自制权限框架(二)注解

简介: 自制权限框架(二)注解一、前言上一篇中,咱们介绍了如何使用jsp自定义标签编写权限框架。在jsp中,权限标签内的内容,只有在用户拥有权限的时候,才能够正常的展示。

自制权限框架(二)注解

一、前言

上一篇中,咱们介绍了如何使用jsp自定义标签编写权限框架。在jsp中,权限标签内的内容,只有在用户拥有权限的时候,才能够正常的展示。

但是,如果我们想限制用户访问某个链接该怎么办呢?

首先,我们先了解一下从浏览器地址栏输入地址到页面展现的全过程。

  1. 在地址栏输入地址后,浏览器会想后台服务器发出请求;

  2. 假设后台使用springMVC+spring+mybatis框架,请求会被spring的dispatcherServlet拦截,然后根据链接地址调用对应的controller;

  3. 在controller方法中进行业务处理,然后将数据封装到ModelMap中,并返回到jsp页面;

至此,一个请求的全过程结束,浏览器渲染页面。

我们想要限制用户访问某个链接,需要在请求到达controller前进行拦截,判断用户是否有权限。

在这里我们使用spring的HandlerInterceptor实现

二、自定义权限注解

首先,我们自定义注解RequirePermission,代码如下:

@Target({ElementType.TYPE, ElementType.METHOD})
@Retention(RetentionPolicy.RUNTIME)
public @interface RequirePermission {
    String value();
}

然后,我们实现HandlerInterceptor,代码如下:

public class RequirePermissionHandler extends HandlerInterceptorAdapter {
    @Override
    public boolean preHandle(HttpServletRequest request, HttpServletResponse response, Object handler) throws Exception {
        HandlerMethod myHandlerMethod = (HandlerMethod) handler;
        //通过handler获取请求对应的方法,并获取方法上的RequirePermission注解
        Annotation requirePermission = myHandlerMethod.getMethod().getAnnotation(RequirePermission.class);
        if (requirePermission!=null){
            //如果有权限注解,获取用户对应的权限
            Set<String> hasPermissions = (Set<String>) request.getSession().getAttribute(SESSION_ATTR_PERMISSION);
            //获取方法注解中要求的权限
            String requirePermission = ((RequirePermission) requirePermission).value();
            if (CollectionUtils.isEmpty(hasPermissions)||!hasPermissions.contains(requirePermission)){
                //用户没有权限,或不包含注解要求的权限,抛出异常
                throw new RequirePermissionException("user doesn't have this permission!");
            }
        }

        return true;
    }
}
  1. 继承HandlerInterceptorAdapter,并重写preHandle方法。
  2. 在方法中,首先判断请求的方法时候要求权限(有RequirePermission注解的),不要求权限的,将直接访问到controller对应的方法;要求权限的,判断用户是否有权限,没有权限的将会抛出异常。异常最好自定义,这样方便捕获权限异常,做相应的处理。

自定义异常如下:

public class RequirePermissionException extends Exception {
    public RequirePermissionException(String exception){
        super(exception);
    }

    public RequirePermissionException(){
        super();
    }
}

在controller中,使用注解@ExceptionHandler捕获权限异常,如下:

    //捕获权限异常
    @ExceptionHandler(RequirePermissionException.class)
    public void noPermission(HttpServletResponse response,HandlerMethod handler) throws IOException { 
        //跳转权限异常地址
        response.sendRedirect("/xxx/yyyy"); 
  }

最后,我们还需在springMVC的mvc-config.xml文件配置HandlerInterceptor,使咱们自定义的HandlerInterceptor生效

    <mvc:interceptors>
        <mvc:interceptor>
            <mvc:mapping path="/**/*"/>
            <bean class="com.xx.yy.RequirePermissionHandler"/>
        </mvc:interceptor>
    </mvc:interceptors>

至此,权限的注解开发完了,我们可以在controller中非常方便的使用,控制访问链接的权限。实例如下:

    @RequestMapping("xxxx")
    @RequirePermission(value = Constants.XXX_YYY_ZZZ)
    public String xxxx(Integer xxxId, ModelMap map){
        return "xxx/yyy";

    }

我们在controller中使用@RequirePermission注解,value是这个方法要求的权限,做到了链接的权限控制。

到这里,自制权限框架注解就介绍完了,可扩展的地方还有很多,例如:@RequirePermission的value可以是多个权限,并且多个权限间有“与”、“或”关系,这些就留给读者去发散,扩展了。

目录
相关文章
|
机器学习/深度学习 存储 人工智能
PIE Engine系列0 平台介绍(详细)
🏆本文介绍了遥感云计算平台PIE Engine的基本结构与功能,在未来的一段时间里,我将持续更新PIE Engine平台的操作文章,将遥感云计算的便捷传播给更多人,加快行业发展进度♥♥😀
749 0
|
6月前
|
移动开发 安全 虚拟化
VMware ESXi 8.0e 发布 - 领先的裸机 Hypervisor
VMware ESXi 8.0e 发布 - 领先的裸机 Hypervisor
167 4
VMware ESXi 8.0e 发布 - 领先的裸机 Hypervisor
|
7月前
|
自然语言处理 前端开发 JavaScript
千星计划视频号达人系统开发
“千星计划”视频号系统开发是一个涉及多个技术层面和业务需求的综合性项目。
407 20
|
存储 运维 小程序
【服务器数据恢复】异常断电导致ESXi虚拟机数据丢失的数据恢复案例
服务器数据恢复环境: 一台服务器,虚拟化系统为esxi,上层使用iSCSI的方式实现FC SAN功能,iSCSI通过FreeNAS构建。 FreeNAS采用了UFS2文件系统,esxi虚拟化系统里有3台虚拟机:其中一台虚拟机安装FreeBSD系统,存放数据库文件;一台虚拟机存放网站数据;一台虚拟机安装Windows server系统,存放数据库数据和程序代码。 服务器故障: 机房供电不稳,服务器非正常关机,重启服务器后发现ESXI虚拟化系统无法连接存储。工作人员对服务器进行故障排查,发现UFS2文件系统出现故障,于是fsck修复UFS2文件系统并将ESXI虚拟化系统连接到存储上。 检查文件系
CSMA/CD协议之计算最短帧长问题
CSMA/CD协议之计算最短帧长问题
423 0
|
机器学习/深度学习 编解码 测试技术
UPerNet:Unified Perceptual Parsing for Scene Understanding论文解读
人类在多个层面上识别视觉世界:我们毫不费力地对场景进行分类并检测内部物体,同时还识别物体的纹理和表面及其不同的组成部分。
537 0
|
云安全 弹性计算 负载均衡
阿里云ACP考试内容是什么?考试时间是什么时候?
目前国内有几家出名的互联网厂商,其中最有名的要数是阿里云了,在最近几年,阿里云稳步发展,已经做到了世界第三、亚洲第一的位置。而其旗下的人才认证也是在业界内广泛受欢迎的,很多人会选择考中级ACP认证来帮助自己增加就业竞争力。
阿里云ACP考试内容是什么?考试时间是什么时候?
|
传感器 编解码
ENVI:如何进行图像融合?
ENVI:如何进行图像融合?
667 0
|
API Python
Python tkintertools 模块介绍(新版)(下)
Python tkintertools 模块介绍(新版)(下)
348 0
|
机器学习/深度学习 监控 搜索推荐
推荐系统中的偏差:主要挑战和近期突破
虽然这些系统在帮助用户发现新内容或产品方面非常有用,但它们也存在着各种偏差,可能导致效果非常差的推荐结果。今天围绕推荐系统的主要研究之一就是如何去除偏差。 在本文中,我们将深入探讨5种最普遍的推荐系统偏差,并了解一些来自谷歌、YouTube、Netflix、快手等公司的最新研究成果。
650 0