Table des matières
Programmation orientée aspect
Le principe sous-jacent de la mise en œuvre d'AOP#🎜🎜 #
Déclarer une classe comme aspect, rédiger des notifications et des points d'entrée#🎜 🎜#
L'utilisation de cette interface peut créer un jeton en mémoire et le renvoyer au frontend. Plus tard, nous pourrons transmettre ce jeton pour authentification lors du réglage d'autres interfaces. L'emplacement transmis est le champ captcha
Maison Java javaDidacticiel Comment utiliser Spring AOP pour implémenter l'authentification d'interface dans SpringBoot

Comment utiliser Spring AOP pour implémenter l'authentification d'interface dans SpringBoot

May 19, 2023 pm 06:13 PM
spring aop springboot

Programmation orientée aspect

La programmation orientée aspect peut extraire une logique qui n'a rien à voir avec l'entreprise mais qui doit être appelée conjointement par différents modules métier, et l'intégrer dans le code dans le forme d'aspects, réduisant ainsi le coût du système. Le couplage de code réduit le code en double.

Spring AOP implémente une programmation orientée aspect du programme via la précompilation et des proxys dynamiques pendant l'exécution

Le principe sous-jacent de la mise en œuvre d'AOP#🎜🎜 #

La couche inférieure d'AOP utilise des proxys dynamiques pour répondre aux exigences et générer des classes proxy pour les classes qui doivent être améliorées. Il existe deux façons de générer des classes proxy (c'est-à-dire la classe qui a besoin). à améliorer),

If :

  • implémente l'interface et utilise le proxy dynamique JDK La classe proxy générée utilisera son interface et le fera. ne pas implémenter l'interface.

  • En utilisant le proxy dynamique CGlib, la classe proxy générée intégrera la classe proxy

  • #🎜🎜 #Termes liés à l'AOP

  • Point de connexion :

    Méthode dans la classe proxy (améliorée) #🎜🎜 #

  • Point d'entrée :
  • La méthode qui doit réellement être améliorée

  • Notification :
  • Le code logique à améliorer

    # 🎜🎜#

  • Pré-notification :
      Exécuté avant l'exécution de la fonction principale
    • # 🎜🎜#

      # 🎜🎜# Post notification : Exécuté après l'exécution de la fonction thème

    • Notification Surround : Exécuté avant et après l'exécution de la fonction principale

    • Notification d'exception : Exécuté lorsqu'une exception se produit dans l'exécution de la fonction thème

    • #🎜🎜 #

      Avis final : La fonction principale sera exécutée que l'exécution soit réussie ou non

    • Aspect : La combinaison des points d'entrée et des aspects, c'est-à-dire les méthodes améliorées et les fonctions améliorées forment des aspects

      # 🎜🎜#
    Commentaires associés et expressions de point d'entrée
  • # 🎜🎜#Remarque :

  • #🎜🎜 #
@Aspect :

Déclarer une classe comme aspect, rédiger des notifications et des points d'entrée#🎜 🎜#

@Avant : #🎜🎜 #Pré-notification correspondante

  • @ AprèsRetour : correspond à la post-notification

  • # 🎜🎜#

    @Autour :correspond à la notification environnante

    #🎜 🎜#
  • @AfterThrowing :

    Notification d'exception correspondante#🎜 🎜#

  • @Après :
  • Notification finale correspondante

  • @Pointcut :
  • Déclarer un pointcut, le marquer sur une méthode peut rendre l'expression plus concise

  • Déclarer des pointscuts à l'aide d'expressions de pointcut
  • # 🎜🎜#

    execution([modificateur d'autorisation][type de retour][Chemin complet de la classe].[Nom de la méthode][Type de liste de paramètres])

  • execution(* com.xxx.ABC.add()), pour la classe ABC Améliorer la méthodeImplémenter l'authentification de l'interface

  • 1. yml

Configurer le compte d'authentification de l'interface#🎜🎜 #

account:
  infos:
    - account: xinchao
      secret: admin
Copier après la connexion

2. Lire la configuration du compte
    @Data
    public class SecretInfo {
        private String account;
        private String secret;
    }
    Copier après la connexion
  • 3. méthode d'authentification de l'interface

    @Configuration
    @ConfigurationProperties("account")
    public class SecretConfig {
        private List<SecretInfo> infos;
    
        private Map<String, SecretInfo> map;
    
        private Map<String, TokenInfo> tokenMap = new HashMap<>();
    
        public void setInfos(List<SecretInfo> infos) {
            this.infos = infos;
            map = infos.stream().collect(Collectors.toMap(SecretInfo::getAccount, Function.identity()));
        }
    
        public synchronized String getToken(String account, String secret) {
            SecretInfo info = map.get(account);
            if (info == null) {
                throw new BusinessException("无效账号");
            }
            if (!StringUtils.equals(info.getSecret(), secret)) {
                throw new BusinessException("无效密码");
            }
            TokenInfo tokenInfo = tokenMap.get(account);
            if (tokenInfo != null && tokenInfo.getToken() != null) {
                return tokenInfo.getToken();
            }
            tokenInfo = new TokenInfo();
            String uuid = UUID.randomUUID().toString();
            tokenInfo.setToken(uuid);
            tokenInfo.setCreateDate(LocalDateTime.now());
            tokenInfo.setExpireDate(LocalDateTime.now().plusHours(2));
            tokenMap.put(account,tokenInfo);
            return tokenInfo.getToken();
        }
    
        public boolean checkCaptcha(String captcha) {
            return tokenMap.values().stream().anyMatch(e->StringUtils.equals(e.getToken(),captcha));
        }
    }
    Copier après la connexion
    @Data
    public class TokenInfo {
        private LocalDateTime createDate;
        private LocalDateTime expireDate;
        private String token;
    
        public String getToken() {
            if (LocalDateTime.now().isBefore(expireDate)) {
                return token;
            }
            return null;
        }
    
        public boolean verification(String token) {
            return Objects.equals(this.token, token);
        }
    }
    Copier après la connexion

    4. Écrivez AOP

Tout d'abord, écrivez une annotation pour indiquer que l'authentification n'est pas requise

@Target({ElementType.METHOD})
@Retention(RetentionPolicy.RUNTIME)
@Documented
public @interface CaptchaIgnoreAop {
}
Copier après la connexion
@Slf4j
@Aspect
@Component
@Order(2)
public class CaptchaAop {

    @Value("${spring.profiles.active:dev}")
    private String env;

    @Autowired
    private SecretConfig config;

    @Pointcut("execution(public * com.herenit.phsswitch.controller.impl..*.*(..))" +
            "&&@annotation(org.springframework.web.bind.annotation.PostMapping)" +
            "&&!@annotation(com.herenit.phsswitch.aop.CaptchaIgnoreAop)")
    public void tokenAop() {
    }

    @Around("tokenAop()")
    public Object doBefore(ProceedingJoinPoint joinPoint) throws Throwable {
        Object[] args = joinPoint.getArgs();
        if (args.length == 0 || !(args[0] instanceof RequestWrapper)
                || "test,dev".contains(env)) {
            log.info("当前环境无需校验token");
            return joinPoint.proceed();
        }
        String captcha = ((RequestWrapper) joinPoint.getArgs()[0]).getCaptcha();
        if (!config.checkCaptcha(captcha)) {
            throw new BusinessException("captcha无效");
        }
        return joinPoint.proceed();
    }

}
Copier après la connexion
# 🎜🎜#5. Écrivez un test d'interface

@PostMapping("/login")
@CaptchaIgnoreAop
public ResponseWrapper login(@RequestBody JSONObject userInfo) {
    String token = config.getToken(userInfo.getString("loginName")
            , userInfo.getString("password"));
    JSONObject result = new JSONObject();
    result.put("platformAccessToken", token);
    return ResponseWrapper.success(result);
}
Copier après la connexion

L'utilisation de cette interface peut créer un jeton en mémoire et le renvoyer au frontend. Plus tard, nous pourrons transmettre ce jeton pour authentification lors du réglage d'autres interfaces. L'emplacement transmis est le champ captcha

public class RequestWrapper<T> implements Serializable {

    private static final long serialVersionUID = 8988706670118918321L;
    public RequestWrapper() {
        super();
    }

    private T args;

    private String captcha;

    private String funcode;

    public T getArgs() {
        return args;
    }

    public void setArgs(T args) {
        this.args = args;
    }

    public String getCaptcha() {
        return captcha;
    }

    public void setCaptcha(String captcha) {
        this.captcha = captcha;
    }

    public String getFuncode() {
        return funcode;
    }

    public void setFuncode(String funcode) {
        this.funcode = funcode;
    }
}
Copier après la connexion

Ce qui précède est le contenu détaillé de. pour plus d'informations, suivez d'autres articles connexes sur le site Web de PHP en chinois!

Déclaration de ce site Web
Le contenu de cet article est volontairement contribué par les internautes et les droits d'auteur appartiennent à l'auteur original. Ce site n'assume aucune responsabilité légale correspondante. Si vous trouvez un contenu suspecté de plagiat ou de contrefaçon, veuillez contacter admin@php.cn

Article chaud

Repo: Comment relancer ses coéquipiers
3 Il y a quelques semaines By 尊渡假赌尊渡假赌尊渡假赌
R.E.P.O. Crystals d'énergie expliqués et ce qu'ils font (cristal jaune)
1 Il y a quelques semaines By 尊渡假赌尊渡假赌尊渡假赌
Hello Kitty Island Adventure: Comment obtenir des graines géantes
3 Il y a quelques semaines By 尊渡假赌尊渡假赌尊渡假赌
Combien de temps faut-il pour battre Split Fiction?
3 Il y a quelques semaines By DDD

Article chaud

Repo: Comment relancer ses coéquipiers
3 Il y a quelques semaines By 尊渡假赌尊渡假赌尊渡假赌
R.E.P.O. Crystals d'énergie expliqués et ce qu'ils font (cristal jaune)
1 Il y a quelques semaines By 尊渡假赌尊渡假赌尊渡假赌
Hello Kitty Island Adventure: Comment obtenir des graines géantes
3 Il y a quelques semaines By 尊渡假赌尊渡假赌尊渡假赌
Combien de temps faut-il pour battre Split Fiction?
3 Il y a quelques semaines By DDD

Tags d'article chaud

Bloc-notes++7.3.1

Bloc-notes++7.3.1

Éditeur de code facile à utiliser et gratuit

SublimeText3 version chinoise

SublimeText3 version chinoise

Version chinoise, très simple à utiliser

Envoyer Studio 13.0.1

Envoyer Studio 13.0.1

Puissant environnement de développement intégré PHP

Dreamweaver CS6

Dreamweaver CS6

Outils de développement Web visuel

SublimeText3 version Mac

SublimeText3 version Mac

Logiciel d'édition de code au niveau de Dieu (SublimeText3)

Quelles sont les méthodes de mise en œuvre des transactions programmatiques Spring ? Quelles sont les méthodes de mise en œuvre des transactions programmatiques Spring ? Jan 08, 2024 am 10:23 AM

Quelles sont les méthodes de mise en œuvre des transactions programmatiques Spring ?

Un nouveau paradigme de programmation, quand Spring Boot rencontre OpenAI Un nouveau paradigme de programmation, quand Spring Boot rencontre OpenAI Feb 01, 2024 pm 09:18 PM

Un nouveau paradigme de programmation, quand Spring Boot rencontre OpenAI

Utilisez Spring Boot et Spring AI pour créer des applications d'intelligence artificielle générative Utilisez Spring Boot et Spring AI pour créer des applications d'intelligence artificielle générative Apr 28, 2024 am 11:46 AM

Utilisez Spring Boot et Spring AI pour créer des applications d'intelligence artificielle générative

Comparaison et analyse des différences entre SpringBoot et SpringMVC Comparaison et analyse des différences entre SpringBoot et SpringMVC Dec 29, 2023 am 11:02 AM

Comparaison et analyse des différences entre SpringBoot et SpringMVC

Tutoriel pratique de développement SpringBoot+Dubbo+Nacos Tutoriel pratique de développement SpringBoot+Dubbo+Nacos Aug 15, 2023 pm 04:49 PM

Tutoriel pratique de développement SpringBoot+Dubbo+Nacos

Comment définir le niveau d'isolement des transactions au printemps Comment définir le niveau d'isolement des transactions au printemps Jan 26, 2024 pm 05:38 PM

Comment définir le niveau d'isolement des transactions au printemps

Application du cadre de tests unitaires JUnit dans les projets Spring Application du cadre de tests unitaires JUnit dans les projets Spring Apr 18, 2024 pm 04:54 PM

Application du cadre de tests unitaires JUnit dans les projets Spring

Quelles sont les différences entre SpringBoot et SpringMVC ? Quelles sont les différences entre SpringBoot et SpringMVC ? Dec 29, 2023 am 10:46 AM

Quelles sont les différences entre SpringBoot et SpringMVC ?

See all articles