讲师中心 微信公众号
AI工具推荐 视频效率加速

如何通过原型切面编程实现在继承方法前后动态注入审计日志

老萱吖_5683

老萱吖_5683

发布时间:2026-05-27 12:52:36

|

154人浏览过

|

来源于php中文网

原创

可在不修改父类代码前提下,通过AOP对子类继承方法自动注入审计日志:需满足方法为public/protected、启用CGLIB代理,配合自定义@AuditLog注解与@within/@annotation切入点,统一在@AfterReturning等通知中记录日志。

如何通过原型切面编程实现在继承方法前后动态注入审计日志

“原型切面编程”并不是标准术语——你实际想问的,是**如何在不修改父类代码的前提下,对子类继承来的方法执行前后自动注入审计日志**。这本质属于 AOP(面向切面编程)的典型场景,核心在于:**切入点要能命中被继承的方法调用,且通知逻辑能正确捕获上下文(如参数、返回值、异常)**。

关键前提:方法必须可被代理拦截

不是所有继承方法都能被 AOP 拦截,需满足以下条件:

  • 目标方法不能是 private 或 static —— 它们无法被动态代理或编译时织入捕获
  • 若使用 JDK 动态代理(Spring 默认),目标类必须实现接口,且调用需通过接口引用发起;否则需启用 CGLIB 代理(@EnableAspectJAutoProxy(proxyTargetClass = true))
  • 在 Spring 中,直接在子类中重写父类方法后加 @AuditLog 注解最可靠;若想无侵入地拦截“未重写”的继承方法,需确保该方法在父类中是 public/protected,且代理对象是子类实例(CGLIB 可代理)

用 Spring AOP 实现继承方法的审计日志

推荐以自定义注解 + 切面方式实现,兼顾清晰性与可维护性:

  • 定义注解:@Target({ElementType.METHOD, ElementType.TYPE}) @Retention(RetentionPolicy.RUNTIME),支持标注在类上(对整个类所有 public 方法生效)或方法上
  • 切入点表达式要覆盖继承链:
    @Pointcut("@within(com.example.audit.AuditLog) || @annotation(com.example.audit.AuditLog)")
    其中 @within 能匹配类上标注的注解,从而让子类继承父类方法时,只要子类类名上有 @AuditLog,其继承的 public 方法也会被拦截
  • 在 @AfterReturning 和 @AfterThrowing 中统一记录日志,用 joinPoint.getSignature().getDeclaringTypeName() 和 .getName() 精确识别是哪个类的哪个方法被调用(即使来自父类)

处理参数与返回值的注意事项

继承方法的参数和返回值获取方式与普通方法一致,但需注意:

  • joinPoint.getArgs() 返回的是运行时传入的实际参数数组,与方法定义位置无关,无需关心是否继承
  • 若需记录敏感字段(如密码、身份证号),应在封装日志实体前做脱敏,不要依赖父类方法签名做推断
  • 异步方法(CompletableFuture 或 WebFlux)需改用 @Around 通知,并手动控制执行流程,避免 @AfterReturning 拿不到最终结果

C# 中类似需求的实现要点

若项目基于 .NET,PostSharp 同样支持继承方法审计,但机制不同:

  • 使用 OnMethodBoundaryAspect 并设置 AttributeTargetTypes = "MyNamespace.MyBaseClass*",可批量织入基类及其所有子类中的匹配方法
  • 务必在子类方法上显式添加 [Audit],或确保基类方法本身已标注且 AttributeInheritance = CustomAttributes.Inheritance.Multicast
  • 重新生成解决方案,检查输出窗口是否有 PostSharp: Entering post-compilation 日志,确认织入成功

不需要改写父类,也不用在每个子类里重复写日志代码。只要代理机制到位、切入点覆盖准确、上下文提取得当,继承来的方法就能和本地方法一样被干净地审计。

编程速学教程(入门课程)
编程速学教程(入门课程)

编程怎么学习?编程怎么入门?编程在哪学?编程怎么学才快?不用担心,这里为大家提供了编程速学教程(入门课程),有需要的小伙伴保存下载就能学习啦!

下载

本站声明:本文内容由网友自发贡献,版权归原作者所有,本站不承担相应法律责任。如您发现有涉嫌抄袭侵权的内容,请联系admin@php.cn

热门AI工具

更多
UP简历
UP简历 Hot

一款AI办公效率工具,主要用于基于AI技术的免费在线简历制作工具,适合需要提升相关任务效率的用户。

豆包大模型

豆包大模型是一款由字节跳动推出的企业级大语言模型服务平台。

Atoms
Atoms Hot

Atoms是一款AI智能体工具,第一支自动构建真实业务的 AI 团队。

SkildArt
SkildArt Hot

SkildArt是一款AI文本写作工具,一站式 AI 视觉创作平台。

PixTV
PixTV Hot

PixTV是一款面向AIGC内容创作的AI视频生成工具。

Flowith
Flowith Hot

Flowith是一款基于画布和智能体工作流的 AI 协作工作空间。

DeepSeek

DeepSeek是一款面向对话、写作、编程和推理场景的AI大模型工具。

WorkBuddy

一款AI办公效率工具,主要用于腾讯云推出的AI原生桌面智能体工作台,适合需要提升相关任务效率的用户。

花生AI
花生AI Hot

一款AI视频创作工具,主要用于B站推出的AI视频创作工具,适合需要提升相关任务效率的用户。

相关专题

更多
js获取数组长度的方法
js获取数组长度的方法

在js中,可以利用array对象的length属性来获取数组长度,该属性可设置或返回数组中元素的数目,只需要使用“array.length”语句即可返回表示数组对象的元素个数的数值,也就是长度值。php中文网还提供JavaScript数组的相关下载、相关课程等内容,供大家免费下载使用。

5666

2023.06.20

js刷新当前页面
js刷新当前页面

js刷新当前页面的方法:1、reload方法,该方法强迫浏览器刷新当前页面,语法为“location.reload([bForceGet]) ”;2、replace方法,该方法通过指定URL替换当前缓存在历史里(客户端)的项目,因此当使用replace方法之后,不能通过“前进”和“后退”来访问已经被替换的URL,语法为“location.replace(URL) ”。php中文网为大家带来了js刷新当前页面的相关知识、以及相关文章等内容

1369

2023.07.04

js四舍五入
js四舍五入

js四舍五入的方法:1、tofixed方法,可把 Number 四舍五入为指定小数位数的数字;2、round() 方法,可把一个数字舍入为最接近的整数。php中文网为大家带来了js四舍五入的相关知识、以及相关文章等内容

5584

2023.07.04

js删除节点的方法
js删除节点的方法

js删除节点的方法有:1、removeChild()方法,用于从父节点中移除指定的子节点,它需要两个参数,第一个参数是要删除的子节点,第二个参数是父节点;2、parentNode.removeChild()方法,可以直接通过父节点调用来删除子节点;3、remove()方法,可以直接删除节点,而无需指定父节点;4、innerHTML属性,用于删除节点的内容。

1040

2023.09.01

JavaScript转义字符
JavaScript转义字符

JavaScript中的转义字符是反斜杠和引号,可以在字符串中表示特殊字符或改变字符的含义。本专题为大家提供转义字符相关的文章、下载、课程内容,供大家免费下载体验。

1996

2023.09.04

js生成随机数的方法
js生成随机数的方法

js生成随机数的方法有:1、使用random函数生成0-1之间的随机数;2、使用random函数和特定范围来生成随机整数;3、使用random函数和round函数生成0-99之间的随机整数;4、使用random函数和其他函数生成更复杂的随机数;5、使用random函数和其他函数生成范围内的随机小数;6、使用random函数和其他函数生成范围内的随机整数或小数。

3905

2023.09.04

如何启用JavaScript
如何启用JavaScript

JavaScript启用方法有内联脚本、内部脚本、外部脚本和异步加载。详细介绍:1、内联脚本是将JavaScript代码直接嵌入到HTML标签中;2、内部脚本是将JavaScript代码放置在HTML文件的`<script>`标签中;3、外部脚本是将JavaScript代码放置在一个独立的文件;4、外部脚本是将JavaScript代码放置在一个独立的文件。

5113

2023.09.12

Js中Symbol类详解
Js中Symbol类详解

javascript中的Symbol数据类型是一种基本数据类型,用于表示独一无二的值。Symbol的特点:1、独一无二,每个Symbol值都是唯一的,不会与其他任何值相等;2、不可变性,Symbol值一旦创建,就不能修改或者重新赋值;3、隐藏性,Symbol值不会被隐式转换为其他类型;4、无法枚举,Symbol值作为对象的属性名时,默认是不可枚举的。

3360

2023.09.20

Postman身份认证怎么配置
Postman身份认证怎么配置

本专题从实际API接口调试场景出发,讲解Postman身份认证的完整配置流程,包括常见认证协议介绍、授权参数设置、访问令牌填写、OAuth 2.0授权及认证失败排查,帮助用户正确完成接口授权与访问验证。

0

2026.11.06

热门下载

更多
网站特效
/
网站源码
/
网站素材
/
前端模板

精品课程

更多
热门推荐
/
最新课程
关于我们 免责申明 举报中心 意见反馈 讲师合作 广告合作 最新更新
php中文网:公益在线php培训,帮助PHP学习者快速成长!
关注服务号
PHP中文网订阅号
每天精选资源文章推送

Copyright 2014-2026 https://www.php.cn/ All Rights Reserved | php.cn