AOP 核心思想淺析：以權限控制為例

AOP 核心思想淺析：以權限控制為例

AOP（Aspect-Oriented Programming，面向切面編程） 旨在將橫切關注點（Cross-Cutting Concerns）與業務邏輯分離。典型橫切關注點包括：權限檢查、日誌記錄、事務管理、性能監控、異常處理等。

痛點：權限控制的代碼重複

傳統做法在每個業務方法、按鈕點擊、頁面訪問處硬編碼 if (hasPermission) { doAction(); }，導致：

• 邏輯分散、難以維護
• 業務代碼與安全邏輯耦合
• 修改權限策略需改動無數處

AOP 解決方案：動態代理攔截

Java 中主流實現基於動態代理：

1. 定義切面：封裝權限檢查邏輯
2. 定義切點：匹配需攔截的方法（如所有 Controller 方法、特定注解方法）
3. 運行時生成代理對象，將目標對象方法調用織入切面邏輯

流程圖解

客戶端調用
    ↓
代理對象（攔截器）
    ↓
[權限切面] → 判斷用戶權限
    ├─ 通過 → 調用目標業務方法 → 返回結果
    └─ 拒絕 → 拋出異常 / 返回錯誤碼

核心優勢

• 關注點分離：業務類專注業務，安全類專注安全
• 集中維護：權限邏輯單一代碼庫，修改即時生效
• 非侵入式：業務代碼零修改，通過配置/注解啟用
• 復用性：同一切面可應用於多模塊、多項目

Spring AOP 實現要點

• 基於 JDK 動態代理（接口）或 CGLIB（類）
• 核心注解：@Aspect、@Pointcut、@Before/@After/@Around
• 織入時機：運行時（代理）、加載時期、編譯時期

總結

AOP 並非銀彈，但對於權限、日誌、事務等橫切關注點，是減少重複、降低耦合、提升可維護性的利器。理解「代理攔截 + 切面織入」核心模型，是掌握 Spring 生態的關鍵一步。