Struts2 自定义拦截器实现权限验证

java代码
package com.zhy.framework.core.server.interceptor;

import java.util.Map;

import com.opensymphony.xwork2.ActionContext;
import com.opensymphony.xwork2.ActionInvocation;

/**
* 该拦截器是校验用户是否登录
* @author zhy
*
*/
public class ValidateUserIsLoginInterceptor extends BaseInterceptor {

private static final long serialVersionUID = -424883620258961724L;

/**
* 1.通过invocation获取getInvocationContext,返回的是{@1}ActionContext实例
* 然后通过ActionContext就可以获取对应的session
* 2.invocation.getAction()获取的是request请求action实例,因此可以通过该实例
* 是那个action类的,来判断是否需要权限验证
*
*/
public String intercept(ActionInvocation invocation) throws Exception {
//因为用户的信息都保存在session中,因此首先获取服务器端对应的session
ActionContext actionContext = invocation.getInvocationContext();
Map session = actionContext.getSession();

//对于登陆请求的action不需要进行sesion的校验,因此获取action
Object action = invocation.getAction();
boolean flag = validateSessionAction(action);
if(!flag){
return invocation.invoke();
}
//需要校验是否登录
Object user = session.get(USER);
if(user != null){
return invocation.invoke();
}else{
return LOGIN;
}
}

}


/**
* {@1}ActionContext介绍
* 前言: struts2 帮我们完成了将请求参数直接配置到action的字段中
* 但是有时我们需要直接获取请求的参数或是会话中的数据,或是直接对httpRequest和httpResponse操作
* 因此ActionContext的出现是必要的
* 首先看看ActionContext如何获取httpRequest中的参数
* ActionContext context = ActionContext.getContext();
* (注意:上面的context 是通过 return (ActionContext)actionContext.get();返回的
* actionContext是一个static ThreadLocal actionContext = new ThreadLocal();)
* Map params = context.getParameters();//获取请求参数,返回的是一个map
* String paramValue = (String)params.get("paramName");//返回参数的值
* (ActionContext内部维护了一个Map<String, Object> context,所有的session,parameters都是放到这个map里面的
* 这个context是在请求时生成的,并放到静态的额ThreadLocal中进行维护,ThreadLocal可以保证线程安全
* )
* 接下来获取session
* Map session = ActionContext.getContext().getSession();//返回请求的session,这个session是map类型的。
* (因为struts2的所有请求(request),session参数都是放到一个context的map中维护的,所以需要依靠actionContext返回对应的paramter和session
* )
* 如果想要获取原生的httpRequest怎么办？
* 使用ServletActionContext,该context是继承至ActionContext的
* 获取原生的HttpServletRequest
* HttpServletRequest request = ServletActionContext.getRequest();
* 获取原生的HttpSession
* HttpSession httpSession = request.getSession();
*
* 实际开发中的选择(使用ActionContext还是ServletActionContext?)
* 对于这个问题应尽量使用ActionContext,降低对servlet的依赖。可以根据实际需要进行选择，
* 如果方便使用IOC的方式(通过struts2完成属性的注入),则使用ActionContext。如果没有使用IOC，那么只能
* 通过获取原生的HttpServletRequest
*
* */

package com.zhy.framework.core.server.interceptor;

import com.opensymphony.xwork2.interceptor.AbstractInterceptor;

/**
* 自定义拦截器的基类
* @author zhy
*
*/
public abstract class BaseInterceptor extends AbstractInterceptor {

public static String[] notNeedValidateActions = {"LoginAction"};
//用户登录的session Key
public static final String USER="user";

//返回结果
public static final String LOGIN = "login";//表示需要登录

/**
* 校验action是否需要session验证
* @return true 需要
* false 不需要
*/
public boolean validateSessionAction(Object action){
if(action instanceof Object){//真正环境时需要把Object替换成具体的action类
return false;
}else{
return true;
}
}

}

struts.xml中需要配置的
<interceptors>
<interceptor name="permission" class="com.zhy.framework.core.server.interceptor.ValidateUserIsLoginInterceptor" /> //声明自定义拦截器
<interceptor-stack name="permissionStack">
<interceptor-ref name="permission" />
<interceptor-ref name="defaultStack" />
</interceptor-stack> //定义拦截器栈
</interceptors>
指定默认拦截器使用自定义的拦截器栈
<default-interceptor-ref name="permissinStack"/>