spring上Action权限控制

spring下Action权限控制
实现一个新的标注接口
@Target({ ElementType.TYPE, ElementType.METHOD })
@Retention(RetentionPolicy.RUNTIME)
@Documented
public @interface AccessRule {

    Role[] value () default {
    };

    LoginMethod showLoginPageMethod () default LoginMethod.DEFAULT;
}

Action Controller中使用这个标注
比如：@AccessRule({Role.ADMIN})


spring容器注入继承接口BeanPostProcessor的基类 比如UrlRole

UrlRole 的postProcessAfterInitialization方法中
Class cls = bean.getClass();
if (!cls.isAnnotationPresent(Controller.class)) {
            return bean;
        }

        Role[] controllerRole = null;

        if (cls.isAnnotationPresent(AccessRule.class)) {
            AccessRule clsRole = (AccessRule) cls.getAnnotation(AccessRule.class);

            controllerRole = clsRole.value();
        }

得到权限 可以放到一个以url为key的全局map中

web.xml中实现一个Filter 过滤所有的action
在这过程中 根据session来判断用户的权限 是否可以访问此请求
进行相应的跳转