AOP 활용하여 삭제 시 권한 체크

[eunja511005]

• zthh_accessControl 테이블 활용
• permission='UD' 권한이 있어야만 삭제/업데이트 가능
• 삭제 가능한 유저로 등록이 되어 있거나 삭제 가능 한 롤이 있는 유저만 삭제/업데이트 가능
• 리소스 입력시 생성자는 UD 권한 접근제어 테이블에 자동 등록 되도록 구현
• 리소스 입력시 UD 권한 있는 롤에 대해 자동 등록 되도록 구현

[eunja511005]

• Annotation 정의

  
  package com.eun.tutorial.aspect.annotation;

import java.lang.annotation.ElementType; import java.lang.annotation.Retention; import java.lang.annotation.RetentionPolicy; import java.lang.annotation.Target;

@Target(ElementType.METHOD) @Retention(RetentionPolicy.RUNTIME) public @interface CreatePermission { // 어노테이션의 추가적인 속성 정의 가능 }

- Aspect 클래스 작성

- 적용

@Override
@CreatePermission
public int saveMenu(MenuDTO menuDTO) {
    return menuMapper.insertMenu(menuDTO);
}

@Override
@CheckAuthorization
public int updateMenu(MenuDTO menuDTO) {
    return menuMapper.updateMenu(menuDTO);
}

@Override
@CheckAuthorization
public int deleteMenu(String id) {
    return menuMapper.deleteMenu(id);
}

[eunja511005]

• GlobalExceptionHandler 처리 시 오류 원인이 CustomException 이면서 403 오류 일 경우 처리 추가

      if (ex.getCause() instanceof CustomException) {
          // CustomException 클래스의 인스턴스인 경우 처리 로직
          CustomException customEx = (CustomException) ex.getCause();
          int errorCode = customEx.getErrorCode();
  
          if(errorCode==403) {
              ErrorResponse response = new ErrorResponse(ErrorCode.NO_AUTHORIZATION);
              return new ResponseEntity<>(response, HttpStatus.FORBIDDEN);
          }
      }

[eunja511005]

• 리소스 삭제시 ACL 테이블의 정보도 삭제

          if(method.getName().startsWith("delete")) {
              log.info("##### deleteUDAutorization : "+method+", "+loginId+", "+resourceId);
              accessControlMapper.deleteByResourceIdUserId(resourceId, loginId);
          }

[eunja511005]

코드 자동 생성 시 ACL 테이블에 추가, 업데이트/삭제 시 권한체크 추가

[eunja511005]

Open Forum 메뉴에 대해서도 권한 제어 생성 및 체크 되도록 수정

• 신규 리소스 생성시 zthh_accessControl 테이블에 생성자와 ROLE_SYS 롤을 가진 사람 UD 가능하도록 insert
• Update 또는 Delete 시 ROLE_SYS 권한이 있으면 권한 체크 안하고 없으면 zthh_accessControl 테이블에서 리소스 ID와 로그인 ID를 이용하여 권한체크 하도록 수정
• @CreatePermission, @CheckAuthorization 어노테이션 적용