Source/BladeX-Tool/blade-core-secure/src/main/java/org/springblade/core/secure/aspect/AuthAspect.java

¶Ô±ÈÐÂÎļþ
@@ -0,0 +1,123 @@
/*
 *      Copyright (c) 2018-2028, Chill Zhuang All rights reserved.
 *
 *  Redistribution and use in source and binary forms, with or without
 *  modification, are permitted provided that the following conditions are met:
 *
 *  Redistributions of source code must retain the above copyright notice,
 *  this list of conditions and the following disclaimer.
 *  Redistributions in binary form must reproduce the above copyright
 *  notice, this list of conditions and the following disclaimer in the
 *  documentation and/or other materials provided with the distribution.
 *  Neither the name of the dreamlu.net developer nor the names of its
 *  contributors may be used to endorse or promote products derived from
 *  this software without specific prior written permission.
 *  Author: Chill åº„骞 (smallchill@163.com)
 */
package org.springblade.core.secure.aspect;

import org.aspectj.lang.ProceedingJoinPoint;
import org.aspectj.lang.annotation.Around;
import org.aspectj.lang.annotation.Aspect;
import org.aspectj.lang.reflect.MethodSignature;
import org.springblade.core.secure.annotation.PreAuth;
import org.springblade.core.secure.auth.AuthFun;
import org.springblade.core.secure.exception.SecureException;
import org.springblade.core.tool.api.ResultCode;
import org.springblade.core.tool.utils.ClassUtil;
import org.springblade.core.tool.utils.StringUtil;
import org.springframework.beans.BeansException;
import org.springframework.context.ApplicationContext;
import org.springframework.context.ApplicationContextAware;
import org.springframework.context.expression.BeanFactoryResolver;
import org.springframework.core.MethodParameter;
import org.springframework.expression.Expression;
import org.springframework.expression.ExpressionParser;
import org.springframework.expression.spel.standard.SpelExpressionParser;
import org.springframework.expression.spel.support.StandardEvaluationContext;
import org.springframework.lang.NonNull;

import java.lang.reflect.Method;

/**
 * AOP é‰´æƒ
 *
 * @author Chill
 */
@Aspect
public class AuthAspect implements ApplicationContextAware {

   /**
    * è¡¨è¾¾å¼å¤„理
    */
   private static final ExpressionParser EXPRESSION_PARSER = new SpelExpressionParser();

   /**
    * åˆ‡ æ–¹æ³• å’Œ ç±»ä¸Šçš„ @PreAuth æ³¨è§£
    *
    * @param point åˆ‡ç‚¹
    * @return Object
    * @throws Throwable æ²¡æœ‰æƒé™çš„异常
    */
   @Around(
      "@annotation(org.springblade.core.secure.annotation.PreAuth) || " +
         "@within(org.springblade.core.secure.annotation.PreAuth)"
   )
   public Object preAuth(ProceedingJoinPoint point) throws Throwable {
      if (handleAuth(point)) {
         return point.proceed();
      }
      throw new SecureException(ResultCode.UN_AUTHORIZED);
   }

   /**
    * å¤„理权限
    *
    * @param point åˆ‡ç‚¹
    */
   private boolean handleAuth(ProceedingJoinPoint point) {
      MethodSignature ms = (MethodSignature) point.getSignature();
      Method method = ms.getMethod();
      // è¯»å–权限注解，优先方法上，没有则读取类
      PreAuth preAuth = ClassUtil.getAnnotation(method, PreAuth.class);
      // åˆ¤æ–­è¡¨è¾¾å¼
      String condition = preAuth.value();
      if (StringUtil.isNotBlank(condition)) {
         Expression expression = EXPRESSION_PARSER.parseExpression(condition);
         // æ–¹æ³•å‚数值
         Object[] args = point.getArgs();
         StandardEvaluationContext context = getEvaluationContext(method, args);
         return expression.getValue(context, Boolean.class);
      }
      return false;
   }

   /**
    * èŽ·å–方法上的参数
    *
    * @param method æ–¹æ³•
    * @param args   å˜é‡
    * @return {SimpleEvaluationContext}
    */
   private StandardEvaluationContext getEvaluationContext(Method method, Object[] args) {
      // åˆå§‹åŒ–Sp el表达式上下文，并设置 AuthFun
      StandardEvaluationContext context = new StandardEvaluationContext(new AuthFun());
      // è®¾ç½®è¡¨è¾¾å¼æ”¯æŒspring bean
      context.setBeanResolver(new BeanFactoryResolver(applicationContext));
      for (int i = 0; i < args.length; i++) {
         // è¯»å–方法参数
         MethodParameter methodParam = ClassUtil.getMethodParameter(method, i);
         // è®¾ç½®æ–¹æ³• å‚数名和值 ä¸ºsp el变量
         context.setVariable(methodParam.getParameterName(), args[i]);
      }
      return context;
   }

   private ApplicationContext applicationContext;

   @Override
   public void setApplicationContext(@NonNull ApplicationContext applicationContext) throws BeansException {
      this.applicationContext = applicationContext;
   }

}