热门标签
当前位置: article > 正文
7.5 SpringBoot 拦截器Interceptor实战 统一角色权限校验_springboot 权限校验interceptor
作者：2023面试高手 | 2024-06-14 04:40:54
赞
踩
springboot 权限校验interceptor
前言
在【7.1】管理员图书录入和修改API，当时预告过：并没有写【校验是否是管理员】的逻辑，因为是通用逻辑，会单写一篇来细讲，那么今天就来安排！
角色权限校验，是保证接口安全必备的能力：有权限才可以操作！所以，一般对于这种通用逻辑，推荐不与主业务逻辑耦合，那么怎么来解耦？
在SpringBoot中过滤器、拦截器、切面，都可以实现统一角色校验的功能解耦，为了和【3-3 】用户身份认证的拦截器方案保持一致，我们采用SpringBoot拦截器Interceptor实战统一角色权限校验！ 使用AOP的话，你会实现吗？文末投票不实名，让我们有更多的互动吧~~
一、定义注解annotation
通用功能定义在tg-book-common中
我们最终实现的效果是：加了@Role注解以后，这个接口只有管理员才能访问，学生访问接口就会报错：无权限！
下面定义一个角色注解&
推荐阅读
相关标签
