JAVA自定义注解 和 运行时靠 反射获取注解,解决 shiro 注解型权限因子获取问题

项目的权限分配，采用的是RBAC的设计模式。后台配置权限的时候，需要获取到所有的权限因子。

不经让我想起YII框架的SRBAC模块，还有以前的一个ecshop改造系统的权限配置方式，都采用的是PHP的反射机制。

于是把PHP项目的经验带到JAVA项目中，发现PHP中的经验在java中，实现起来不是那么的方便。

这主要的原因：
一是语言上的特性导致权限控制方面的差异性。

二是项目使用的是SSH框架，action的名称已经使用注解替换了原有名称。使用反射获取到的类名和方法名组合，不是有效的权限因子(当然，解决方法还是反射)。

三是使用的是apache的shiro权限控制，自动注解型，判断是根据注解值来判断的。而经手过的PHP项目是本身控制权限无需事先绑定权限注解(语言特性差异、框架设计模式差异)。

问题就来了，如何拿到每一个方法上的权限注解呢？

代码如下：

 /**
     * 查找所有权限因子
     *
     * @author phpdragon
     * @date 2014-12-24 下午9:53:49
     * @param args
     * @throws Exception
     * @description :
     * @return void
     * @throws
     */
    public Map<String, String> findAllRequiresPermissions() {
        String packagePath = ServletActionContext.getServletContext()
                .getRealPath("/");
        packagePath += "/WEB-INF/classes/com/xxx/action/backManage";

        String packageName = "com.xxx.action.manage";
        List<Class<?>> classes = new ArrayList<Class<?>>();

        Map<String, String> result = new HashMap<String, String>();
        try {
            classes = findAllClass(packageName, packagePath);
            for (Class<?> clas : classes) {
                Method[] methods = clas.getMethods();
                for (Method method : methods) {
                    if (method.isAnnotationPresent(RequiresPermissions.class)) {
                        String[] annotation_value = method.getAnnotation(
                                RequiresPermissions.class).value();
                        for (String val : annotation_value) {
                            result.put(val, val);
                        }
                    }
                }
            }
        } catch (Exception e) {
            e.printStackTrace();
        }
        return result;
    }

    /**
     * 查询某目录下所有类文件
     *
     * @author phpdragon
     * @date 2014-12-24 下午9:56:33
     * @param packageName
     * @param packagePath
     * @return
     * @description :
     * @return List<Class<?>>
     * @throws
     */
    private List<Class<?>> findAllClass(String packageName, String packagePath) {
        List<Class<?>> classes = new ArrayList<Class<?>>();
        try {
            // 获取此包的目录 建立一个File
            File dir = new File(packagePath);
            // 如果不存在或者 也不是目录就直接返回
            if (!dir.exists() || !dir.isDirectory()) {
                return classes;
            }
            // 如果存在 就获取包下的所有文件 包括目录
            File[] dirfiles = dir.listFiles();
            // 循环所有文件
            for (File file : dirfiles) {
                // 如果是目录 则继续扫描
                if (file.isDirectory()) {

                } else {
                    // 如果是java类文件 去掉后面的.class 只留下类名
                    String[] tmp = file.getName().split("\\.");
                    String file_type = tmp[tmp.length - 1].toLowerCase();
                    String className = file.getName().substring(0,
                            file.getName().length() - file_type.length() - 1);
                    try {
                        // 添加到集合中去
                        classes.add(Class
                                .forName(packageName + '.' + className));
                    } catch (Exception e) {
                        e.printStackTrace();
                    }
                }
            }
        } catch (Exception e) {
            e.printStackTrace();
        }
        return classes;
    }

好了，现在可以拿到有效的权限因子了，可以继续下面的权限分配工作了。

结论：
1.在现开发环境下的权限配置相比于经手过的PHP项目，权限因子需要手动配置并写死在配置文件或代码注解上。同样的功能，JAVA项目会相对复杂一些。

2.如果采用原始的serverlt开发方式，事先在调用action 和 method 前进行了权限判断集成的话，权限判断会简单很多。当然，在SSH框架中使用自定义的过滤器的话，以上都不是问题。

3.在SSH框架中实现权限控制方式很多种，以上所有结论只在当前开发环境下有效，如有出路，望斧正。

PS：

http://blog.csdn.net/jdzms23/article/details/17550119

http://www.cnblogs.com/mengdd/archive/2013/02/02/2890182.html

http://www.wl566.com/biancheng/152312.html

http://blog.csdn.net/justinavril/article/details/2873664

http://blog.csdn.net/bao19901210/article/details/17201173

http://blog.csdn.net/lfsf802/article/details/7392336

http://zhidao.baidu.com/link?url=bfmG-TjKbnw_OIcqgcYZ5jgMsWz9nNuXcC4CJAq6R6lyNp1ifUrVfbw-aBwJ6akIC2DABoRpbMmOxfLu1gYKRq

http://cuisuqiang.iteye.com/blog/1511887