在 SpringBoot 中使用 Spring AOP 实现接口鉴权

在 Spring Boot 中使用 Spring AOP 实现接口鉴权可以帮助我们对接口的调用进行权限控制。下面是一些常见的方法：

1 基于注解的方法：在接口方法上添加自定义注解，通过定义切面类实现对注解的拦截和处理。例如：

定义注解：

@Target(ElementType.METHOD)
@Retention(RetentionPolicy.RUNTIME)
public @interface Auth {
    String value();
}

定义切面类：

@Component
@Aspect
public class AuthAspect {
    @Autowired
    private AuthService authService;
    
    @Pointcut("@annotation(com.example.Auth)")
    public void authPointcut() {}
    
    @Before("authPointcut() && @annotation(auth)")
    public void authBefore(JoinPoint joinPoint, Auth auth) {
        String permission = auth.value();
        if (!authService.checkPermission(permission)) {
            throw new UnauthorizedException("Unauthorized access");
        }
    }
}

在接口方法上添加注解：

@RestController
public class UserController {
    @Autowired
    private UserService userService;
    
    @GetMApping("/user/{id}")
    @Auth("user:view")
    public User getUser(@PathVariable Long id) {
        return userService.getUser(id);
    }
}

2 基于切入点表达式的方法：通过定义切入点表达式，对指定接口进行拦截和处理。例如：

定义切面类：

@Component
@Aspect
public class AuthAspect {
    @Autowired
    private AuthService authService;
    
    @Pointcut("execution(* com.example.UserService.*(..))")
    public void userServicePointcut() {}
    
    @Before("userServicePointcut()")
    public void userServiceBefore(JoinPoint joinPoint) {
        MethodSignature signature = (MethodSignature) joinPoint.getSignature();
        Method method = signature.getMethod();
        Auth auth = method.getAnnotation(Auth.class);
        if (auth != null && !authService.checkPermission(auth.value())) {
            throw new UnauthorizedException("Unauthorized access");
        }
    }
}

在接口方法上添加注解：

@RestController
public class UserController {
    @Autowired
    private UserService userService;
    
    @GetMapping("/user/{id}")
    @Auth("user:view")
    public User getUser(@PathVariable Long id) {
        return userService.getUser(id);
    }
}

以上是 Spring Boot 中使用 Spring AOP 实现接口鉴权的一些常见方法，具体使用哪种方法取决于具体的应用场景和需求。