及实现原理详解  # Java动态代理和AOP应用示例  # Java JDK动态代理（AOP）的实现原理与使用详析  # java Spring AOP详解及简单实例  # 图解JAVA中Spring Aop作用  # Java AOP知识详细介绍  # Java SpringBoot整合SpringCloud  # 一篇文章教你将JAVA的RabbitMQz与SpringBoot整合  # Java SpringBoot启动指定profile的8种方式详解  # Java SpringBoot在RequestBody中高效的使用枚举参数原理案例详解  # Java SpringBoot实现AOP  # 自定义  # 拦截器  # 会有  # 涉及到  # 你是  # 管理系统  # 只需  # 要在  # 就行  # 三种  # 不做  # 人说  # 可以使用  # 能把  # 跳转  # 你那  # 但你  # 多说  # 能不  # 打过 

相关栏目： 【 网站优化151355 】 【 网络推广146373 】 【 网络技术251813 】 【 AI营销90571 】

相关推荐： html5如何实现懒加载图片_ intersectionobserver api用法【教程】  Laravel请求验证怎么写_Laravel Validator自定义表单验证规则教程  黑客如何利用漏洞与弱口令入侵网站服务器？  Laravel怎么实现支付功能_Laravel集成支付宝微信支付  Windows Hello人脸识别突然无法使用  Laravel如何使用Facades（门面）及其工作原理_Laravel门面模式与底层机制  如何撰写建站申请书？关键要点有哪些？  合肥制作网站的公司有哪些,合肥聚美网络科技有限公司介绍？  PHP 实现电台节目表的智能时间匹配与今日/明日轮播逻辑  Python文件流缓冲机制_IO性能解析【教程】  C#如何调用原生C++ COM对象详解  JavaScript 输出显示内容(document.write、alert、innerHTML、console.log)  jQuery中的100个技巧汇总  零基础网站服务器架设实战：轻量应用与域名解析配置指南  原生JS获取元素集合的子元素宽度实例  电商网站制作多少钱一个,电子商务公司的网站制作费用计入什么科目？  HTML5打空格有哪些误区_新手常犯的空格使用错误【技巧】  如何快速辨别茅台真假？关键步骤解析  如何在VPS电脑上快速搭建网站？  WordPress 子目录安装中正确处理脚本路径的完整指南  常州企业网站制作公司,全国继续教育网怎么登录？  免费的流程图制作网站有哪些,2025年教师初级职称申报网上流程？  Laravel如何实现数据导出到CSV文件_Laravel原生流式输出大数据量CSV【方案】  如何在Windows虚拟主机上快速搭建网站？  Laravel如何创建自定义Artisan命令？（代码示例）  JavaScript如何实现音频处理_Web Audio API如何工作？  详解Nginx + Tomcat 反向代理 负载均衡 集群 部署指南  深入理解Android中的xmlns:tools属性  网站视频制作书签怎么做,ie浏览器怎么将网站固定在书签工具栏？  如何在局域网内绑定自建网站域名？  php json中文编码为null的解决办法  潮流网站制作头像软件下载,适合母子的网名有哪些？  Laravel如何实现API资源集合？（Resource Collection教程）  北京网站制作的公司有哪些,北京白云观官方网站？  焦点电影公司作品,电影焦点结局是什么？  如何在IIS7上新建站点并设置安全权限？  Laravel 419 page expired怎么解决_Laravel CSRF令牌过期处理  laravel怎么用DB facade执行原生SQL查询_laravel DB facade原生SQL执行方法  宙斯浏览器怎么屏蔽图片浏览 节省手机流量使用设置方法  如何在搬瓦工VPS快速搭建网站？  如何在七牛云存储上搭建网站并设置自定义域名？  高端建站如何打造兼具美学与转化的品牌官网？  如何用狗爹虚拟主机快速搭建网站？  PHP的CURL方法curl_setopt()函数案例介绍(抓取网页,POST数据)  香港服务器网站搭建教程-电商部署、配置优化与安全稳定指南  高端网站建设与定制开发一站式解决方案 中企动力  Python面向对象测试方法_mock解析【教程】  韩国服务器如何优化跨境访问实现高效连接？  Laravel如何使用Laravel Vite编译前端_Laravel10以上版本前端静态资源管理【教程】  在centOS 7安装mysql 5.7的详细教程