需求：通过Springboot自定义注解的方式来实现权限和日志模块的引用（这里侧重应用层面作用）。
1、工程描述
a1.png
说明：InAuth.java为要定义的注解接口，AuthAspect.java为切面实现，UserAuthEnum.java为用户权限枚举，AuthServiceImpl.java为业务实现，Auth.java为对外提供接口（控制层）。
2、代码步骤
第一：定义注解接口
@Retention(RetentionPolicy.RUNTIME)
@Target(ElementType.METHOD)
public @interface InAuth {
UserAuthEnum[] limit() default {};
}
第二：定义切面
/*****************************************
***说明：这里重点介绍权限,忽略登录会话等***
*****************************************/
@Aspect
@Component
@Configuration
public class AuthAspect {
@Around("@annotation(inAuth)")
public Object around(ProceedingJoinPoint point, InAuth inAuth) throws Throwable {
UserAuthEnum[] ifAuth = inAuth.limit();// 获取接口权限
if (ifAuth == null || ifAuth.length == 0) {
return point.proceed(); // 该接口不需要权限
}
int[] limit = {10,20,100}; //将ifAuth转成权限码
// 1、获取用户的会话Token，我们是放在ThreadLocal中的
// 2、根据Token会话中取出用户的权限列表，会话存在redis中
// 3、上面两步略，用户权限直接用数据模拟，我们用户权限返回的是Set
// 4、可以加一些逻辑判断，返回一些异常情况
Set<Integer> userSet = new HashSet<Integer>();
userSet.add(1000) ;
for (int lt : limit) {
if (userSet.contains(lt)) {
return point.proceed();
}
}
return "no acess auth!";
}
}
第三：定义权限的枚举类
public enum UserAuthEnum {
A_ADMIN(10), // 管理员权限
A_READ(20), // 只读权限
A_UPLOAD(30), // 上报权限
A_CHARTS(40), // 报表权限
A_LIST(50);// 名单管理权限
private int code;
private UserAuthEnum(int code) {
this.code = code;
}
public int getCode() {
return this.code;
}
}
第四：定义业务接口(引用自定的注解)
@Service("authService")
public class AuthServiceImpl implements AuthService {
@Override
@InAuth(limit={UserAuthEnum.A_CHARTS,UserAuthEnum.A_ADMIN}) //要么有管理员权限，要么有charts权限可以访问
public String testAuth() {
return "---auth test---";
}
}
第五：定义切面
public interface EacProxy {
public String query(); //可以返回复杂对象类型
}
第六：定义测试接口
@RestController
public class Auth {
@Autowired
private AuthService authService ;
@RequestMapping("/auth")
public String sayHello() throws Exception {
return authService.testAuth() ;
}
}
注解让代码代码世界更简洁、更简单了，但也存在缺点，让异常定位更麻烦，让理解spring执行原理更复杂（感觉从spring原理慢慢修理才是正道）。
