aop配合自定义的注解使用,使用RequestContextHolder静态类获取HttpServletRequest

先创建一个注解

package com.fchan.hashmapstudy.aspect;public @interface CheckIng {}

`aop`配置类

在需要aop切入的方法中加上这个注解就可以了

package com.fchan.hashmapstudy.aspect;import org.aspectj.lang.ProceedingJoinPoint;
import org.aspectj.lang.annotation.Around;
import org.aspectj.lang.annotation.Aspect;
import org.springframework.stereotype.Component;
import org.springframework.web.context.request.RequestAttributes;
import org.springframework.web.context.request.RequestContextHolder;
import org.springframework.web.context.request.ServletRequestAttributes;import javax.servlet.http.HttpServletRequest;@Aspect
@Component
public class CheckIngAspect {//注解的包名全路径@Around("@annotation(com.fchan.hashmapstudy.aspect.CheckIng)")public Object checkIng(ProceedingJoinPoint point) throws Throwable {//通过 RequestContextHolder 获取 HttpServletRequestRequestAttributes requestAttributes = RequestContextHolder.getRequestAttributes();ServletRequestAttributes servletRequestAttributes = (ServletRequestAttributes) requestAttributes;HttpServletRequest httpServletRequest = servletRequestAttributes.getRequest();//从header中获取tokenString token = httpServletRequest.getHeader("x-toekn");//校验toekn,如果校验成功就执行方法,否则就抛异常出去,这里只是为了说明aop配合注解使用,就不多写了return point.proceed();}}

通过`RequestContextHolder`静态类获取`HttpServletRequest`

//通过 RequestContextHolder 获取 HttpServletRequest
RequestAttributes requestAttributes = RequestContextHolder.getRequestAttributes();
ServletRequestAttributes servletRequestAttributes = (ServletRequestAttributes) requestAttributes;
HttpServletRequest httpServletRequest = servletRequestAttributes.getRequest();

通过在自定义注解内传入参数,配合`aop`做用户角色校验

定义一个可以传入自定义参数的注解,然后在aop中配置拦截

自定义注解中要注意参数的类型是有限制的。

A primitive type—基本类型（java的八种基本类型：byte、short、int、long、float、double、char、boolean）
String
Class
An enum type
An annotation type
An array type ：类型为以上任一类型的数组

除了以上标示，其他类型编译都会出错： invalid type of annotation member。

package com.fchan.hashmapstudy.aspect;import java.lang.annotation.Retention;
import java.lang.annotation.RetentionPolicy;@Retention(RetentionPolicy.RUNTIME)
// RetentionPolicy.RUNTIME 表示CheckUserRole这个注解在运行期可以用反射取到
public @interface CheckUserRole {String value();
}

aop中拦截使用该注解的方法,并且获取注解中配置的参数进行校验

private HttpServletRequest getHttpServletRequest() {RequestAttributes requestAttributes = RequestContextHolder.getRequestAttributes();ServletRequestAttributes servletRequestAttributes = (ServletRequestAttributes) requestAttributes;return servletRequestAttributes.getRequest();
}@Around("@annotation(com.fchan.hashmapstudy.aspect.CheckUserRole)")
public Object checkUserRole(ProceedingJoinPoint point) throws Throwable {//获取tokenHttpServletRequest httpServletRequest = getHttpServletRequest();String token = httpServletRequest.getHeader("x-token");//todo token有效期校验//获取请求里提交的roleString requestRole = httpServletRequest.getHeader("role");//获取方法上的注解里的role值,比对看看是否相等,相等则符合要求MethodSignature signature = ((MethodSignature) point.getSignature());Method method = signature.getMethod();// 这里想通过反射获取 CheckUserRole 注解,需要在注解定义的地方加上 @Retention(RetentionPolicy.RUNTIME)CheckUserRole annotation = method.getAnnotation(CheckUserRole.class);String annotationRole = annotation.value();if(!Objects.equals(requestRole, annotationRole)){throw new SecurityException("用户无权访问");}return point.proceed();
}

使用该注解时传入的自定义参数

关于@Retention(RetentionPolicy.RUNTIME)相关的自定义注解可以参考
https://www.cnblogs.com/olmlo/p/3566778.html

aop配合自定义的注解使用,使用RequestContextHolder静态类获取HttpServletRequest相关推荐

【日志记录】基于AOP实现自定义日志注解，并支持动态设置注解内容
前言平时在java项目开发过程中,涉及到记录操作日志的场景很多,有时候大家习惯把操作日志的生成代码写到业务代码中,这样造成了日志和业务代码的耦合性比较高.可维护性也不强,易读性更差,更多的时候是使用 ...
SpringBoot基于AOP实现自定义非空验证的注解
为了避免对大量参数进行过多的非空校验,我们可以自定义一个非空验证的注解,因为spring自带的@RequestParam并不能对参数进行非空准备工作首先需要创建一个spring boot项目,并引 ...
如何使用 AOP 和自定义注解？
作者 | 一个程序员的成长责编 | 胡巍巍记得今年年初刚开始面试的时候,被问的最多的就是你知道Spring的两大核心嘛?那你说说什么是AOP,什么是IOC?我相信你可能也被问了很多次了. 到底是什 ...
自定义注解实现权限校验含义_厉害了！老大利用AOP实现自定义注解，半小时完成我三天工作量...
前面我们已经介绍了AOP适用的一些业务场景以及简单的代码实现,当时我们的切点是用execution表达式来配置的,这种方式有一些局限性在里面: 灵活性不高,一个表达式只能切到某种同类型的方法个性化不 ...
spring aop拦截自定义注解的切入点表达式
@within(com.cxh.study.aop.controller.UserAccessAnnotation) 表示拦截含有com.cxh.study.aop.controller.UserAc ...
使用@Constraint配合自定义注解开发
前言通常我们在开发的过程中,需要对前端传入的数据进行校验,尽管这一步已经在前端进行了一次校验,虽然现在已经有了很多校验的注解,@NotNull.@NotBlank.@URL等一系列注解帮助我们进行校 ...
自定义的注解校验器的实现
首先先学习一下注解,注解为我们在代码中添加信息提供了一种形式化的方法,使得我们在稍后的某个时刻可以方便地使用这些数据. 在日常的编码中我们一直都在使用注解,只是没有特别关注过,Java中内置了三种注解 ...
slf4j注解log报错_SpringBoot自定义日志注解，用于数据库记录操作日志，你用过吗？...
大家好,我是程序员7歌! 今天我将为大家讲解如何通过自定义注解记录接口访问日志.一般的开发中,有两种方式可以记录日志信息,第一种:把接口日志信息保存到日志文件中,第二种:把接口操作日志保存到数据库中, ...
记一次AOP+反射动态修改注解值成功后注解没有生效
记一次AOP+反射动态修改注解值成功后注解没有生效最近重新看了一下反射,突发奇想,在运行的时候在不同的方法上放入不同的注解值,然后获取到注解值进行修改.于是拿了hirbernate的@Validat ...

aop配合自定义的注解使用,使用RequestContextHolder静态类获取HttpServletRequest

先创建一个注解

`aop`配置类

通过`RequestContextHolder`静态类获取`HttpServletRequest`

通过在自定义注解内传入参数,配合`aop`做用户角色校验

aop配合自定义的注解使用,使用RequestContextHolder静态类获取HttpServletRequest相关推荐

最新文章

热门文章

aop配合自定义的注解使用,使用RequestContextHolder静态类获取HttpServletRequest

先创建一个注解

aop配置类

通过RequestContextHolder静态类获取HttpServletRequest

通过在自定义注解内传入参数,配合aop做用户角色校验

aop配合自定义的注解使用,使用RequestContextHolder静态类获取HttpServletRequest相关推荐

最新文章

热门文章

`aop`配置类

通过`RequestContextHolder`静态类获取`HttpServletRequest`

通过在自定义注解内传入参数,配合`aop`做用户角色校验