如何通过原型切面编程实现在继承方法前后动态注入审计日志

老萱吖_5683

老萱吖_5683

2026-05-27

154人浏览

原创

可在不修改父类代码前提下,通过AOP对子类继承方法自动注入审计日志:需满足方法为public/protected、启用CGLIB代理,配合自定义@AuditLog注解与@within/@annotation切入点,统一在@AfterReturning等通知中记录日志。

如何通过原型切面编程实现在继承方法前后动态注入审计日志

“原型切面编程”并不是标准术语——你实际想问的,是**如何在不修改父类代码的前提下,对子类继承来的方法执行前后自动注入审计日志**。这本质属于 AOP(面向切面编程)的典型场景,核心在于:**切入点要能命中被继承的方法调用,且通知逻辑能正确捕获上下文(如参数、返回值、异常)**。

关键前提:方法必须可被代理拦截

不是所有继承方法都能被 AOP 拦截,需满足以下条件:

  • 目标方法不能是 private 或 static —— 它们无法被动态代理或编译时织入捕获
  • 若使用 JDK 动态代理(Spring 默认),目标类必须实现接口,且调用需通过接口引用发起;否则需启用 CGLIB 代理(@EnableAspectJAutoProxy(proxyTargetClass = true))
  • 在 Spring 中,直接在子类中重写父类方法后加 @AuditLog 注解最可靠;若想无侵入地拦截“未重写”的继承方法,需确保该方法在父类中是 public/protected,且代理对象是子类实例(CGLIB 可代理)

用 Spring AOP 实现继承方法的审计日志

推荐以自定义注解 + 切面方式实现,兼顾清晰性与可维护性:

  • 定义注解:@Target({ElementType.METHOD, ElementType.TYPE}) @Retention(RetentionPolicy.RUNTIME),支持标注在类上(对整个类所有 public 方法生效)或方法上
  • 切入点表达式要覆盖继承链:
    @Pointcut("@within(com.example.audit.AuditLog) || @annotation(com.example.audit.AuditLog)")
    其中 @within 能匹配类上标注的注解,从而让子类继承父类方法时,只要子类类名上有 @AuditLog,其继承的 public 方法也会被拦截
  • 在 @AfterReturning 和 @AfterThrowing 中统一记录日志,用 joinPoint.getSignature().getDeclaringTypeName() 和 .getName() 精确识别是哪个类的哪个方法被调用(即使来自父类)

处理参数与返回值的注意事项

继承方法的参数和返回值获取方式与普通方法一致,但需注意:

  • joinPoint.getArgs() 返回的是运行时传入的实际参数数组,与方法定义位置无关,无需关心是否继承
  • 若需记录敏感字段(如密码、身份证号),应在封装日志实体前做脱敏,不要依赖父类方法签名做推断
  • 异步方法(CompletableFuture 或 WebFlux)需改用 @Around 通知,并手动控制执行流程,避免 @AfterReturning 拿不到最终结果

C# 中类似需求的实现要点

若项目基于 .NET,PostSharp 同样支持继承方法审计,但机制不同:

  • 使用 OnMethodBoundaryAspect 并设置 AttributeTargetTypes = "MyNamespace.MyBaseClass*",可批量织入基类及其所有子类中的匹配方法
  • 务必在子类方法上显式添加 [Audit],或确保基类方法本身已标注且 AttributeInheritance = CustomAttributes.Inheritance.Multicast
  • 重新生成解决方案,检查输出窗口是否有 PostSharp: Entering post-compilation 日志,确认织入成功

不需要改写父类,也不用在每个子类里重复写日志代码。只要代理机制到位、切入点覆盖准确、上下文提取得当,继承来的方法就能和本地方法一样被干净地审计。

编程速学教程(入门课程)
编程速学教程(入门课程)

编程怎么学习?编程怎么入门?编程在哪学?编程怎么学才快?不用担心,这里为大家提供了编程速学教程(入门课程),有需要的小伙伴保存下载就能学习啦!

下载

相关标签:

本站声明:本文内容由网友自发贡献,版权归原作者所有,本站不承担相应法律责任。如您发现有涉嫌抄袭侵权的内容,请联系admin@php.cn

相关专题

更多
js获取数组长度的方法
js获取数组长度的方法

在js中,可以利用array对象的length属性来获取数组长度,该属性可设置或返回数组中元素的数目,只需要使用“array.length”语句即可返回表示数组对象的元素个数的数值,也就是长度值。php中文网还提供JavaScript数组的相关下载、相关课程等内容,供大家免费下载使用。

2023.06.20

5666

5

js刷新当前页面
js刷新当前页面

js刷新当前页面的方法:1、reload方法,该方法强迫浏览器刷新当前页面,语法为“location.reload([bForceGet]) ”;2、replace方法,该方法通过指定URL替换当前缓存在历史里(客户端)的项目,因此当使用replace方法之后,不能通过“前进”和“后退”来访问已经被替换的URL,语法为“location.replace(URL) ”。php中文网为大家带来了js刷新当前页面的相关知识、以及相关文章等内容

2023.07.04

1369

3

js四舍五入
js四舍五入

js四舍五入的方法:1、tofixed方法,可把 Number 四舍五入为指定小数位数的数字;2、round() 方法,可把一个数字舍入为最接近的整数。php中文网为大家带来了js四舍五入的相关知识、以及相关文章等内容

2023.07.04

5584

6

js删除节点的方法
js删除节点的方法

js删除节点的方法有:1、removeChild()方法,用于从父节点中移除指定的子节点,它需要两个参数,第一个参数是要删除的子节点,第二个参数是父节点;2、parentNode.removeChild()方法,可以直接通过父节点调用来删除子节点;3、remove()方法,可以直接删除节点,而无需指定父节点;4、innerHTML属性,用于删除节点的内容。

2023.09.01

1040

4

JavaScript转义字符
JavaScript转义字符

JavaScript中的转义字符是反斜杠和引号,可以在字符串中表示特殊字符或改变字符的含义。本专题为大家提供转义字符相关的文章、下载、课程内容,供大家免费下载体验。

2023.09.04

1996

5

js生成随机数的方法
js生成随机数的方法

js生成随机数的方法有:1、使用random函数生成0-1之间的随机数;2、使用random函数和特定范围来生成随机整数;3、使用random函数和round函数生成0-99之间的随机整数;4、使用random函数和其他函数生成更复杂的随机数;5、使用random函数和其他函数生成范围内的随机小数;6、使用random函数和其他函数生成范围内的随机整数或小数。

2023.09.04

3905

4

如何启用JavaScript
如何启用JavaScript

JavaScript启用方法有内联脚本、内部脚本、外部脚本和异步加载。详细介绍:1、内联脚本是将JavaScript代码直接嵌入到HTML标签中;2、内部脚本是将JavaScript代码放置在HTML文件的`<script>`标签中;3、外部脚本是将JavaScript代码放置在一个独立的文件;4、外部脚本是将JavaScript代码放置在一个独立的文件。

2023.09.12

5113

6

Js中Symbol类详解
Js中Symbol类详解

javascript中的Symbol数据类型是一种基本数据类型,用于表示独一无二的值。Symbol的特点:1、独一无二,每个Symbol值都是唯一的,不会与其他任何值相等;2、不可变性,Symbol值一旦创建,就不能修改或者重新赋值;3、隐藏性,Symbol值不会被隐式转换为其他类型;4、无法枚举,Symbol值作为对象的属性名时,默认是不可枚举的。

2023.09.20

3360

5

java访问控制修饰符介绍
java访问控制修饰符介绍

java访问控制修饰符有四种,分别是public、protected、private、默认访问修饰符。详细介绍:1、public,public是最宽松的访问控制修饰符,被修饰的类、方法和变量可以被任何其他类访问,当一个类、方法或变量被声明为public时,它们可以在任何地方被访问,无论是同一个包中的类还是不同包中的类;2、protected修饰符等等。

2023.09.20

1088

7

热门下载

更多
网站特效
/
网站源码
/
网站素材
/
前端模板

精品课程

更多
热门推荐
/
最新课程
phpStudy极速入门视频教程
phpStudy极速入门视频教程

共6课时 | 54.7万人学习

独孤九贱(4)_PHP视频教程
独孤九贱(4)_PHP视频教程

共89课时 | 134.1万人学习