如何使用Spring AOP实现基于注释的安全性？

Question

@HasPermission(operation=SecurityOperation.ACTIVITY_EDIT, object="#act")
public Activity updateActivity(Activity act)
{
   ...
}

• 如何从注释中提取操作和对象参数？
• 如何解析对象定义中的SpEL表达式并将对象作为'act'参数传递？

Answer 1

我知道这是一个很晚的答案，但是在我们将一些JavaEE项目迁移到Spring之后，我们基于AspectJ建立了一些基本的安全模型：

首先，我们使用自定义@OperationAuthorization注释我们的服务方法：

@OperationAuthorization
public ListOfUserGroupsTo getUserGroupsByClientId(Integer clientId) throws GenericException {
    return userGroupRepository.getAllUserGroupsForClient(clientId);
}

然后我们有一个带有@Aspect&@组件注释的类，它拦截带有特定注释的方法：

@Aspect 
@Component
public class AuthorizationAspect {

@Autowired
AuthorizationService authorizationService;

@Before(value = "@annotation(ch.avelon.alcedo.authorization.annotations.OperationAuthorization)")
public void before(JoinPoint joinPoint) throws Throwable {
    Object[] args = joinPoint.getArgs();
    Method method = ((MethodSignature) joinPoint.getSignature()).getMethod();

    authorizationService.checkOperationAuthorization(method, args);
}