Spring AOP pointcut, соответствующий аннотации на интерфейсе
У меня есть класс обслуживания, реализованный в Java 6 / Spring 3, который нуждается в аннотации для ограничения доступа по роли.
Я определил аннотацию под названием RequiredPermission, которая имеет в качестве атрибута значения одно или несколько значений из перечисления, называемого OperationType:
public @interface RequiredPermission {
/**
* One or more {@link OperationType}s that map to the permissions required
* to execute this method.
*
* @return
*/
OperationType[] value();}
public enum OperationType {
TYPE1,
TYPE2;
}
package com.mycompany.myservice;
public interface MyService{
@RequiredPermission(OperationType.TYPE1)
void myMethod( MyParameterObject obj );
}
package com.mycompany.myserviceimpl;
public class MyServiceImpl implements MyService{
public myMethod( MyParameterObject obj ){
// do stuff here
}
}
У меня также есть следующее определение аспекта:
/**
* Security advice around methods that are annotated with
* {@link RequiredPermission}.
*
* @param pjp
* @param param
* @param requiredPermission
* @return
* @throws Throwable
*/
@Around(value = "execution(public *"
+ " com.mycompany.myserviceimpl.*(..))"
+ " && args(param)" + // parameter object
" && @annotation( requiredPermission )" // permission annotation
, argNames = "param,requiredPermission")
public Object processRequest(final ProceedingJoinPoint pjp,
final MyParameterObject param,
final RequiredPermission requiredPermission) throws Throwable {
if(userService.userHasRoles(param.getUsername(),requiredPermission.values()){
return pjp.proceed();
}else{
throw new SorryButYouAreNotAllowedToDoThatException(
param.getUsername(),requiredPermission.value());
}
}
Объект parameter содержит имя пользователя, и я хочу найти требуемую роль для пользователя, прежде чем разрешить доступ к метод.
Когда я помещаю аннотацию на метод в MyServiceImpl, все работает просто отлично, точечный разрез совпадает,и аспект срабатывает. Однако я считаю, что аннотация является частью контракта на обслуживание и должна быть опубликована с интерфейсом в отдельном пакете API. И, очевидно, я не хотел бы ставить аннотацию как на определение сервиса, так и на реализацию (сухую).
Я знаю, что в Spring AOP есть случаи, когда аспекты запускаются аннотациями один методы интерфейса (например, транзакционные). Есть ли здесь особый синтаксис или это просто невозможно из коробки.
PS: Я не опубликовал свой весенний конфиг, так как он, кажется, работает просто отлично. И нет, это не мои оригинальные имена классов и методов.PPS: на самом деле, вот соответствующая часть моего весеннего config:
<aop:aspectj-autoproxy proxy-target-class="false" />
<bean class="com.mycompany.aspect.MyAspect">
<property name="userService" ref="userService" />
</bean>
5 ответов:
Если я правильно вас понял, вам нужен pointcut, который находит все методы в классах, которые расширяют MyService и снабжены аннотациями и предпочтительными аргументами.
Предлагаю заменить:
execution(public * com.mycompany.myserviceimpl.*(..))
С:
execution(public * com.mycompany.myservice.MyService+.*(..))
Знак плюс используется, если требуется, чтобы точка соединения соответствовала классу MyService или классу, который ее расширяет.
Надеюсь, это поможет!
Эспен, ваш код работает только для одного класса:
execution(public * com.mycompany.myservice.MyService+.*(..))
Но что, если я хочу такое поведение для всех служб в *com.название_компании.сервисы.** пакет?
У меня был успех с этим подходом:
Http://nonrepeatable.blogspot.co.uk/2010/05/validating-service-method-parameters.html
Я столкнулся с той же проблемой, однако приведенные выше предложения не помогают. Если бы у меня было только это как точечный разрез:
execution(public * com.mycompany.myservice.MyService+.*(..))
Затем призывается совет. Однако, если я добавлю это:
&& @annotation(x.y.z.Logged)
Тогда совет не вызывается. Интерфейс MyService содержит аннотацию @Logged для одного из своих методов и даже для объявления типа.
Вы должны добавить аннотацию @Inherited к аннотации @RequiredPermission.
Http://download.oracle.com/javase/6/docs/api/java/lang/annotation/Inherited.html