
图源:
本篇文章会在中最终代码的基础上进行修改。你可以从下面的链接获取对应的示例代码:
为了说明之前设计的一些缺陷,这里为这个示例代码添加上Swagger文档支持,具体方法见,这里不再详细说明。
因为这个示例程序使用Shiro做权限验证,所以需要将Swagger相关路径添加为例外,不经过Shiro验证:
        // 配置不会被拦截的链接 顺序判断
        map.put("/swagger-ui/**", "anon");
        map.put("/swagger-resources/**", "anon");
        map.put("/v3/api-docs/**", "anon");
        map.put("/static/**", "anon");
关于Shiro可以阅读。
现在查看Swagger你就会发现一个问题:

所有接口的返回值都是String类型,所以无法通过Swagger文档查看具体的返回值格式,也就谈不上前后端分离开发时让前端通过Swagger文档来协同开发。
之所以这样,是因为我们在Controller中返回的是String类型:
    (value = {"guest", "manager"}, logical = Logical.OR)
    ("/book")
    ("获取所有图书列表")
    public String listAllBooks() {
        Result result = new Result();
        List<Book> books = bookService.list();
        result.setData(books);
        return result.toString();
    }
而Swagger正是通过展示Controller中方法的返回值类型来阐述具体接口的返回值格式。
所以,我们需要让接口能直接返回具体类型而非String。
但是这样会产生另一个问题,如果返回的是具体的业务类型,那如何将其封装为统一的返回值格式?
其实可以利用Spring的拦截器来实现这点。
处理返回值
我们先看新封装的统一返回值类型:
package cn.icexmoon.demo.books.system.result;
import com.alibaba.fastjson.JSONObject;
import io.swagger.annotations.ApiModelProperty;
import lombok.Data;
public class Result {
    public enum ErrorCode {
        SUCCESS(200, "成功"),
        DB_NO_DATA(500, "数据库数据缺失"),
        PARAM_CHECK(400, "没有通过参数校验"),
        LOGIN_ERROR(400, "登录失败"),
        NO_PRIORITY(401, "缺少操作的相关权限"),
        REQUEST_PARSE(402, "HTTP请求解析错误"),
        TIME_PARSE(403, "时间解析出错"),
        NEED_LOGIN(404, "需要登录"),
        DEFAULT_ERROR(501, "默认错误"),
        NETWORK_ERROR(502, "网络错误");
        private Integer code;
        private String desc;
        private ErrorCode(Integer code, String desc) {
            this.code = code;
            this.desc = desc;
        }
        public Integer getCode() {
            return code;
        }
        public String getDesc() {
            return desc;
        }
        
        public String toString() {
            return this.code.toString();
        }
    }
    ("调用成功/失败")
    private boolean success = true;
    ("调用失败后的提示信息")
    private String msg = "";
    ("接口返回的数据")
    private Object data = null;
    ("错误码")
    private ErrorCode code = ErrorCode.SUCCESS;
    private static final Result SUCCESS_RESULT = new Result();
    /**
     * 获取成功Result
     *
     * @return
     */
    public static Result success() {
        return SUCCESS_RESULT;
    }
    /**
     * 获取成功的Result
     *
     * @param data
     * @return
     */
    public static Result success(Object data) {
        Result result = new Result();
        result.setData(data);
        return result;
    }
    /**
     * 获取失败Result
     *
     * @param errorCode 错误码
     * @param msg       错误信息
     * @return
     */
    public static Result fail(ErrorCode errorCode, String msg) {
        Result result = new Result();
        result.setSuccess(false);
        result.setCode(errorCode);
        result.setData(null);
        result.setMsg(msg);
        return result;
    }
    /**
     * 获取失败Result
     *
     * @param exp 产生错误的异常
     * @return
     */
    public static Result fail(ResultException exp) {
        Result result = new Result();
        result.setSuccess(false);
        result.setCode(exp.getCode());
        result.setData(null);
        result.setMsg(exp.getMessage());
        return result;
    }
    
    public String toString() {
        JSONObject jsonObject = new JSONObject();
        jsonObject.put("success", success);
        jsonObject.put("msg", msg);
        jsonObject.put("data", data);
        jsonObject.put("code", code.getCode());
        return jsonObject.toString();
    }
}
这个新的Result类型除了包含基本的data和success等,更便利的是使用内嵌的枚举封装了系统错误类型,这样在编程的时候就无需使用类属性或者字符串来指定错误,并且枚举自带desc属性可以对错误进行说明。
就像前边说的,因为之后Controller层的方法会直接返回具体业务类型,所以我们需要添加拦截器来对具体类型统一封装:
package cn.icexmoon.demo.books.system;
import cn.icexmoon.demo.books.system.result.IResult;
import cn.icexmoon.demo.books.system.result.Result;
import com.fasterxml.jackson.databind.ObjectMapper;
import lombok.SneakyThrows;
import org.springframework.beans.factory.annotation.Autowired;
import org.springframework.core.MethodParameter;
import org.springframework.http.MediaType;
import org.springframework.http.converter.HttpMessageConverter;
import org.springframework.http.server.ServerHttpRequest;
import org.springframework.http.server.ServerHttpResponse;
import org.springframework.web.bind.annotation.RestControllerAdvice;
import org.springframework.web.servlet.mvc.method.annotation.ResponseBodyAdvice;
public class ResponseAdvice implements ResponseBodyAdvice<Object> {
    
    private ObjectMapper objectMapper;
    
    public boolean supports(MethodParameter methodParameter, Class<? extends HttpMessageConverter<?>> aClass) {
        return true;
    }
    
    
    public Object beforeBodyWrite(Object o, MethodParameter methodParameter, MediaType mediaType, Class<? extends HttpMessageConverter<?>> aClass, ServerHttpRequest serverHttpRequest, ServerHttpResponse serverHttpResponse) {
        if (o instanceof IResult) {
            return Result.success(o);
        } else if (o == null) {
            return Result.success(null);
        } else {
            ;
        }
        return o;
    }
}
这里拦截了所有HTTP请求的返回值,这其中包含一些静态资源,如果对其进行封装显然会造成系统错误。所以这里我使用了一个标记接口IResult来识别是否是Controller层返回的需要封装的对象,如果是,再进行封装。
package cn.icexmoon.demo.books.system.result;
/**
 * 标记需要被包装为Result的返回类型
 */
public interface IResult {
}
现在我们修改Controller中的接口方法,让其返回具体类型:
package cn.icexmoon.demo.books.book.controller;
import cn.icexmoon.demo.books.book.entity.Book;
import cn.icexmoon.demo.books.book.service.IBookService;
import cn.icexmoon.demo.books.system.result.IResultArrayList;
import cn.icexmoon.demo.books.system.result.Result;
import cn.icexmoon.demo.books.user.entity.User;
import cn.icexmoon.demo.books.user.service.IUserService;
import io.swagger.annotations.ApiOperation;
import org.apache.shiro.SecurityUtils;
import org.apache.shiro.authz.annotation.Logical;
import org.apache.shiro.authz.annotation.RequiresRoles;
import org.apache.shiro.subject.Subject;
import org.springframework.beans.factory.annotation.Autowired;
import org.springframework.web.bind.annotation.GetMapping;
import org.springframework.web.bind.annotation.PostMapping;
import org.springframework.web.bind.annotation.RequestBody;
import org.springframework.web.bind.annotation.RestController;
import java.util.List;
/**
 * <p>
 * 前端控制器
 * </p>
 *
 * @author icexmoon
 * @since 2022-05-06
 */
public class BookController {
    
    private IBookService bookService;
    
    private IUserService userService;
    (value = {"guest", "manager"}, logical = Logical.OR)
    ("/book")
    ("获取所有图书列表")
    public List<Book> listAllBooks() {
        Result result = new Result();
        List<Book> books = new IResultArrayList<>();
        books.addAll(bookService.list());
        return books;
    }
    ("manager")
    ("/book/add")
    ("添加书籍")
    public Result addBook( Book book) {
        //添加图书
        Subject subject = SecurityUtils.getSubject();
        String name = (String) subject.getPrincipal();
        User user = userService.getUserByName(name);
        book.setUserId(user.getId());
        bookService.save(book);
        return Result.success();
    }
}
这里为了能封装返回的List,我定义了一个实现了IResult的IResultArrayList:
package cn.icexmoon.demo.books.system.result;
import java.util.ArrayList;
import java.util.List;
import java.util.function.Function;
public class IResultArrayList<T> extends ArrayList<T> implements IResult {
    public <E> IResultArrayList() {
        super();
    }
    public <E> IResultArrayList(List<E> items, Function<E, T> mapFunc) {
        this();
        for (E item : items) {
            add(mapFunc.apply(item));
        }
    }
}
实际上也可以在拦截器中用反射检查对象是否为List的子类型来决定是否封装。
现在再看Swagger中的类型:

这样就可以愉快地让前端自己去看返回值格式了。
处理异常
最后还要重构下对错误的处理,定义一个统一的系统异常:
package com.sjcx.ccsp.system.result;
public class ResultException extends RuntimeException {
    private Result.ErrorCode code;
    public ResultException(Result.ErrorCode code, String msg) {
        super(msg);
        this.code = code;
    }
    public Result.ErrorCode getCode() {
        return code;
    }
}
在全局异常拦截器中拦截该类型的异常并包装成Result类型返回:
    /**
     * 拦截并处理ResultException异常
     *
     * @param exp
     * @param model
     * @return
     */
    (ResultException.class)
    public Result doHandleResultException(ResultException exp, Model model) {
        return Result.fail(exp);
    }
现在可以将之前产生错误并返回Result的地方全部改成简单的抛出异常:
package cn.icexmoon.demo.books.system;
import cn.icexmoon.demo.books.system.result.Result;
import cn.icexmoon.demo.books.system.result.ResultException;
import org.apache.shiro.SecurityUtils;
import org.apache.shiro.authc.AuthenticationException;
import org.apache.shiro.authc.UnknownAccountException;
import org.apache.shiro.authc.UsernamePasswordToken;
import org.apache.shiro.authz.AuthorizationException;
import org.apache.shiro.subject.Subject;
import org.springframework.stereotype.Component;
import org.springframework.util.ObjectUtils;
public class Login {
    /**
     * 根据用户名和密码检查身份并登录
     *
     * @param name
     * @param password
     * @return
     */
    public Result checkAndLogin(String name, String password) {
        Result result = new Result();
        if (ObjectUtils.isEmpty(name) || ObjectUtils.isEmpty(password)) {
            throw new ResultException(Result.ErrorCode.LOGIN_ERROR, "用户名或密码为空。");
        }
        //用户认证信息
        Subject subject = SecurityUtils.getSubject();
        UsernamePasswordToken usernamePasswordToken = new UsernamePasswordToken(
                name,
                password
        );
        try{
            subject.login(usernamePasswordToken);
        }
        catch (UnknownAccountException e){
            throw new ResultException(Result.ErrorCode.LOGIN_ERROR, "账户不存在");
        }
        catch (AuthenticationException e){
            throw new ResultException(Result.ErrorCode.LOGIN_ERROR, "账号或密码错误");
        }
        catch (AuthorizationException e){
            throw new ResultException(Result.ErrorCode.DEFAULT_ERROR, "没有权限");
        }
        result.setData(subject.getSession().getId());
        return result;
    }
}
故意输错密码试一下:

可以看到拦截器很好地发挥了作用,将异常封装成了统一返回值。
好了,这篇文章就到这里了,谢谢阅读。
本篇文章的最终代码见。
 
                
文章评论