后台拦截器的编写

写商城项目的时候遇到一个后台管理，为了防止权限不够的人登录后台，写了一个拦截器。

重点内容

public class PrivilegeInterceptor extends MethodFilterInterceptor{

    @Override
    protected String doIntercept(ActionInvocation actionInvocation) throws Exception {
    // 判断是否登录,如果登录,放行,没有登录,跳转到登录页面.
    AdminUser adminUser = (AdminUser) ServletActionContext.getRequest() .getSession().getAttribute("existAdminUser");
    if(adminUser != null){
    // 已经登录过
    return actionInvocation.invoke();
    }else{
    // 跳转到登录页面:
    ActionSupport support = (ActionSupport) actionInvocation.getAction();
    support.addActionError("您还没有登录!没有权限访问!");
    return ActionSupport.LOGIN;
        }
    }

    实现方法过滤的特性，Struts 2提供了一个MethodFilterInterceptor类，该类是AbstractInterceptor类的子类，如果用户需要自己实现的拦截器支持方法过滤特性，则应该继承MethodFilterInterceptor。

    MethodFilterInterceptor类重写了AbstractInterceptor类的intercept(ActionInvocation invocation)方法，但提供了一个doIntercept(ActionInvocation invocation)抽象方法。从这种设计方式可以看出，MethodFilterInterceptor类的intercept已经实现了对Action的拦截行为（只是实现了方法过滤的逻辑），但真正的拦截逻辑还需要开发者提供，也就是通过回调doIntercept方法实现。可见，如果用户需要实现自己的拦截逻辑，则应该重写doIntercept(ActionInvocation invocation)方法。

    <!-- 后台登录Action的配置 -->
        <action name="adminUser_*" class="adminUserAction" method="{1}">
            <result name="loginFail">/admin/index.jsp</result>
            <result name="loginSuccess" type="redirect">/admin/home.jsp</result>
            <interceptor-ref name="privilegeInterceptor">
                <param name="excludeMethods">login</param>
            </interceptor-ref>
            <interceptor-ref name="defaultStack"/>
        </action>

注意：invocation.invoke()。这是ActionInvocation中的方法，而ActionInvocation是Action调度者，所以这个方法具备以下2层含义：
1. 如果拦截器堆栈中还有其他的Interceptor，那么invocation.invoke()将调用堆栈中下一个Interceptor的执行。
2. 如果拦截器堆栈中只有Action了，那么invocation.invoke()将调用Action执行。

下次再见！！！

System.out.println("无知小儿，竟敢出言不逊");