struts下的拦截器应用-登录验证

最新推荐文章于 2024-03-07 17:49:32 发布

Unwisdom

最新推荐文章于 2024-03-07 17:49:32 发布

阅读量303

点赞数

分类专栏： Struts2 文章标签： struts

本文链接：https://blog.csdn.net/qq_42103591/article/details/88718718

版权

该博客详细介绍了如何在Struts2框架下利用拦截器进行登录验证。通过自定义拦截器继承MethodFilterInterceptor，确保只有登录成功的用户才能访问特定页面，否则会被重定向到登录页面。内容涵盖login页面、拦截器编写、action类处理、struts.xml配置及user实体等。

摘要由CSDN通过智能技术生成

测试用的login页面：

自己编写的interceptor 需要继承MethodFilterInterceptor父类：

创建的action类需要在登录时将登录信息传入session中供拦截器识别：

strust.xml配置：

其他的action和部分页面：

user实体：

在普通的action登录验证中虽然能验证密码却可以直接访问登录后的界面用拦截器后可以拦截请求使访问到别的页面的用户跳转到登录页面进行登录

测试用的login页面：

<%@ page language="java" contentType="text/html; charset=UTF-8"
    pageEncoding="UTF-8"%>
<!DOCTYPE html PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN" "http://www.w3.org/TR/html4/loose.dtd">
<html>
<head>
<meta http-equiv="Content-Type" content="text/html; charset=UTF-8">
<title>Insert title here</title>
</head>
<body>

<form action="${pageContext.request.contextPath}/login.action">
	用户名:<input type="text" name="username"><br>
	密码<input type="password" name="password"><br>
	<input type="submit" value="登录">
</form>
</body>
</html>

自己编写的interceptor 需要继承MethodFilterInterceptor父类：

import com.opensymphony.xwork2.ActionInvocation;
import com.opensymphony.xwork2.interceptor.MethodFilterInterceptor;
import com.xin.domain.User;
import org.apache.struts2.ServletActionContext;

public class CheckLoginInterceptor extends MethodFilterInterceptor {
    @Override
    protected String doIntercept(ActionInvocation invocation) throws Exception {
        System.out.println("校验登录的拦截器....");
        // TODO Auto-generated method stub
        //1.获取登录成功传入的sesson的user
        User user = (User) ServletActionContext.getRequest().getSess