WEB项目用户登陆拦截器

这个拦截器的主要目的是在用户执行以写操作之前需要用户已经登陆
但是拦截器需要对注册 登陆两个方法放行
也就是在配置文件中有这么一个配置

<interceptor-ref name="privilegeInterceptor">
	<param name="excludeMethods">login,regist</param>
</interceptor-ref>

拦截器类

package cn.crm.web.interceptor;


import java.util.Map;

import com.opensymphony.xwork2.ActionContext;
import com.opensymphony.xwork2.ActionInvocation;
import com.opensymphony.xwork2.interceptor.MethodFilterInterceptor;

import cn.crm.domain.User;

/**
 * @author Administrator
 * 方法过滤拦截器
 */
public class PrivilegeInterceptor extends MethodFilterInterceptor {

	@Override
	//不校验登陆和注册方法
	protected String doIntercept(ActionInvocation invocation) throws Exception {
		//1 获得Session
			Map<String, Object> session = ActionContext.getContext().getSession();
		//2 获得登陆标识
			User user = (User) session.get("user");
		//3 判断标识是否存在
			if(user != null){
				//存在=&