【組件】如何用AOP實現功能審計

審計一般要記錄用戶訪問了哪個功能，參數是什么，用于找出用戶干了什么事。

今天看了一個比較好的方法，用JAVA注解和AOP實現審計功能。

使用方法

在要審計的方法上加上JAVA注解SysLog

@SysLog("新增系統用戶")
public Result save(@RequestBody UserEntity user){
	userService.save(user);
	return Result.ok();
}

注解SysLog

@Target(ElementType.METHOD)
@Retention(RetentionPolicy.RUNTIME)
@Documented
public @interface SysLog {

	String value() default "";
}

關鍵的AOP實現

把切入各項要記錄的信息收集到，插入數據庫，為了效率也可以異步放入MQ慢慢處理，都可以。

@Aspect
@Component
public class SysLogAspect {
	@Autowired
	private SysLogService sysLogService;
	
	@Pointcut("@annotation(com.xxxxxx.SysLog)")
	public void logPointCut() { 
		
	}
	
	@Before("logPointCut()")
	public void saveSysLog(JoinPoint joinPoint) {
		MethodSignature signature = (MethodSignature) joinPoint.getSignature();
		Method method = signature.getMethod();
		
		SysLogEntity sysLog = new SysLogEntity();
		SysLog syslog = method.getAnnotation(SysLog.class);
		if(syslog != null){
			//注解上的描述 
			sysLog.setOperation(syslog.value());
		}
		
		//請求的方法名
		String className = joinPoint.getTarget().getClass().getName();
		String methodName = signature.getName();
		sysLog.setMethod(className + "." + methodName + "()");
		
		//請求的參數
		Object[] args = joinPoint.getArgs();
		if(args.length>0){
			String params = JSON.toJSONString(args[0]);
			sysLog.setParams(params);
		}

		//獲取request
		HttpServletRequest request = HttpContextUtils.getHttpServletRequest();
		//設置IP地址
		sysLog.setIp(IPUtils.getIpAddr(request));
		
		//用戶名
		String username = ShiroUtils.getUserEntity().getUserName();

		sysLog.setUsername(username);
		
		sysLog.setCreateDate(new Date());
		//保存系統日志
		sysLogService.save(sysLog);
	}
	
}