spring cloud项目扩展(五)自定义注解进行接口权限校验

spring cloud项目扩展(五)自定义注解进行接口权限校验

当我们想对所有的请求进行过滤或者权限校验的时候,我们可以在网关层,就是我们的zuul项目里进行,在springcloud项目扩展(一)的全局异常处理中,获取所有请求的ip地址时已经介绍了相关方法。如果只想对部分接口进行一些过滤或者校验,如判断某些特定的参数是否符合要求等情况。通过基于aop的自定义注解的方式实现,可以方便的在需要做过滤或者校验的地方打上注解就可以完成了。

代码的实现过程就是添加自定义注解,至于过滤和校验什么,可以在aop中添加业务逻辑即可。自定义注解的实现一共三步,定义注解,写实现,最后是在需要的地方使用注解。下面将在项目中详细记录实现过程。

1,使用我们原来创建的example-web项目,首先引入aop的依赖包。

spring cloud项目扩展(五)自定义注解进行接口权限校验

2,项目中创建一个包,用于装我们的自定义注解和实现。

spring cloud项目扩展(五)自定义注解进行接口权限校验

3,创建一个注解接口,自己命一个名字。

spring cloud项目扩展(五)自定义注解进行接口权限校验

4,自定义注解上加上以下几个注解。下面对几个注解进行详细的说明。

spring cloud项目扩展(五)自定义注解进行接口权限校验

4.1,@Target注解的作用是表明注解可以用在哪个地方,就是注解的使用范围。

spring cloud项目扩展(五)自定义注解进行接口权限校验

4.2,@Retention注解的作用是自定义注解在什么范围内有效。

spring cloud项目扩展(五)自定义注解进行接口权限校验

4.3,@Documented是一个标记注解,意思就是该自定义注解是否可以文档化。

4.4,@Inherited表明自定义注解是可被继承的。这里的继承和普通的对象继承的意思不一样,真正的含义是当自定义注解修饰一个类的时候,这个注解的作用域包括它的子类。

5,注解的定义体里可以定义一些一些数据类型,我们现在不需要用到。为了演示,我在这里增加两个无用的类型,如果只需要一个参数的话直接定义为value()就行了。这里的参数可以支持很多类型。可以自己学习一下自定义注解。

spring cloud项目扩展(五)自定义注解进行接口权限校验

spring cloud项目扩展(五)自定义注解进行接口权限校验

6,创建注解的实现类,在类上加上注解@Aspect,这个就是我们通常说的切面。如果有多个注解并且要区分先后顺序,可以继承Order类,自定义优先级就可以了。如果没有的话可以不继承。

spring cloud项目扩展(五)自定义注解进行接口权限校验

7,在实现里,增加切点。

spring cloud项目扩展(五)自定义注解进行接口权限校验

8,增加增强。有很多地方叫这位通知,其实并不准确。正确的翻译应该是增强。是对切点业务逻辑的增强。

spring cloud项目扩展(五)自定义注解进行接口权限校验

9,创建一个测试用的controller

spring cloud项目扩展(五)自定义注解进行接口权限校验

10,启动postman进行测试。分别测试三种情况。

10.1,测试带注解的方法,传入参数是admin时,查看打印结果。

spring cloud项目扩展(五)自定义注解进行接口权限校验

spring cloud项目扩展(五)自定义注解进行接口权限校验

10.2,传入参数没有para参数,或者参数值不是admin时。

spring cloud项目扩展(五)自定义注解进行接口权限校验

10.3,测试没有打上注解的方法。对普通接口没有影响。

spring cloud项目扩展(五)自定义注解进行接口权限校验

spring cloud项目扩展(五)自定义注解进行接口权限校验

11,三种情况我们都顺便演示在注解里定义参数的获取。

 

在公众号发送springcloud可以获取项目git源码地址。