我有一些操作需要特定的用户权限才能访问,所以我创建了一个方法注释@RequiredPermission和一个拦截器来验证将要执行的方法是否具有注释,以及它是否已经验证了登录的用户是否具有该权限。
问题是我不知道如何从ActionInvocation和ActionContext获取这些信息。
我肯定这应该是一种方法,因为如果不是,我会说这可能不是一个好的框架。
有什么建议吗?
发布于 2011-11-07 23:42:58
您需要的信息包含在可通过ActionInvocation.getProxy()获得的ActionProxy中。
一旦拥有了代理,您就可以以字符串形式访问操作本身(从ActionInvocation)和方法名称(ActionProxy.getMethod())。
从那时起,它就是普通的Java反射了。
Method method = action.getClass().getDeclaredMethod(actionmethod);
RequiredPermission permission = method.getAnnotation(RequiredPermission.class);
if (sessionUser.inRoles(permission.getRoles()) {
return invocation.invoke();
}
return Constants.LOGIN_REQUIRED_RESULT;或者以您想要处理实际逻辑的方式。
https://stackoverflow.com/questions/8037812
复制相似问题