這篇文章運(yùn)用簡(jiǎn)單易懂的例子給大家介紹Spring boot使用攔截器實(shí)現(xiàn)訪問權(quán)限限制,內(nèi)容非常詳細(xì),感興趣的小伙伴們可以參考借鑒,希望對(duì)大家能有所幫助。
遇到一個(gè)需求是:要為用戶設(shè)置不同的菜單、數(shù)據(jù)訪問權(quán)限。對(duì)于一些特定類型的數(shù)據(jù),有的用戶可以看有的用戶則不可以。一開始沒有太多思路,后來一想是不是可以把"特定類型"這個(gè)參數(shù)通過@PathVariable注解加到路徑上,這樣就可以通過攔截器攔截后,校驗(yàn)此用戶是否可以訪問這個(gè)路徑(類型)下的數(shù)據(jù)了。
話不多說,以下為具體實(shí)踐
攔截器配置類
@Configuration public class UserInterceptorConfig { //為了保證IDbnetUserService提前實(shí)例化,能在userInterceptor使用 //ConditionalOnMissingBean可以保證只有一個(gè)IDbnetUserService的實(shí)例 @Bean @ConditionalOnMissingBean(IDbnetUserService.class) public IDbnetUserService dbnetUserService() { return new DbnetUserServiceImpl(); } //攔截器 @Bean(name = "userInterceptor") public HandlerInterceptor userInterceptor(IDbnetUserService dbnetUserService) { return new HandlerInterceptor() { @Override public boolean preHandle(HttpServletRequest request, HttpServletResponse response, Object handler) throws Exception { //url = request.getRequestURI() 判斷url是否可以有權(quán)限訪問而返回true或者false } }; } }