Struts2_自定义拦截器

最新推荐文章于 2017-05-30 18:37:31 发布

辐_射

最新推荐文章于 2017-05-30 18:37:31 发布

阅读量437

点赞数

分类专栏： Java Struts2

本文链接：https://blog.csdn.net/L1585931143/article/details/72456511

版权

Java 同时被 2 个专栏收录

694 篇文章 3 订阅

订阅专栏

Struts2

47 篇文章 0 订阅

订阅专栏

自定义拦截器:

	<package name="inter" namespace="/demo" extends="struts-default">
		<interceptors>
			<interceptor name="permission" class="cn.itcast.interceptor.PermissionInterceptor" />
			<interceptor-stack name="permissionStack">
				<interceptor-ref name="defaultStack" /><!-- 系统拦截器必须 -->
				<interceptor-ref name="permission" />
			</interceptor-stack>
		</interceptors>
		<global-results>
			<result name="success">/WEB-INF/page/message.jsp</result>
		</global-results>
		<action name="list_*" class="cn.itcast.h_action.HelloWorldAction"
			method="{1}">
			<interceptor-ref name="permissionStack" />
		</action>
	</package>
	因为struts2中如文件上伟,数据验证,封装请求参数到action等功能都是由系统默认的defalultStack中的
	拦截实现的,所以我们定义的拦截器需要引用系统默认的defaultStack,这样应用才可以使用struts2框架提供的众多功能。
	如果希望包下的所有action都使用自定义的拦截器,可以通过<defalut-interceptor-ref name="permissionStack"/>把
	拦截器定义为默认拦截器。注意:每个包只能指定一个默认拦截器。另外,一但我们为该包中的某个action显式指定了某个拦截器,
	则默认拦截器不会起作用。

案例题:

	如果用户登录后可以访问action中的所有方法
		user.jsp{
			//设置用户为登录状态,session
		}
	如果用户没有登录不允许访问action中的方法,并且提示"你没有权限执行该操作"

案例示例:

<?xml version="1.0" encoding="UTF-8" ?>
<!DOCTYPE struts PUBLIC
	"-//Apache Software Foundation//DTD Struts Configuration 2.3//EN"
	"http://struts.apache.org/dtds/struts-2.3.dtd">

<struts>
	<package name="inter" namespace="/demo" extends="struts-default">
		<interceptors>
			<interceptor name="permission"
				class="cn.itcast.interceptor.PermissionInterceptor" />
			<interceptor-stack name="permissionStack">
				<interceptor-ref name="defaultStack" /><!-- 系统拦截器必须 -->
				<interceptor-ref name="permission" />
			</interceptor-stack>
		</interceptors>

		<!-- <default-interceptor-ref name="permissionStack"/>所有包都使用这个拦截器,如果action内再次使用拦截器,这个默认的将会失效 -->
		<global-results>
			<result name="success">/WEB-INF/page/message.jsp</result>
		</global-results>
		<action name="list_*" class="cn.itcast.h_action.HelloWorldAction"
			method="{1}">
			<!-- <interceptor-ref name="permissionStack"/>不想失效,又想保留所有包拦截器,就在这再次定义 -->
			<interceptor-ref name="permissionStack" />
		</action>
	</package>
</struts>

package cn.itcast.h_action;

public class HelloWorldAction {
	private String message;

	public String getMessage() {
		return message;
	}

	public void setMessage(String message) {
		this.message = message;
	}

	public String addUI() {
		this.message = "addUI";
		return "success";
	}

	public String execute() {
		this.message = "execute";
		return "success";
	}
}

package cn.itcast.interceptor;

import com.opensymphony.xwork2.ActionContext;
import com.opensymphony.xwork2.ActionInvocation;
import com.opensymphony.xwork2.interceptor.Interceptor;

public class PermissionInterceptor implements Interceptor {

	@Override
	public void destroy() {
		// TODO Auto-generated method stub

	}

	@Override
	public void init() {
		// TODO Auto-generated method stub

	}

	@Override
	public String intercept(ActionInvocation invocation) throws Exception {
		Object user = ActionContext.getContext().getSession().get("user");
		if (user != null) {// user：null
			return invocation.invoke();// 如果user不为null,代表用户已经登录,允许执行action中的方法invocation.invoke()：success
		}
		ActionContext.getContext().put("message", "你没有权限执行该操作");
		return "success";
	}

}

user.jsp

<%@ page language="java" import="java.util.*" pageEncoding="UTF-8"%>
<%
	request.getSession().setAttribute("user", "itcast");
%>
用户已经登录

quit.jsp

<%@ page language="java" import="java.util.*" pageEncoding="UTF-8"%>
<%
	request.getSession().removeAttribute("user");
%>
用户已经退出登录

message.jsp

<%@ page language="java" import="java.util.*" pageEncoding="UTF-8"%>

<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN">
<html>
<head>

<title>My JSP 'msessage.jsp' starting page</title>

<meta http-equiv="pragma" content="no-cache">
<meta http-equiv="cache-control" content="no-cache">
<meta http-equiv="expires" content="0">


</head>

<body>
	${message }
</body>
</html>

ps:

退出登录或者没登录前执行步骤:	
	如果没登录前或者执行了quit.jsp(退出登录),访问list_execute，进入execute方法，message="execute" 返回success,然后执行拦截器permissionStack，然后再permissionStack里从上往下执行，
	再执行defaultStack成功后,再执行permission进入permission拦截器内里面的PermissionInterceptor类，
	首选获取Object user = ActionContext.getContext().getSession().get("user");，判断其user是空的，
	执行ActionContext.getContext().put("message", "你没有权限执行该操作");，覆盖message值为message="你没有权限执行该操作" 返回success，直接给message赋值"你没有权限执行该操作"，
	message.jsp网页网页显示"你没有权限执行该操作"。


登录成功执行步骤:
	如果执行了user.jsp(登录成功),访问list_execute，进入execute方法，message="execute" 返回success,然后执行拦截器permissionStack，然后再permissionStack里从上往下执行，
	再执行defaultStack成功后,再执行permission进入permission拦截器内里面的PermissionInterceptor类，
	首选获取Object user = ActionContext.getContext().getSession().get("user");，判断其user值是itcast，直接返回success，message值不变，message.jsp网页显示"execute"。
	message.jsp网页得到值为"你没有权限执行该操作"。

辐_射

关注

0
点赞
踩
0

收藏

觉得还不错? 一键收藏
0
评论
Struts2_自定义拦截器

自定义拦截器: /WEB-INF/page/message.jsp <action name="list_*" class="cn.itcast.h_action.HelloWorldAction" method="{1}"> 因为struts2中如文件上伟,数据验证,封装请求参数到act
复制链接

扫一扫