方面未在 Spring 中执行

Question

我正在编写一个几乎完全受登录保护的网站（我正在使用 Spring Security）。但是，某些页面不受保护（主页、登录页面、注册页面、忘记密码页面……），而我想要实现的是：

• 如果用户在访问这些非安全页面时没有登录， 正常显示
• 如果用户已经登录，重定向到 主页（或到redirectTo 注释元素中指定的页面）

当然我想避免把它放在每个控制器方法中：

if(loggedIn())
{
    // Redirect
}
else
{
    // Return the view
}

出于这个原因，我想使用 AOP。

我创建了注解@NonSecured，并编写了以下方面：

@Aspect
public class LoggedInRedirectAspect
{
    @Autowired
    private UserService userService;

    @Around("execution(@my.package.annotation.NonSecured * *(..))")
    public void redirect(ProceedingJoinPoint point) throws Throwable
    {
        System.out.println("Test");
        point.proceed();
    }
}

示例注释方法：

@Controller
@RequestMapping("/")
public class HomeController
{
    @NonSecured(redirectTo = "my-profile")
    @RequestMapping(method = RequestMethod.GET)
    public String index(Model model,
                        HttpServletRequest request) throws Exception
    {
        // Show home page
    }
}

applicationContext.xml 重要位：

<context:annotation-config />
<context:component-scan base-package="my.package" />

<tx:annotation-driven transaction-manager="transactionManager" proxy-target-class="true" />

<bean id="loggedInRedirectAspect" class="my.package.aspect.LoggedInRedirectAspect" />
<aop:aspectj-autoproxy proxy-target-class="true">
    <aop:include name="loggedInRedirectAspect" />
</aop:aspectj-autoproxy>

问题是方面中的方法redirect(...) 永远不会被调用。 Aspects 工作正常，事实上，Aspect 中的以下方法将被调用： 以下建议被调用，但不会被控制器方法调用。

@Around("execution(* *(..))")
public void redirect(ProceedingJoinPoint point) throws Throwable
{
    point.proceed();
}

我的切入点做错了吗？

谢谢。

更新：这个问题中的最后一个 sn-p 被调用，但仍然没有被控制器方法调用。

Answer 1

@satoshi，我认为您遇到的问题是因为您使用的是 Spring-AOP，它只能为具有接口的 bean 创建 AOP 代理 - 在您的情况下，控制器没有接口。

修复方法可能是使用 AspectJ 进行编译时间/加载时间编织，不使用 Spring AOP 或在类路径中包含 cglib jar 并强制创建基于 cglib 的代理：

<aop:aspectj-autoproxy proxy-target-class="true"/>

更新： 编译时编织可以使用 maven 插件完成，showWeaveInfo 配置将准确显示哪些类已被编织：

<plugin>
    <groupId>org.codehaus.mojo</groupId>
    <artifactId>aspectj-maven-plugin</artifactId>
    <version>1.0</version>
    <dependencies>
        <dependency>
            <groupId>org.aspectj</groupId>
            <artifactId>aspectjrt</artifactId>
            <version>1.6.10</version>
        </dependency>
        <dependency>
            <groupId>org.aspectj</groupId>
            <artifactId>aspectjtools</artifactId>
            <version>1.6.10</version>
        </dependency>
    </dependencies>
    <executions>
        <execution>
            <goals>
                <goal>compile</goal>
                <goal>test-compile</goal>
            </goals>
        </execution>
    </executions>
    <configuration>
        <outxml>true</outxml>
        <verbose>true</verbose>
        <showWeaveInfo>true</showWeaveInfo>
        <aspectLibraries>
            <aspectLibrary>
                <groupId>org.springframework</groupId>
                <artifactId>spring-aspects</artifactId>
            </aspectLibrary>
        </aspectLibraries>
        <source>1.6</source>
        <target>1.6</target>
    </configuration>
</plugin>

Answer 2

通常我会为此使用拦截器而不是方面。例如，创建一个 RequestInitializeInterceptor 它将检查安全主体并相应地重定向。方面对于这项工作来说是多余的。拦截器将充当对特定控制器的每个请求的前端控制器，并决定是否允许传输请求。

 public class RequestInitializeInterceptor extends HandlerInterceptorAdapter {

  // Obtain a suitable logger.
  private static Log logger = LogFactory
      .getLog(RequestInitializeInterceptor.class);

  /**
   * In this case intercept the request BEFORE it reaches the controller
   */
  @Override
  public boolean preHandle(HttpServletRequest request,
      HttpServletResponse response, Object handler) throws Exception {
    try {

      logger.info("Intercepting: " + request.getRequestURI());

      // Your logic to redirect accordingly
     if (userAuthenticated) {
       response.sendRedirect(URL);
       return false;
    }
      return true;
    } catch (SystemException e) {
      logger.info("request update failed");
      return false;
    }
  }
}

希望这会有所帮助。

Answer 3

什么对我有用，请检查以下几点：

• aspectjweaver.jar 位于类路径（1.6.8 或更高版本）
• Aspect 类同时使用@Aspect 和@Component 进行注释
• 您启用了 spring aspectJ-auto-proxy

Java 配置：

@Configuration
@ComponentScan("io.mc.springaspects")
@EnableAspectJAutoProxy
public class SpringConfiguration {
}

方面：

@Aspect
@Component
public class AnnotationAspect {
   ...
}

马文：

<dependency>
  <groupId>org.aspectj</groupId>
  <artifactId>aspectjweaver</artifactId>
  <version>1.8.9</version>
</dependency>