使用spring 的AOP实现权限控制,直接使用了struts2 提供的ActionContext,使spring和struts耦合在一起,从这个角度考虑,直接使用struts的拦截器更合适.
使用struts的拦截器,要实现Interceptor,今天没有遇到什么问题,调试也很顺利,代码如下:
package bbs.web.interceptor;
import bbs.domain.bean.User;
import com.opensymphony.xwork2.ActionContext;
import com.opensymphony.xwork2.ActionInvocation;
import com.opensymphony.xwork2.interceptor.AbstractInterceptor;
public class LoginInterceptor extends AbstractInterceptor{
/**
*
*/
private static final long serialVersionUID = 5729500231434275095L;
@Override
public String intercept(ActionInvocation arg0) throws Exception {
User user = (User) ActionContext.getContext().getSession().get("user");
if (user == null)
return "login";
return arg0.invoke();
}
}
在struts.xml配置:
<interceptors>
<interceptor name="loginInterceptor" class="bbs.web.interceptor.LoginInterceptor"></interceptor>
</interceptors>
...
<action name="board_*" class="boardAction" method="{1}">
<result name="success">/boardlist.jsp</result>
<result name="error">/{1}board.jsp</result>
<result name="login">/login.jsp</result>
<interceptor-ref name="defaultStack"></interceptor-ref>
<interceptor-ref name="loginInterceptor"></interceptor-ref>
</action>
注意一点,拦截器使用要明确指定使用defaultStack,否则,struts默认的拦截器就不启用了.
做权限控制,还可以使用filter.