使用Spring AOP前置通知实现全局安全校验

女爷i 2023-09-30 11:53 31阅读 0赞

最近线上有个项目有些接口被检测出有安全问题，没有进行权限，参数等校验

如果一个一个找出来改的话未免也太耗时了，特别是这种老项目，谁也说不准哪里有问题

后来确定了实现一个切面来实现全局校验的方案

先在配置文件中把AOP先配置一下，然后把前置通知的类注册一下

<?xml version="1.0" encoding="UTF-8"?>
    <beans xmlns="http://www.springframework.org/schema/beans"
    	xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance" xmlns:context="http://www.springframework.org/schema/context"
    	xmlns:p="http://www.springframework.org/schema/p" xmlns:aop="http://www.springframework.org/schema/aop"
    	xsi:schemaLocation="http://www.springframework.org/schema/beans http://www.springframework.org/schema/beans/spring-beans.xsd
    	http://www.springframework.org/schema/context http://www.springframework.org/schema/context/spring-context.xsd
    	http://www.springframework.org/schema/aop http://www.springframework.org/schema/aop/spring-aop.xsd">
    
    	<context:property-placeholder location="classpath*:props/${env}/*.properties" />
    
    	<import resource="classpath*:beans/beans-*.xml" />
    	<bean name="xssFilter" class="com.twsz.creative.recover.filter.XssFilter"/>
    	<aop:aspectj-autoproxy proxy-target-class="true" />
    	
    	<bean id="beforeAdvice" class="com.twsz.creative.recover.util.AdviceBeforeOfUser"/>
    </beans>

然后自己定义一个前置通知类，实现你需要的一些验证逻辑

execution中写你要在哪个包里的接口增加切面逻辑

/**
     * AOP通知
     */
    @Aspect
    public class AdviceBeforeOfUser {
        @Resource(name = "tokenService")
        TokenService tokenService;
        @Before("execution(* com.twsz.creative.recover.controller.*.*(..))")
        public void before(){
            System.out.println("=============已进入前置通知的验证逻辑============");
        }
    }

实现完之后调用其中的接口，可以看到先执行了AOP通知里面的方法

![watermark_type_d3F5LXplbmhlaQ_shadow_50_text_Q1NETiBAV2dSdWk_size_20_color_FFFFFF_t_70_g_se_x_16][]

到这里就完成了AOP切面搭建

[watermark_type_d3F5LXplbmhlaQ_shadow_50_text_Q1NETiBAV2dSdWk_size_20_color_FFFFFF_t_70_g_se_x_16]: https://img-blog.csdnimg.cn/330e5b638a854c1baf2b7cacb3923fe2.png?x-oss-process=image/watermark,type_d3F5LXplbmhlaQ,shadow_50,text_Q1NETiBAV2dSdWk=,size_20,color_FFFFFF,t_70,g_se,x_16