[Java知识库]总结基于RBAC模型如何实现AOP的权限验证

一·RBAC模型初步认识

所谓RBAC模型，是在用户和角色以及角色权限之间实现一对多，多对多的权力控制模式，从单个角色到，一个单一的角色拥有多个权限，以及不同角色之间的权限分配，是一个比较均衡化的控制模型，通过简单的数据视图看一下。

?

?该模型涉及到多种权限的分配和管理，

?

?二·如何实现AOP的权限校验

? ? ? ?首先需要知道一点，在Spring框架下，AOP是属于面向切面编程的，根据自定义切点切入程序的运行，从而实现不同的操作。

@Aspect
@Component

1.我们需要认识两个注解 ：@Aspect是声明该类为切面类，也就是需要进行切面编程的，让Spring。第二个是老生常谈的SpringIOC容器必有的，这样才能注册成为Spring的一个bean组件。

 //现在以注解定位切点
    @Pointcut("@annotation(com.qcby.teaching.msgmanage.annotation.LogrRegister)")
    public void viewRecordsPoinCut() {
    }

2.切点的定义：面向切面，即一定需要一个切点，切点可以直接定位到类，或者类下的方法，或者注解，等等。

 //匹配所有public修饰的方法
    @Pointcut("execution(public * **(..))")
    public void exTest1(){}

//com包下的所有类的方法
    @Pointcut("execution(* com.*.*(..))")
    public void exTest3(){}

//com包下的所有包及子包的所有类的方法
    @Pointcut("execution(* com..*(..))")
    public void exTest4(){}

//匹配所有使用了AspectAnnotation注解的类的所有方法
    @Pointcut("@target(com.tiglle.manage.AspectAnnotation)")
    public void targetMatch(){}

//方法注解匹配,匹配所有带AspectAnnotation注解的方法
     @Pointcut("@annotation(com.tiglle.manage.annotation.AspectAnnotation)")
     public void test(){}

此次使用的切点是注解定位。

3·选择相应的通知：此次选择的是环绕通知(Around)，环绕通知会在后续校验完成时候通过动态代理实现后续的方法执行。

 @Around("viewRecordsPoinCut()")
    public Object around(ProceedingJoinPoint joinPoint) throws Throwable {
        // 通过request请求获取相应的token进行后续的校验
        String token = CookieUtil.INSTANCE.getTokenFromCookie(httpServletRequest);
        // 获取要校验的账户
        Long account = JwtUtil.getUserId(httpServletRequest);
        //通过account在全局代理的上下文中获得Map(这个Map以account-userInfo的形式,k-v键值对)
        SysUserVo check = globalContext.getSysUser(account);
        Long checkRoleId = check.getRoleId();
        //通过请求头获取即将访问的url，进行后续权限字符串校验需要
        String url = httpServletRequest.getRequestURI();
        //通过已经写好的接口获得该角色的所有权限字符串
        List<SysPower> powerString = sysPowerService.selectPowerString(checkRoleId);
        int i = 0;
        while (i < powerString.size()) {
            String powers = powerString.get(i).getPowerString();
            char[] a = powers.toCharArray();
            char[] b = url.toCharArray();
           //这里机型权限校验的时候，我们采用了KMP算法的匹配模式 对单一的url和权限字符串组
        //进行匹配校验
            int flag = check(a, b);
            if (flag < 0) {
                i++;
            } else {
                log.info("=======>校验通过！");
                break;
            }
        }
        ResultJson.error("越权访问===>" + new ResultJson(500, GlobalConstant.NO_POWERS));
        Object r = joinPoint.proceed();
        return r;
    }

以上是校验的全过程，KMP算法过程如下

 public static int check(char[] a, char[] b) {
        int i = 0, j = 0;
        while (i < a.length && j < b.length) {
            if (a[i] == b[j]) {
                i++;
                j++;
            } else {
                i = i - j + 1;
                j = 0;
            }
        }
        if (j == b.length) {
            return 1;
        } else {
            return -1;
        }
    }

三·测试结果（数据量较多，没有展示过多）：

?

总结：首先需要确定好切面的切点，其次对切点的编程要考虑好是否有适合的操作点，切勿烂用，在团队协作的时候造成不必要的困扰。