struts2自定义拦截器

最新推荐文章于 2024-10-15 09:53:24 发布

原创最新推荐文章于 2024-10-15 09:53:24 发布 · 551 阅读

0 ·

CC 4.0 BY-SA版权

本文介绍如何使用Struts2框架自定义拦截器实现基于session的权限检查，确保用户只有在登录后才能访问指定action。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

要自定义拦截器需要实现com.opensymphony.xwork2.interceptor.Interceptor接口。

Permission.java

package cn.itcast.interceptor;

import com.opensymphony.xwork2.ActionContext;
import com.opensymphony.xwork2.ActionInvocation;
import com.opensymphony.xwork2.interceptor.Interceptor;

public class Permission implements Interceptor{

	/**
	 * @author wangfeng
	 */
	private static final long serialVersionUID = 1L;

	@Override
	public void destroy() {
		
	}

	@Override
	public void init() {
		
	}

	@Override
	public String intercept(ActionInvocation invocation) throws Exception {
		Object user = ActionContext.getContext().getSession().get("user");
		if(user != null)//如果user不为null,代表用户已经登录，允许执行action中的方法
		return invocation.invoke();
		ActionContext.getContext().put("message","你没有权限执行该操作");
		return "success";
	}
	
}

struts.xml

<?xml version="1.0" encoding="UTF-8" ?>
<!DOCTYPE struts PUBLIC
    "-//Apache Software Foundation//DTD Struts Configuration 2.0//EN"
    "http://struts.apache.org/dtds/struts-2.0.dtd">

<struts>
    <constant name="struts.enable.DynamicMethodInvocation" value="false"/>
    <constant name="struts.action.extension" value="do,action"/>
    <constant name="struts.multipart.maxSize" value="10701096"/>
    
	<package name="employee" namespace="/control/employee" extends="struts-default">
	<interceptors>
		<interceptor name="permission" class="cn.itcast.interceptor.Permission"/>
		<interceptor-stack name="permissionStack"> 
			<interceptor-ref name="defaultStack"></interceptor-ref>
			<interceptor-ref name="permission"></interceptor-ref>
		<!--	注意把系统的拦截器放在前面，自己定义的放在后面	-->
		</interceptor-stack>
	</interceptors>
		<global-results>
			<result name="success">/WEB-INF/page/message.jsp</result>
		</global-results>
		<action name="list_*" class="cn.itcast.action.HelloWorldAction" method="{1}">
			<interceptor-ref name="permissionStack"/>
		</action>
	</package>
</struts>