struts2 使用拦截器实现用户权限的验证

最新推荐文章于 2017-05-08 20:01:00 发布

疯狂拇指

最新推荐文章于 2017-05-08 20:01:00 发布

阅读量2k

点赞数

CC 4.0 BY-SA版权

分类专栏： JSP JAVA 文章标签： struts interceptor exception action freemarker login

本文链接：https://blog.youkuaiyun.com/weiqingli190949353/article/details/5472321

JSP JAVA 专栏收录该内容

33 篇文章

订阅专栏

本文介绍了如何在Struts2中使用拦截器进行用户权限验证。首先，创建了一个名为AuthorityInterceptor的拦截器类，检查session中的用户名是否为'weiqingli'，如果符合条件则允许访问，否则返回登录页面。接着，在struts.xml配置文件中定义了拦截器及拦截器堆栈，并在需要验证身份的action中应用。当用户未登录或用户名不正确时，系统会显示提示信息并重定向到登录页面。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

1、编写实现拦截验证的类

package iterceptor;

import java.util.Map;

import com.opensymphony.xwork2.Action;
import com.opensymphony.xwork2.ActionContext;
import com.opensymphony.xwork2.ActionInvocation;
import com.opensymphony.xwork2.interceptor.AbstractInterceptor;

public class AuthorityInterceptor extends AbstractInterceptor {
private static final long serialVersionUID = 1L;

// 拦截Action处理的拦截方法
public String intercept(ActionInvocation invocation) throws Exception {
  // 取得请求相关的ActionContext实例
  ActionContext ctx = invocation.getInvocationContext();
  Map session = ctx.getSession();
  // 取出名为user的Session属性
  String user = (String) session.get("username");

//  try{
//  System.out.println("得到的用户名是: "+user);
//  }catch(Exception ex){
//   System.out.println("异常: "+ex.toString());
//  }

  // 如果没有登陆，或者登陆所用的用户名不是scott，都返回重新登陆
  if (user != null && user.equals("weiqingli")) {
   return invocation.invoke();
  }
  // 没有登陆，将服务器提示设置成一个HttpServletRequest属性
  ctx.put("tip", "您还没有登陆，请输入scott,tiger登陆系统");
  // 直接返回login的逻辑视图
  return Action.LOGIN;
}
}

2、在struts.xm 配置

<interceptors>

<interceptor name="checkUserLogin" class="iterceptor.AuthorityInterceptor"/>

<interceptor-stack name="checkUserLogin_stack">
  
   <interceptor-ref name="defaultStack" />
   
   <interceptor-ref name="checkUserLogin" />
</interceptor-stack>
</interceptors>

3、在需要验证身份的action里，使用拦截器

<action name="main" class="com.qili.Main" method="main">

<interceptor-ref name="checkUserLogin_stack"></interceptor-ref>
<result name="success" type="freemarker">/ftl/main.html</result>
</action>

4、配全局结果,结果为 login的转正，都指向登录页

<global-results>
<result name="login" type="redirect">login.jsp</result>
</global-results>

5、实现下载

下载 http://download.youkuaiyun.com/source/2227130