spring aop实现用户权限管理的示例

2023-09-19 21:24:05 201

AOP在实际项目中运用的场景主要有权限管理（AuthorityManagement）、事务管理（TransactionManagement）、安全管理（Security）、日志管理（Logging）和调试管理（Debugging）等。

问题源于项目开发

最近项目中需要做一个权限管理模块,按照之前同事的做法是在controller层的每个接口调用之前上做逻辑判断，这样做也没有不妥，但是代码重复率太高,而且是体力劳动，so，便有了如题所说的使用springaop做一个切点来实现通用功能的权限管理，这样也就降低了项目后期开发的可扩展性。

权限管理的代码实现与配置文件

在最小的代码修改程度上，aop无疑是最理想的选择。项目中有各种权限的复合，相对来说逻辑复杂度比较高，所以一步步来。因为权限涉及到的是后端接口的调用所以楼主选择在controller层代码做切面，而切点就是controller中的各个方法块，对于通用访问权限，我们使用execution表达式进行排除。

只读管理员权限的实现及切点选择

对于实现排除通用的controller，楼主采用的是execution表达式逻辑运算。因为只读管理员拥有全局读权限，而对于增删改权限，楼主采用的是使用切点切入是增删改的方法，so，这个时候规范的方法命名就很重要了。对于各种与只读管理员进行复合的各种管理员，我们在代码中做一下特殊判断即可。下面是springaop的配置文件配置方法。

只读管理员权限管理代码实现

上面说了那么多，废话不多说了，下面是对只读权限与各种复合权限进行控制的切面代码实现。

/**
*对只读管理员以及其复合管理员进行aop拦截判断.
*@paramjoinPoint切入点.
*@throwsIOException
*/
publicvoidreadOnly(JoinPointjoinPoint)throwsIOException{

/**
*获取被拦截的方法.
*/
StringmethodName=joinPoint.getSignature().getName();

/**
*获取被拦截的对象.
*/
Objectobject=joinPoint.getTarget();
logger.info("权限管理aop,方法名称"+methodName);
HttpServletRequestrequest=((ServletRequestAttributes)RequestContextHolder.getRequestAttributes()).getRequest();
HttpServletResponseresponse=((ServletRequestAttributes)RequestContextHolder.getRequestAttributes()).getResponse();
StringroleFlag=GetLoginUserInfor.getLoginUserRole(request);

/**
*超级管理员
*/
if(PermissionsLabeled.super_Admin.equals(roleFlag)){
return;
}

/**
*只读管理员做数据更改权限的判断
*/
if(PermissionsLabeled.reader_Admin.equals(roleFlag)){
logger.error("只读管理员无操作权限!");
response.sendRedirect(request.getContextPath()+"/auth/readOnly");
}

/**
*部门管理员,且为只读管理员,
*/
if(PermissionsLabeled.dept_reader_Admin.equals(roleFlag)){
if(objectinstanceofDepartmentController){
return;
}
if(objectinstanceofUserController){
if(methodName.contains("addAdmin")){
response.sendRedirect(request.getContextPath()+"/auth/readOnly");
}
if(methodName.contains("deleteAdmin")){
response.sendRedirect(request.getContextPath()+"/auth/readOnly");
}
if(methodName.contains("updateAdmin")){
response.sendRedirect(request.getContextPath()+"/auth/readOnly");
}
return;
}
if(objectinstanceofGroupController){
return;
}
logger.error("部门管理员,且为只读管理员无操作权限!");
response.sendRedirect(request.getContextPath()+"/auth/readOnly");
}

/**
*应用管理员,且为只读管理员
*/
if(PermissionsLabeled.app_reader_Admin.equals(roleFlag)){
if(objectinstanceofAppController){
return;
}
if(objectinstanceofAppPolicyController){
return;
}
logger.error("应用管理员,且为只读管理员无操作权限!");
response.sendRedirect(request.getContextPath()+"/auth/readOnly");
}

/**
*部门管理员,且为应用管理员,且为只读管理员
*/
if(PermissionsLabeled.dept_app_reader_Admin.equals(roleFlag)){
if(objectinstanceofDepartmentController){
return;
}
if(objectinstanceofUserController){
return;
}
if(objectinstanceofGroupController){
return;
}
if(objectinstanceofAppController){
return;
}
if(objectinstanceofAppPolicyController){
return;
}
logger.error("部门管理员,且为应用管理员,且为只读管理员无操作权限");
response.sendRedirect(request.getContextPath()+"/auth/readOnly");
}
}

具有专门功能的管理员权限控制的切点选择

因为具有专门的管理员权限比较特殊，楼主采用的方式除了通用访问权限之外的controller全切，特殊情况在代码逻辑里面做实现即可。配置文件代码如下：

##权限管理的切面代码实现

/**
*对应用管理员以及部门管理员进行aop拦截判断.
*@paramjoinPoint切入点.
*@throwsIOException
*/
publicvoidappDeptAuth(JoinPointjoinPoint)throwsIOException{
/**
*获取被拦截的方法.
*/
StringmethodName=joinPoint.getSignature().getName();

/**
*获取被拦截的对象.
*/
Objectobject=joinPoint.getTarget();
logger.info("权限管理aop,方法名称",methodName);
HttpServletRequestrequest=((ServletRequestAttributes)RequestContextHolder.getRequestAttributes()).getRequest();
HttpServletResponseresponse=((ServletRequestAttributes)RequestContextHolder.getRequestAttributes()).getResponse();
StringroleFlag=GetLoginUserInfor.getLoginUserRole(request);

/**
*超级管理员
*/
if(PermissionsLabeled.super_Admin.equals(roleFlag)){
return;
}

/**
*应用管理员做数据更改权限的判断
*/
if(PermissionsLabeled.app_Admin.equals(roleFlag)){
if(objectinstanceofAppController){
return;
}
if(objectinstanceofAppPolicyController){
return;
}
logger.error("应用管理员无操作权限");
response.sendRedirect(request.getContextPath()+"/auth/readOnly");
}elseif(PermissionsLabeled.dept_Admin.equals(roleFlag)){
if(objectinstanceofDepartmentController){
return;
}
if(objectinstanceofUserController){
return;
}

if(objectinstanceofGroupController){
return;
}
if("getAllDepartments".equals(methodName)){
return;
}
logger.error("应用管理员无操作权限");
response.sendRedirect(request.getContextPath()+"/auth/readOnly");
}else{
return;
}
}

以上就是本文的全部内容，希望对大家的学习有所帮助，也希望大家多多支持毛票票。

spring aop实现用户权限管理的示例

热门推荐

随机推荐