Java权限校验应将布尔逻辑抽象为职责单一、命名清晰的独立方法，用&&、||、!和括号组合业务规则，利用短路特性提升安全与性能，复杂场景宜封装为可配置的策略或表达式对象。
Java 中用逻辑运算符实现业务权限校验组合，核心是把权限判断抽象为布尔表达式，再用 &&、||、! 和括号控制优先级与组合逻辑。关键不在于写多长的条件，而在于让每个子条件职责单一、可读可测。
把权限拆成独立、命名清晰的布尔方法
避免在 if 里堆砌一长串 user.getRole() == ADMIN && resource.isOwner(user) || hasPermission("delete") 这类难维护的表达式。应拆解为语义明确的小方法：
-
isSystemAdmin(user)—— 判断是否系统管理员 -
isResourceOwner(user, resource)—— 判断是否资源所有者 -
hasRolePermission(user, "edit")—— 判断角色是否有编辑权限 -
isWithinTimeWindow(resource)—— 判断操作是否在允许时间段内
用逻辑运算符组合业务规则，而非硬编码条件
例如“允许编辑资源”的完整规则可能是：系统管理员，或者资源所有者且处于有效时间窗口内，或者拥有编辑角色权限且非敏感资源。对应代码如下：
boolean canEdit =
isSystemAdmin(user)
|| (isResourceOwner(user, resource) && isWithinTimeWindow(resource))
|| (hasRolePermission(user, "edit") && !resource.isSensitive());
这种写法天然体现业务逻辑分层，括号明确优先级，修改任一子规则不影响其他分支。
立即学习“Java免费学习笔记（深入）”；
Alibabacloud Sdk Client Initialization For Java
下载
在 Java 中初始化和管理阿里云 SDK客户端。包括单例模式、线程安全、endpoint 与 region 配置、VPC 终端节点、同步与异步等。
善用短路特性提升性能与安全性
&& 和 || 具有短路特性：左侧已能确定结果时，右侧不会执行。这可用于规避空指针或昂贵检查：
-
user != null && user.isActive() && hasPermission(user, "read")—— 避免对 null 调用方法 -
isWhitelistEnabled() && isInWhitelist(user)—— 白名单未启用时跳过耗时校验
注意：若右侧有副作用（如日志、计数），不应依赖短路；此时改用显式 if 分支更安全。
复杂组合建议封装为策略或表达式对象
当权限规则动态变化（如配置化、多租户差异）、或涉及三元以上嵌套时，硬写逻辑运算符易出错。可引入轻量封装：
- 定义
PermissionRule接口，含test(User, Resource): boolean - 提供
AndRule、OrRule、NotRule实现组合 - 运行时根据配置组装规则链，例如：
new OrRule(new IsAdminRule(), new AndRule(new OwnerRule(), new TimeWindowRule()))
这样既保留逻辑运算的语义清晰性，又获得可配置、可复用、可单元测试的能力。
