弹簧AOP切点,与接口上的注释相匹配

2022-09-01 10:48:59

我有一个在Java 6 / Spring 3中实现的服务类,它需要一个注释来限制按角色访问。

我定义了一个名为 RequiredPermission 的注释,该注释的值属性来自名为 OperationType 的枚举中的一个或多个值:

public @interface RequiredPermission {

/**
 * One or more {@link OperationType}s that map to the permissions required
 * to execute this method.
 * 
 * @return
 */
OperationType[] value();}

public enum OperationType {
      TYPE1,
      TYPE2;
}

package com.mycompany.myservice;
public interface MyService{
   @RequiredPermission(OperationType.TYPE1)
   void myMethod( MyParameterObject obj );
}

package com.mycompany.myserviceimpl;
public class MyServiceImpl implements MyService{
   public myMethod( MyParameterObject obj ){
       // do stuff here
   }
}

我还有以下方面定义:

/**
 * Security advice around methods that are annotated with
 * {@link RequiredPermission}.
 * 
 * @param pjp
 * @param param
 * @param requiredPermission
 * @return
 * @throws Throwable
 */
@Around(value = "execution(public *"
        + " com.mycompany.myserviceimpl.*(..))"
        + " && args(param)" + // parameter object
        " && @annotation( requiredPermission )" // permission annotation

, argNames = "param,requiredPermission")
public Object processRequest(final ProceedingJoinPoint pjp,
        final MyParameterObject param,
        final RequiredPermission requiredPermission) throws Throwable {
    if(userService.userHasRoles(param.getUsername(),requiredPermission.values()){
        return pjp.proceed();
    }else{
        throw new SorryButYouAreNotAllowedToDoThatException(
            param.getUsername(),requiredPermission.value());
    }
}

参数对象包含用户名,我想在允许访问该方法之前查找用户所需的角色。

当我在MyServiceImpl中对方法进行注释时,一切正常,切入点匹配,方面开始发挥作用。但是,我认为注释是服务协定的一部分,应该与接口一起发布在单独的API包中。显然,我不想在服务定义和实现(DRY)上都添加注释。

我知道在Spring AOP中,有些方面是由注释和接口方法(例如事务性)触发的。这里是否有特殊的语法,或者它只是开箱即用。

PS:我还没有发布我的弹簧配置,因为它似乎工作得很好。不,这些既不是我的原始类,也不是方法名称。

PPS:实际上,这是我的弹簧配置的相关部分:

<aop:aspectj-autoproxy proxy-target-class="false" />

<bean class="com.mycompany.aspect.MyAspect">
    <property name="userService" ref="userService" />
</bean>

答案 1

如果我对你的理解是正确的,那么你需要一个切入点,它找到扩展MyService的类中的所有方法,并带有注释和首选参数。

我建议你替换:

execution(public * com.mycompany.myserviceimpl.*(..))

跟:

execution(public * com.mycompany.myservice.MyService+.*(..))

如果希望连接点与 MyService 类或扩展它的类匹配,则使用加号。

我希望它有帮助!


答案 2

Espen,你的代码只适用于一个类:

execution(public * com.mycompany.myservice.MyService+.*(..))

但是,如果我希望*com.mycompany.services.**包中的所有服务都出现这种行为怎么办?


推荐