Springboot整合aop实现权限拦截过滤

最新推荐文章于 2025-04-17 17:44:52 发布

Vegetable Dog.

最新推荐文章于 2025-04-17 17:44:52 发布

阅读量2.8k

点赞数 1

CC 4.0 BY-SA版权

分类专栏：专业团队-学习笔记文章标签： java elementui

本文链接：https://blog.csdn.net/weixin_44587820/article/details/124239249

本文介绍了如何在Springboot中使用AOP进行权限拦截过滤。详细解释了Pointcut、Advice、Aspect和Joint point等核心概念，并提供了代码实践，包括定义注解、切面和Controller接口，以及展示运行结果。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

Springboot整合通过aop实现权限拦截过滤

学习理论知识，概念需要理清：

Pointcut：切点，决定处理如权限校验、日志记录等在何处切入业务代码中（即织入切面）。切点分为execution方式和annotation方式。前者可以用路径表达式指定哪些类织入切面，后者可以指定被哪些注解修饰的代码织入切面。
Advice：处理，包括处理时机和处理内容。处理内容就是要做什么事，比如校验权限和记录日志。处理时机就是在什么时机执行处理内容，分为前置处理（即业务代码执行前）、后置处理（业务代码执行后）等。
Aspect：切面，即Pointcut和Advice。
Joint point：连接点，是程序执行的一个点。例如，一个方法的执行或者一个异常的处理。在 Spring AOP 中，一个连接点总是代表一个方法执行。
Weaving：织入，就是通过动态代理，在目标对象方法中执行处理内容的过程。

在这里插入图片描述

参阅图片，可以梳理：
Pointcut切入点，归纳定义相应的join point；
织入器（参照pointcut定义取得相应的join point）将对应此pointcut的advice，织入到pointcut指定的join point初；
Join point执行具体的业务操作。

https://blog.csdn.net/weixin_46228112/article/details/123930413

扩展：
在这里插入图片描述

https://blog.csdn.net/weixin_46228112/article/details/123930413

代码实践

定义注释：

/**
 * @Target 此注解的作用目标，括号里METHOD的意思说明此注解只能加在方法上面
 * @Retention 注解的保留位置，括号里RUNTIME的意思说明注解可以存在于运行时，可以用于反射
 * @Documented 说明该注解将包含在javadoc中
 */

@Target(ElementType.METHOD)
@Retention(RetentionPolicy.RUNTIME)
@Documented
public @interface StaffAnnotation {
   
}

定义切面


/**
 * 此类为一个切面类，主要作用就是对接口的请求进行拦截
 * 拦截的方式，只需要在指定接口方法上面加上@StaffAnnotation注解即可
 */

@Aspect
@Component
public class AuthorityAspect {
   

    @Autowired
    IUserService ius;

    //使用org.slf4j.Logger,这是spring实现日志的方法
    private final static Logger logger = LoggerFactory.getLogger(AuthorityAspect.class);

    /**
     * @Pointcut 注解指定一个切面，定义需要拦截的东西
     * 表示在执行被@MonitorRequest注解修饰的方法之前 会执行doBefore()方法
     */
    @Pointcut(value = "@annotation(com.sjy.it.user.annotation.StaffAnnotation)")
    public void checkStaffAuthority() {
   
    }

    /**
     *
     * @param joinPoint 连接点，就是被拦截点
     */
    @Before("checkStaffAuthority()"