springmvc用于方法鉴权的注解拦截器的解决方案代码

最近在用SpringMvc写项目的时候，遇到一个问题，就是方法的鉴权问题，这个问题弄了一天了终于解决了，下面看下解决方法

项目需求：需要鉴权的地方，我只需要打个标签即可，比如只有用户登录才可以进行的操作，一般情况下我们会在执行方法时先对用户的身份进项校验，这样无形中增加了非常大的工作量，重复造轮子，有了java注解只需要在需要鉴权的方法上面打个标签即可：

解决方案：

　　1、首先创建一个注解类：

@Documented

@Inherited

@Target({ElementType.METHOD,ElementType.TYPE})

@Retention(RetentionPolicy.RUNTIME)

public @interface Auth {

boolean validate() default true;

}

2、再创建一个拦截器：

public class AuthInterceptor extends BaseInterceptor{

@Override

public Boolean preHandle(HttpServletRequest request,

HttpServletResponse response, Object handler) throws Exception {

if(handler.getClass().isAssignableFrom(HandlerMethod.class)){

Auth authPassport = ((HandlerMethod) handler).getMethodAnnotation(Auth.class);

//没有声明需要权限,或者声明不验证权限

if(authPassport==null){

return true;

} else{

//在这里实现自己的权限验证逻辑

if(true){

//如果验证成功返回true（这里直接写false来模拟验证失败的处理）

System.out.println("执行权限校验了");

return true;

} else{

//如果验证失败

//返回到登录界面

// System.out.println("权限校验对了");

// response.sendRedirect("account/login");

return false;

}

} else{

return true;

}

3、配置拦截器：需要在*-servlet.xml里面增加以下代码，如果您自定义了配置文件也可直接放到您定义的配置文件中