AOP 在實際項目中運用的場景主要有 權限管理（Authority Management）、事務管理（Transaction Management）、安全管理（Security）、日志管理（Logging）和調試管理（Debugging） 等。

問題源于項目開發

最近項目中需要做一個權限管理模塊,按照之前同事的做法是在controller層的每個接口調用之前上做邏輯判斷，這樣做也沒有不妥，但是代碼重復率太高,而且是體力勞動，so，便有了如題所說的使用spring aop做一個切點來實現通用功能的權限管理，這樣也就降低了項目后期開發的可擴展性。

權限管理的代碼實現與配置文件

在最小的代碼修改程度上，aop無疑是最理想的選擇。項目中有各種權限的復合，相對來說邏輯復雜度比較高，所以一步步來。因為權限涉及到的是后端接口的調用所以樓主選擇在controller層代碼做切面，而切點就是controller中的各個方法塊，對于通用訪問權限，我們使用execution表達式進行排除。

只讀管理員權限的實現及切點選擇

對于實現排除通用的controller，樓主采用的是execution表達式邏輯運算。因為只讀管理員擁有全局讀權限，而對于增刪改權限，樓主采用的是使用切點切入是增刪改的方法，so，這個時候規范的方法命名就很重要了。對于各種與只讀管理員進行復合的各種管理員，我們在代碼中做一下特殊判斷即可。下面是spring aop的配置文件配置方法。