关于Struts2实现简单权限拦截功能

最新推荐文章于 2024-10-09 16:20:31 发布

置顶 rookie_hzy

最新推荐文章于 2024-10-09 16:20:31 发布

阅读量201

点赞数

分类专栏： Struts2 文章标签： struts2 interceptor web 测试 it

本文链接：https://blog.csdn.net/rookie_hzy/article/details/38761619

版权

Struts2 专栏收录该内容

2 篇文章 0 订阅

订阅专栏

需求：用户登录才能执行action中的方法,并给出执行那一个方法，否则提示无权限操作.

1.首先定义一个action.[message作为消息提示]

public class HelloWorldAction {
	//成员变量[字段]
	private String message;
	
	//属性 存取data
	public String getMessage(){
		return message;
	}

	public String execute() throws Exception{
		message="execute";
		return "success";
	}
	
	public String add(){
		message="add";
		return "success";
	}
}

2.模拟用户登录以及注销.

-模拟用户登录，将用户存入session保存 -userlogin.jsp

<%
	request.getSession().setAttribute("user", "init");
%>

用户已登录

</pre><pre class="html" name="code">

<%
	request.getSession().removeAttribute("user");
%>
用户已注销

-以及消息提示view - message.jsp

 <html>
    	${message}
    
 </html>

3.定义一个拦截器

public class PermissionInterceptor implements Interceptor {

	@Override
	public void destroy() {	}

	@Override
	public void init() {	}

	@Override
	public String intercept(ActionInvocation invocation) throws Exception {
		//获取用户登录后保存在session中的user
		Object user = ActionContext.getContext().getSession().get("user");
		if(user!=null)
			//放行
			invocation.invoke();
		ActionContext.getContext().put("message", "您没有权限执行该操作");
		return "success";
	}

}

4.struts.xml配置

<struts>
	<!--修改struts的默认请求后缀  -->
	<constant name="struts.action.extension" value="do,action"/>
	<!-- 禁止动态方法调用 -->
	<constant name="struts.enable.DynamicMethodInvocation" value="false"></constant>
	
	<package name="base" extends="struts-default">
		<!-- 全视图 -->
		<global-results>
			<result name="success">/WEB-INF/page/message.jsp</result>
		</global-results>
	</package>
	
	<package name="it" namespace="/control" extends="base">
		
		<!-- 拦截器链 -->
		<interceptors>
			<interceptor name="permission" class="cn.it.interceptor.PermissionInterceptor"/>
			<!-- 拦截器栈 -->
			<interceptor-stack name="permissionStack">
				<!-- 系统默认的放前面 -->
				<interceptor-ref name="defaultStack"/>
				<interceptor-ref name="permission"/>
			</interceptor-stack>
		</interceptors>
		<!-- 包内所有默认拦截器,当某个action显视的定义拦截器后，默认的失效 -->
		<default-interceptor-ref name="permissionStack"/>
		
		
		<!--权限测试  -->
		<action name="permiss_*" class="cn.it.action.HelloWorldAction" method="{1}"> 
			<!-- 调用权限拦截器 -->
			<interceptor-ref name="permissionStack"/>
		</action>
		
	</package>
	
</struts>