struts2 Security 注解式权限处理

最新推荐文章于 2024-03-05 12:00:00 发布

原创最新推荐文章于 2024-03-05 12:00:00 发布 · 242 阅读

0 ·

CC 4.0 BY-SA版权

文章标签：

#struts2 #Interceptor #Security

Java 同时被 2 个专栏收录

6 篇文章

订阅专栏

web

5 篇文章

订阅专栏

本文介绍了如何在Struts2框架中通过注解方式实现页面权限控制，包括页面显示按钮的控制及权限验证过程。通过定义自定义拦截器和注解，实现对方法级别的权限检查，确保只有拥有相应权限的用户才能访问特定功能。

原有的根据地址访问控制权限.有些麻烦.所以写了个struts2 的注解权限处理..

对于页面根据权限是否显示某个按钮.可以通过struts2 访问静态方法去实现.这里就不写了.

代码如下:

@Security:

@Target(ElementType.METHOD)
@Retention(RetentionPolicy.RUNTIME)   
public @interface Security {
	String name();
	String value();
}

利用struts2 的拦截器作为注解处理器:

先写个拦截器:

public class AuthorityInterceptor extends AbstractInterceptor{

	private static final long serialVersionUID = 6137804398980420490L;

	@Override
	public String intercept(ActionInvocation invocation) throws Exception {
		
	              String actionMethod = invocation.getProxy().getMethod();
		Method method = invocation.getAction().getClass().getMethod(actionMethod);
		
		Security security = method.isAnnotationPresent(Security.class) == false ? null 
						: method.getAnnotation(Security.class);
		boolean sec = true;
		if(security != null){
			String name = security.name();
			String value = security.value();
			System.out.println("security-name==:"+name);
			System.out.println("security-value==:"+value);
			//这里根据name 和value  去查询数据库或者session,也可以是缓存里的用户权限信息..;
			sec = false;
		}
		return sec ? invocation.invoke() : "securityError";//如果没有权限,跳至权限提示页面,这个可以是全局跳转
	}

}

再配置一个拦截器栈:

<package name="seamsju" namespace="/user" extends="struts-default">
		 <interceptors> 
            <interceptor name="authorityInterceptor" class="com.yuhongtech.filter.AuthorityInterceptor"></interceptor> 
            <interceptor-stack name="myInterceptorStack"> 
                <interceptor-ref name="authorityInterceptor"></interceptor-ref> 
                <interceptor-ref name="defaultStack"></interceptor-ref> 
            </interceptor-stack> 
        </interceptors> 
        
         <action name="*html" class="com.yuhongtech.action.user.OrderAction" method="{1}">
         	<result>/user/orderlist.jsp</result>
         	<result name="input">/user2/login.jsp</result>
         	<interceptor-ref name="myInterceptorStack"></interceptor-ref> 
        </action>
    </package>

好啦,东西处理完啦..可以用了:

              /**
	 * 订单查询
	 * @return
	 */
	@Security(name="Order",value="show")
	public String listorder(){}

只要在对应的action 的method 上加上相应的@Security 注解就行了..