利用Struts2的拦截器进行权限控制

1.在struts.xml中配置一个默认的拦截器，用于权限拦截。具体代码如下：

        <interceptors>   
          <interceptor name="authority" class="en.estar.utils.AuthorityInterceptor"/>    
          <interceptor-stack name="authorityStack">   
            <interceptor-ref name="authority"></interceptor-ref>   
            <interceptor-ref name="defaultStack"></interceptor-ref>   
          </interceptor-stack>   
        </interceptors>   
  <default-interceptor-ref name="authorityStack"></default-interceptor-ref>  <!-- 配置默认权限拦截器 -->

2.上述配置中有一个拦截器的实现类AuthorityInterceptor，该类继承了AbstractInterceptor类，并且需要实现该类的一个方法public String intercept(ActionInvocation ai) throws Exception。具体代码如下：

  public String intercept(ActionInvocation ai) throws Exception {
  ActionContext context = ai.getInvocationContext();
  String actionName = ai.getProxy().getActionName();

  if(!"login".equals(actionName)){
   Map map = context.getSession();
   String username = (String)map.get("username");//获得session范围的用户名
   if(username==null||"".equals(username)){
    context.put("loginmessage", "对不起，您还没有登录！");
    return Action.LOGIN;//如果用户名为空,则跳回到登陆页面
   }else{
    return ai.invoke();
   }
  }else{//如果用户斤进行登录操作则放行
   return ai.invoke();
  }

 }

 当访问除login以外的任何一个action的时候，该拦截器方法就会生效，从session中获得用户名，如果为空，则表示用户

还没有登录就想访问这个action，这种情况下当然是不允许的，所以拦截器会强制让应用跳回到login.jsp页面。其中Action.LOGIN。对应了一个视图，该视图是一个global视图，

  <global-results><!-- 全局跳转,用于权限验证失败时的跳转目的地 -->
     <result name="login">/login.jsp</result>
  </global-results>

 

 这样就完成了权限的拦截。