spring方法拦截实例

使用到spring方法拦截器 MethodInterceptor实现权限控制，MethodInterceptor可以使用通配符，并且是基于注解的。

简单例子代码如下：

1、定义需要拦截的类

Java代码  

1. public class LoginAction{
2. //没有权限限制
3. @RequestMapping(value = "/login")
4. public void login(HttpServletRequest req, HttpServletResponse res) {
5. //登录功能.
6. }
7. //需要登录完成后才可访问
8. @LoginMethod
9. @RequestMapping(value = "/userList")
10. public void userList(HttpServletRequest req, HttpServletResponse res) {
11. //获取用户列表
12. }
13. }

注意上面的@LoginMethod是我自定义的注解

2、定义LoginMethod注解

Java代码  

1. @Target(ElementType.METHOD)   //方法
2. @Retention(RetentionPolicy.RUNTIME)    // 注解会在class字节码文件中存在，在运行时可以通过反射获取到
3. public @interface LoginMethod {
4. }

3、定义MethodInterceptor拦截器

Java代码  

1. public class SystemMethodInterceptor implements MethodInterceptor {
2. @Override
3. public Object invoke(MethodInvocation methodInvocation) throws Throwable {
4. Method method = methodInvocation.getMethod();
5. if(method.isAnnotationPresent(LoginMethod.class)){//加了@LoginMethod注解，被拦截
6. User user = sessionUtil.getCurrUser();
7. if(user == null){//未登录
8. //proceed方法不调用，方法被拦截
9. return null;
10. }else{
11. return methodInvocation.proceed();//该方法不调用，则被拦截的方法不会被执行
12. }
13. }else{
14. return methodInvocation.proceed();
15. }
16. }
17. }

4、配置文

Xml代码  

1. <bean id="systemMethodInterceptor" class="com.tzz.interceptor.SystemMethodInterceptor" >
2. </bean>
3. <aop:config>
4. <!--切入点-->
5. <aop:pointcut id="methodPoint" expression="execution(* com.tzz.controllor.web.*.*(..)) "/><!--在该切入点使用自定义拦截器-->
6. <aop:advisor pointcut-ref="methodPoint" advice-ref="systemMethodInterceptor"/>
7. </aop:config>