自定义拦截器实现权限管理

最新推荐文章于 2023-12-21 08:51:36 发布

可可豆3号

最新推荐文章于 2023-12-21 08:51:36 发布

阅读量801

点赞数

分类专栏： Struts2 拦截器（拦截栈）文章标签： interceptor action struts user exception class

Struts2 拦截器（拦截栈）专栏收录该内容

2 篇文章 0 订阅

订阅专栏

自定义拦截器实现权限管理：
如果用户登录后可以访问action中的所有方法。
--用户登录后，在session中设置用户的状态

如果用户没有登录不允许访问action中的方法，并且提示“你没有权限执行该操作”。

通过jsp页面设置用户的登录或退出状态。

要自定义拦截器需要实现com.opensymphony.xwork2.interceptor.Interceptor接口：
package cn.itcast.interceptor;

import com.opensymphony.xwork2.ActionContext;
import com.opensymphony.xwork2.ActionInvocation;
import com.opensymphony.xwork2.interceptor.Interceptor;

public class PermissionInterceptor implements Interceptor {

private static final long serialVersionUID = 1L;

@Override
public void destroy() {
}

@Override
public void init() {
}

@Override
public String intercept(ActionInvocation invocation) throws Exception {
  Object user = ActionContext.getContext().getSession().get("user");
  // 如果user不为null，代表用户已经登录，执行action中的方法
  if (user!=null) {
   // 执行被拦截到的方法，所返回的字符串即为执行action所返回的字符串
   return invocation.invoke();
  }
  else
  {
   ActionContext.getContext().put("message", "你没有权限执行该操作");
  }

  return "message"; // 返回一个视图，提示让用户登录，该视图最好定义为全局的视图，因为很多页面会返回该视图
}

}

struts.xml中增加设置：
   <package name="interceptor" namespace="/control/employee" extends="global">
    <interceptors>
      <interceptor name="permission" class="cn.itcast.interceptor.PermissionInterceptor" />
      <interceptor-stack name="permissionStack">
       
       <interceptor-ref name="defaultStack"/>
    <interceptor-ref name="permission"/>
      </interceptor-stack>
    </interceptors>
    <action name="list_*" class="cn.itcast.action.FileUploadAction" method="{1}">
      
      
      <interceptor-ref name="permissionStack" />
     </action>
    </package>

说明：
因为struts2中如文件上传，数据验证，封装请求参数到action等功能都是由系统默认的defaultStack中的拦截器实现的，所以我们定义的拦截器需要引用系统默认的defaultStack，这样应用才可以使用struts2框架提供的众多功能。

如果希望包下的所有action都使用自定义的拦截器，可以通过<default-interceptor-ref name=“permissionStack”/>把拦截器定义为默认拦截器。注意：每个包只能指定一个默认拦截器。另外，一旦我们为该包中的某个action显式指定了某个拦截器，则默认拦截器不会起作用。

message.jsp：
<body>
${message}
</body>

访问以前的页面：http://localhost:8080/struts2/control/employee/list_execute.action
页面提示：你没有权限执行该操作

增加两个jsp文件，分页用于设置用户登录、用户退出：

userlogin.jsp：
<%@ page language="java" contentType="text/html; charset=UTF-8"
pageEncoding="UTF-8"%>
<%
request.getSession().setAttribute("user", "itcast");
%>
用户已经登录。

userlogout.jsp：
<%@ page language="java" contentType="text/html; charset=UTF-8"
pageEncoding="UTF-8"%>
<%
request.getSession().removeAttribute("user");
%>
用户已经退出。

访问过userlogin.jsp后，action正常执行。
访问过userlogout.jsp后，提示“你没有权限执行该操作”。

可可豆3号

关注

0
点赞
踩
0

收藏

觉得还不错? 一键收藏
0
评论
自定义拦截器实现权限管理

自定义拦截器实现权限管理：如果用户登录后可以访问action中的所有方法。--用户登录后，在session中设置用户的状态如果用户没有登录不允许访问action中的方法，并且提示“你没有权限执行该操作”。通过jsp页面设置用户的登录或退出状态。要自定义拦截器需要实现com.opensymphony.xwork2.interceptor.Interceptor接口：pac
复制链接

扫一扫