使用spring AOP管理权限时拦截位置的困扰

06-07-21 wt
我打算在struts的action中拦截service的方法,这样只要一个catch就可以捕获所有需拦截方法抛出的 权限异常了,但问题也就来了,在advice中我无法方便获得判断权限所需的信息,如果能获得session就好了,是不是我的拦截位置不对?

banq
2006-07-24 18:01
>在advice中我无法方便获得判断权限所需的信息,如果能获得session就好了
非常正确，因为Spring没有提供Session支持，所以你无法做到，你只有使用Acegi这类权限框架，使用其secutiryContext获得一些登录信息。