以下文章来源方志朋的博客，回复”666“获面试宝典

来源：https://blog.csdn.net/howroad/article/details/80220320

在使用SpringMVC进行项目的时候用到了权限验证。

表分为:

用户表；

角色表；

资源表。

用户-角色-资源都是多对多的关系，验证无非就是收到请求后，在拦截器循环判断用户是否有权限执行操作。

方法一：通过request获得用户的URI，再逐一循环判断是否可以操作。只是这种方法很让人难受。

方法二：通过用户要访问的方法来判断是否有权限：

preHandle方法中handler实际为HandlerMethod，（看网上说的有时候不是HandlerMethod），加个instanceof验证吧

可以得到方法名：h.getMethod().getName()

可以得到RequestMapping注解中的值：h.getMethodAnnotation(RequestMapping.class)

这种方法还是不太方便

方法三：自定义注解

自定义注解代码：

@Retention(RUNTIME)
@Target(METHOD)
public @interface MyOperation {String value() default "";//默认为空，因为名字是value，实际操作中可以不写"value="
}

Controller代码：

@Controller("testController")
public class TestController {@MyOperation("用户修改")//主要看这里@RequestMapping("test")@ResponseBodypublic String test(String id) {return "Hello,2018!"+id;}
}

拦截器的代码：

@Override
public boolean preHandle(HttpServletRequest request, HttpServletResponse response, Object handler)throws Exception {System.out.println("进入拦截器");if(handler instanceof HandlerMethod) {HandlerMethod h = (HandlerMethod)handler;System.out.println("用户想执行的操作是:"+h.getMethodAnnotation(MyOperation.class).value());//判断后执行操作...}return HandlerInterceptor.super.preHandle(request, response, handler);
}

在每个方法上面加注解太麻烦啦,可以在类上加注解

@Retention(RUNTIME)
@Target(TYPE)
public @interface MyOperation {String value() default "";
}//拦截器中这样获得
h.getMethod().getDeclaringClass().getAnnotation(MyOperation.class);

我可以获取requestMapping,不用创建自定义注解啊,值得注意的是,不要使用GetMapping等,要使用requestMapping

热门内容：MyBatis-Plus，看这一篇就够了！抖音服务器带宽有多大，才能供上亿人同时刷？这玩意比ThreadLocal叼多了，吓得我赶紧分享出来。高并发下如何保证接口的幂等性最近面试BAT，整理一份面试资料《Java面试BAT通关手册》，覆盖了Java核心技术、JVM、Java并发、SSM、微服务、数据库、数据结构等等。获取方式：点“在看”，关注公众号并回复 666 领取，更多内容陆续奉上。

明天见(｡･ω･｡)ﾉ♡