spring aop實現用戶權限管理的示例

AOP 在實際項目中運用的場景主要有權限管理（Authority Management）、事務管理（Transaction Management）、安全管理（Security）、日誌管理（Logging）和調試管理（Debugging） 等。

問題源於項目開發

最近項目中需要做一個權限管理模塊,按照之前同事的做法是在controller層的每個接口調用之前上做邏輯判斷，這樣做也沒有不妥，但是代碼重複率太高,而且是體力勞動，so，便有瞭如題所說的使用spring aop做一個切點來實現通用功能的權限管理，這樣也就降低了項目後期開發的可擴展性。

權限管理的代碼實現與配置文件

在最小的代碼修改程度上，aop無疑是最理想的選擇。項目中有各種權限的複合，相對來說邏輯複雜度比較高，所以一步步來。因為權限涉及到的是後端接口的調用所以樓主選擇在controller層代碼做切面，而切點就是controller中的各個方法塊，對於通用訪問權限，我們使用execution表達式進行排除。

只讀管理員權限的實現及切點選擇

對於實現排除通用的controller，樓主採用的是execution表達式邏輯運算。因為只讀管理員擁有全局讀權限，而對於增刪改權限，樓主採用的是使用切點切入是增刪改的方法，so，這個時候規範的方法命名就很重要了。對於各種與只讀管理員進行複合的各種管理員，我們在代碼中做一下特殊判斷即可。下面是spring aop的配置文件配置方法。

 <bean id="usersPermissionsAdvice" /> <aop:config> <!--定義切面--> <aop:aspect id="authAspect" ref="usersPermissionsAdvice"> <!-- 定義切入點(配置在com.thundersoft.metadata.web.controller下所有的類在調用之前都會被攔截) --> <aop:pointcut expression="(execution(* com.thundersoft.metadata.web.controller.*.add*(..)) or execution(* com.thundersoft.metadata.web.controller.*.edit*(..)) or execution(* com.thundersoft.metadata.web.controller.*.del*(..)) or execution(* com.thundersoft.metadata.web.controller.*.update*(..)) or execution(* com.thundersoft.metadata.web.controller.*.insert*(..)) or execution(* com.thundersoft.metadata.web.controller.*.modif*(..))) or execution(* com.thundersoft.metadata.web.controller.*.down*(..))) and ( !execution(* com.thundersoft.metadata.web.controller.FindPasswordController.*(..)) and !execution(* com.thundersoft.metadata.web.controller.SelfServiceController.*(..)) and !execution(* com.thundersoft.metadata.web.controller.HomeController.*(..)) and !execution(* com.thundersoft.metadata.web.controller.UserStatusController.*(..)) and !execution(* com.thundersoft.metadata.web.controller.DashboardController.*(..)) and !execution(* com.thundersoft.metadata.web.controller.MainController.*(..))))" id="authPointCut"/> <!--方法被調用之前執行的--> <aop:before method="readOnly" pointcut-ref="authPointCut"/> </aop:aspect> </aop:config>

只讀管理員權限管理代碼實現

上面說了那麼多，廢話不多說了，下面是對只讀權限與各種複合權限進行控制的切面代碼實現。

 /** * 對只讀管理員以及其複合管理員進行aop攔截判斷. * @param joinPoint 切入點. * @throws IOException */ public void readOnly(JoinPoint joinPoint) throws IOException { /** * 獲取被攔截的方法. */ String methodName = joinPoint.getSignature().getName(); /** * 獲取被攔截的對象. */ Object object = joinPoint.getTarget(); logger.info("權限管理aop,方法名稱" + methodName); HttpServletRequest request =((ServletRequestAttributes) RequestContextHolder.getRequestAttributes()).getRequest(); HttpServletResponse response =((ServletRequestAttributes) RequestContextHolder.getRequestAttributes()).getResponse(); String roleFlag = GetLoginUserInfor.getLoginUserRole(request); /** * 超級管理員*/ if (PermissionsLabeled.super_Admin.equals(roleFlag)) { return; } /** * 只讀管理員做數據更改權限的判斷*/ if (PermissionsLabeled.reader_Admin.equals(roleFlag)) { logger.error("只讀管理員無操作權限!"); response.sendRedirect(request.getContextPath() + "/auth/readOnly"); } /** * 部門管理員,且為只讀管理員, */ if (PermissionsLabeled.dept_reader_Admin.equals(roleFlag)) { if (object instanceof DepartmentController) { return; } if (object instanceof UserController) { if (methodName.contains("addAdmin")) { response.sendRedirect(request.getContextPath() + "/auth/readOnly"); } if (methodName.contains("deleteAdmin")) { response.sendRedirect(request.getContextPath() + "/auth/readOnly"); } if (methodName.contains("updateAdmin")) { response.sendRedirect(request.getContextPath() + "/auth/readOnly"); } return; } if (object instanceof GroupController) { return; } logger.error("部門管理員,且為只讀管理員無操作權限!"); response.sendRedirect(request.getContextPath() + "/auth/readOnly"); } /** * 應用管理員,且為只讀管理員*/ if (PermissionsLabeled.app_reader_Admin.equals(roleFlag)) { if (object instanceof AppController) { return; } if (object instanceof AppPolicyController) { return; } logger.error("應用管理員,且為只讀管理員無操作權限!"); response.sendRedirect(request.getContextPath() + "/auth/readOnly"); } /** * 部門管理員,且為應用管理員,且為只讀管理員*/ if (PermissionsLabeled.dept_app_reader_Admin.equals(roleFlag)) { if (object instanceof DepartmentController) { return; } if (object instanceof UserController) { return; } if (object instanceof GroupController) { return; } if (object instanceof AppController) { return; } if (object instanceof AppPolicyController) { return; } logger.error("部門管理員,且為應用管理員,且為只讀管理員無操作權限"); response.sendRedirect(request.getContextPath() + "/auth/readOnly"); } }

具有專門功能的管理員權限控制的切點選擇

因為具有專門的管理員權限比較特殊，樓主採用的方式除了通用訪問權限之外的controller全切，特殊情況在代碼邏輯裡面做實現即可。配置文件代碼如下：

 <aop:config> <!--定義切面--> <aop:aspect id="authAspect" ref="usersPermissionsAdvice"> <!-- 定義切入點(配置在com.thundersoft.metadata.web.controller下所有的類在調用之前都會被攔截) --> <aop:pointcut expression="(execution(* com.thundersoft.metadata.web.controller.*.*(..)) and ( !execution(* com.thundersoft.metadata.web.controller.FindPasswordController.*(..)) and !execution(* com.thundersoft.metadata.web.controller.SelfServiceController.*(..)) and !execution(* com.thundersoft.metadata.web.controller.HomeController.*(..)) and !execution(* com.thundersoft.metadata.web.controller.UserStatusController.*(..)) and !execution(* com.thundersoft.metadata.web.controller.DashboardController.*(..)) and !execution(* com.thundersoft.metadata.web.controller.MainController.*(..))))" id="appAuthPointCut"/> <!--方法被調用之前執行的--> <aop:before method="appDeptAuth" pointcut-ref="appAuthPointCut"/> </aop:aspect> </aop:config>

##權限管理的切面代碼實現

/** * 對應用管理員以及部門管理員進行aop攔截判斷. * @param joinPoint 切入點. * @throws IOException */ public void appDeptAuth(JoinPoint joinPoint) throws IOException { /** * 獲取被攔截的方法. */ String methodName = joinPoint.getSignature().getName(); /** * 獲取被攔截的對象. */ Object object = joinPoint.getTarget(); logger.info("權限管理aop,方法名稱",methodName); HttpServletRequest request =((ServletRequestAttributes) RequestContextHolder.getRequestAttributes()).getRequest(); HttpServletResponse response =((ServletRequestAttributes) RequestContextHolder.getRequestAttributes()).getResponse(); String roleFlag = GetLoginUserInfor.getLoginUserRole(request); /** * 超級管理員*/ if (PermissionsLabeled.super_Admin.equals(roleFlag)) { return; } /** * 應用管理員做數據更改權限的判斷*/ if (PermissionsLabeled.app_Admin.equals(roleFlag)) { if (object instanceof AppController) { return; } if (object instanceof AppPolicyController) { return; } logger.error("應用管理員無操作權限"); response.sendRedirect(request.getContextPath() + "/auth/readOnly"); } else if (PermissionsLabeled.dept_Admin.equals(roleFlag)) { if (object instanceof DepartmentController) { return; } if (object instanceof UserController) { return; } if (object instanceof GroupController) { return; } if ("getAllDepartments".equals(methodName)) { return; } logger.error("應用管理員無操作權限"); response.sendRedirect(request.getContextPath() + "/auth/readOnly"); } else { return; } }

以上就是本文的全部內容，希望對大家的學習有所幫助，也希望大家多多支持武林網。