在使用SpringMVC進行專案的時候用到了許可權驗證。
表分為:
使用者表；
角色表；
資源表。
使用者-角色-資源都是多對多的關係，驗證無非就是收到請求後，在攔截器迴圈判斷使用者是否有許可權執行操作。

方法一：通過request獲得使用者的URI，再逐一迴圈判斷是否可以操作。只是這種方法很讓人難受。

方法二：通過使用者要訪問的方法來判斷是否有許可權：

preHandle方法中handler實際為HandlerMethod，（看網上說的有時候不是HandlerMethod），加個instanceof驗證吧
可以得到方法名：h.getMethod().getName()
可以得到RequestMapping註解中的值：h.getMethodAnnotation(RequestMapping.class)
這種方法還是不太方便

方法三：自定義註解

自定義註解程式碼：

@Retention(RUNTIME)
@Target(METHOD)
public @interface MyOperation {
    String value() default "";//預設為空，因為名字是value，實際操作中可以不寫"value="
}

Controller程式碼：

@Controller("testController")
public class TestController {
    @MyOperation("使用者修改")//主要看這裡
    @RequestMapping("test")
    @ResponseBody
    public String test(String id) {
        return "Hello,2018!"+id;
    }
}
 

攔截器的程式碼：

@Override
public boolean preHandle(HttpServletRequest request, HttpServletResponse response, Object handler)
        throws Exception {
    System.out.println("進入攔截器");
    if(handler instanceof HandlerMethod) {
        HandlerMethod h = (HandlerMethod)handler;
        System.out.println("使用者想執行的操作是:"+h.getMethodAnnotation(MyOperation.class).value());
        //判斷後執行操作...
    }
    return HandlerInterceptor.super.preHandle(request, response, handler);
}
 

//2018-05-16注:

在每個方法上面加註解太麻煩啦,可以在類上加註解

@Retention(RUNTIME)
@Target(TYPE)
public @interface MyOperation {
    String value() default "";
}
//攔截器中這樣獲得
h.getMethod().getDeclaringClass().getAnnotation(MyOperation.class);

我可以獲取requestMapping,不用建立自定義註解啊,值得注意的是,不要使用GetMapping等,要使用requestMapping