struts2 实现权限控制拦截器

进行权限控制是很多应用都会用到，本示例要求用户登录，且为指定用户名才可以查看系统中的某个视图资源，否则系统直接转入登录页面。 检查用户是否登录，通常都是通过跟踪用户的session来完成的，通过ActionContext即可访问到session中的属性，拦截器的intercept(ActionInvocation invocation)方法的invocation参数就可以很轻易地访问到请求相关的ActionContext实例。 下面就以登录为例来演示： 1、创建登录页面 login.jsp：

 

用户登录

用户名：
密  码：

2、创建pojo和Action

UserBean.java：

package com.lee.action; /** * @author lijunjie */ import java.text.SimpleDateFormat; import java.util.Date; public class UserBean { private String userName; private String password; private String tip; public String getUserName() { return userName; } public void setUserName(String userName) { this.userName = userName; } public String getPassword() { return password; } public void setPassword(String password) { this.password = password; } public String getTip() { return tip; } public void setTip(String tip) { this.tip = tip; } } LoginAction.java： package com.lee.action; /** * @author lijunjie */ import java.util.Map; import com.opensymphony.xwork2.ActionContext; import com.opensymphony.xwork2.ActionSupport; import com.opensymphony.xwork2.ModelDriven; public class LoginAction extends ActionSupport implements ModelDriven { private UserBean model = new UserBean(); @Override public String execute() throws Exception { System.out.println("开始执行execute()"); if("sortec".equals(model.getUserName()) && "sortec".equals(model.getPassword())){ this.getModel().setTip("服务器提示：登录成功...嘎嘎"); ActionContext ctx = ActionContext.getContext(); Map session = ctx.getSession(); session.put("user", this.getModel().getUserName()); return SUCCESS; }else{ return ERROR; } } public void hello(){ System.out.println("hello..."); } public UserBean getModel() { return model; } }

3、创建权限拦截器

AuthorityInterceptor.java: package com.lee.action; import java.util.Map; import com.opensymphony.xwork2.Action; import com.opensymphony.xwork2.ActionContext; import com.opensymphony.xwork2.ActionInvocation; import com.opensymphony.xwork2.interceptor.AbstractInterceptor; /** * 定义权限检查拦截器 * @author lijunjie * */ public class AuthorityInterceptor extends AbstractInterceptor { private static final long serialVersionUID = 7367211037602072409L; //拦截Action处理的拦截方法 @Override public String intercept(ActionInvocation invocation) throws Exception { //取得请求相关的ActionContext实例 ActionContext ctx = invocation.getInvocationContext(); Map session = ctx.getSession(); //取出名为user的session属性 String user = (String) session.get("user"); //如果没有登录，或者登录所用的用户名不是sortec，都返回重新登录 if(null != user && "sortec".equals(user)){ return invocation.invoke(); } //没有登录，将服务器提示设置成一个HttpServletRequest属性 //ctx.put("tip", "您还没有登录,请先登录系统。。。"); //直接返回LOGIN的逻辑视图 return Action.LOGIN; } }

 

4、配置拦截器 struts.xml:

/login.jsp

 

 

/showbooks.jsp

 

注：考虑到这个拦截器的重复使用，可能多个Action都需要跳转到login逻辑视图，故将login Result定义成一个全局Result。 5、测试，当用户名和密码都输入sortec，点击登录按钮，系统会跳转到showbooks.jsp，看到页面内容为：服务器提示：登录成功...嘎嘎 ；否则，系统都会跳转到login.jsp登录页面。