springboot通用分支处理超级管理员权限逻辑

首先需要明确一下，什么是Spring Boot通用分支处理超级管理员权限逻辑。这个逻辑主要是针对系统中的管理员（超级管理员）来对普通用户、普通管理员进行分支处理的一种方法，通常会在控制器层面进行相关的处理。

以下是完整攻略：

1. 创建超级管理员权限注解

在项目中创建一个自定义注解，用来标识哪些控制器方法需要超级管理员权限才能执行。示例代码如下：

@Retention(RetentionPolicy.RUNTIME)
@Target({ElementType.METHOD})
public @interface SuperAdminPermission {
}

2. 编写拦截器

创建一个拦截器，在控制器方法执行之前判断用户权限是否符合需求。示例代码如下：

@Component
public class SuperAdminPermissionInterceptor implements HandlerInterceptor {

    @Override
    public boolean preHandle(HttpServletRequest request, HttpServletResponse response, Object handler) throws Exception {
        if (handler instanceof HandlerMethod) {
            HandlerMethod handlerMethod = (HandlerMethod) handler;
            Method method = handlerMethod.getMethod();
            if (method.isAnnotationPresent(SuperAdminPermission.class)) {
                // 判断当前用户是否为超级管理员
                User user = (User) request.getSession().getAttribute("user");
                if (user == null || !user.isAdmin() || !user.isSuperAdmin()) {
                    response.sendRedirect("/login");
                    return false;
                }
            }
        }
        return true;
    }
}

3. 注册拦截器

在Spring Boot的配置类中注册这个拦截器。示例代码如下：

@Configuration
public class WebMvcConfig implements WebMvcConfigurer {

    @Autowired
    private SuperAdminPermissionInterceptor superAdminPermissionInterceptor;

    @Override
    public void addInterceptors(InterceptorRegistry registry) {
        registry.addInterceptor(superAdminPermissionInterceptor).addPathPatterns("/**");
    }
}

4. 在控制器方法上添加注解

找到需要添加超级管理员权限的控制器方法，在方法上加入注解。示例代码如下：

@RestController
@RequestMapping("/api")
public class UserController {

    // 要求超级管理员权限
    @PostMapping("/users")
    @SuperAdminPermission
    public Response addUser(@RequestBody User user) {
        // ...
    }

    // 不要求超级管理员权限
    @GetMapping("/users")
    public Response getAllUsers() {
        // ...
    }
}

上述代码中的 /api/users 接口，超级管理员权限注解 @SuperAdminPermission 用来标识“添加用户”接口必须拥有超管权限才能访问。

当一个普通管理员或者一个普通用户请求这个接口时，由于权限不足，拦截器会重定向到登录页面。