spring aop实现用户权限管理的示例

aop 在实际项目中运用的场景主要有 权限管理（Authority Management）、事务管理（Transaction Management）、安全管理（Security）、日志管理（Logging）和调试管理（Debugging） 等。

问题源于项目开发

最近项目中需要做一个权限管理模块,按照之前同事的做法是在controller层的每个接口调用之前上做逻辑判断，这样做也没有不妥，但是代码重复率太高,而且是体力劳动，so，便有了如题所说的使用spring aop做一个切点来实现通用功能的权限管理，这样也就降低了项目后期开发的可扩展性。

权限管理的代码实现与配置文件

在最小的代码修改程度上，aop无疑是最理想的选择。项目中有各种权限的复合，相对来说逻辑复杂度比较高，所以一步步来。因为权限涉及到的是后端接口的调用所以楼主选择在controller层代码做切面，而切点就是controller中的各个方法块，对于通用访问权限，我们使用execution表达式进行排除。

只读管理员权限的实现及切点选择

对于实现排除通用的controller，楼主采用的是execution表达式逻辑运算。因为只读管理员拥有全局读权限，而对于增删改权限，楼主采用的是使用切点切入是增删改的方法，so，这个时候规范的方法命名就很重要了。对于各种与只读管理员进行复合的各种管理员，我们在代码中做一下特殊判断即可。下面是spring aop的配置文件配置方法。

<bean id="usersPermissionsAdvice"     class="com.thundersoft.metadata.aop.UsersPermissionsAdvice"/>  <aop:config>    <!--定义切面 -->    <aop:aspect id="authAspect" ref="usersPermissionsAdvice">      <!-- 定义切入点 (配置在com.thundersoft.metadata.WEB.controller下所有的类在调用之前都会被拦截) -->      <aop:pointcut          expression="(execution(* com.thundersoft.metadata.web.controller.*.add*(..)) or          execution(* com.thundersoft.metadata.web.controller.*.edit*(..)) or          execution(* com.thundersoft.metadata.web.controller.*.del*(..)) or          execution(* com.thundersoft.metadata.web.controller.*.update*(..)) or          execution(* com.thundersoft.metadata.web.controller.*.insert*(..)) or          execution(* com.thundersoft.metadata.web.controller.*.modif*(..))) or          execution(* com.thundersoft.metadata.web.controller.*.down*(..))) and (          !execution(* com.thundersoft.metadata.web.controller.FindPassWordController.*(..)) and          !execution(* com.thundersoft.metadata.web.controller.SelfServiceController.*(..)) and          !execution(* com.thundersoft.metadata.web.controller.HomeController.*(..)) and          !execution(* com.thundersoft.metadata.web.controller.UserStatusController.*(..)) and          !execution(* com.thundersoft.metadata.web.controller.DashboardController.*(..)) and          !execution(* com.thundersoft.metadata.web.controller.MainController.*(..))))"          id="authPointCut"/>      <!--方法被调用之前执行的 -->      <aop:before method="readOnly"            pointcut-ref="authPointCut"/>    </aop:aspect>  </aop:config>