在拦截器中获取执行方法注解

Question

我有一些操作需要特定用户权限才能访问，因此我创建了一个方法注释 @RequiredPermission 和一个拦截器来验证将要执行的方法是否具有该注释以及是否验证了登录用户有权限。

问题是我不知道如何从 ActionIn Vocation 获取此信息，也不知道如何从 ActionContext 获取此信息。

我确信这应该是一种方法，因为如果不是的话，我会说它可能不是一个很好的框架。

有什么建议吗？

Answer 1

您需要的信息包含在 < code>ActionProxy，可通过 ActionInitation.getProxy()。

拥有代理后，您就可以访问操作本身（从 ActionIn Vocation）和方法名称 (ActionProxy.getMethod()) 作为 细绳。

从那时起，它就是正常的 Java 反射。

Method method = action.getClass().getDeclaredMethod(actionmethod);
RequiredPermission permission = method.getAnnotation(RequiredPermission.class);
if (sessionUser.inRoles(permission.getRoles()) {
    return invocation.invoke();
}

return Constants.LOGIN_REQUIRED_RESULT;

或者无论如何你想处理实际的逻辑。