陌上花开，可缓缓归矣

Struts2的拦截器只能拦截Action，拦截器是AOP的一种实现方式，可以使我们的系统架构更松散（耦合度低），可以插拔，容易互换，代码不改变的情况下很容易满足客户需求。项目的权限管理模块就使用到了Struts2的拦截器，原理是这样的，我们来自定义一个拦截器，拦截所有的Action请求，对用户的登录状态和权限信息进行判断。如果用户为登录状态且有足够的权限，则继续访问；若未登录，则为其跳转到登录页面

今天翻看自己的博客，突然发现没有关于SSH三大框架的博客，翻看之前的笔记，有整理但是没发布 - -… 先从Struts2说起，使用一些新的技术，我的习惯是先以最快的速度学会如何使用它，做出demo，然后在去慢慢研究他的原理，实现机制。所以第一篇博客我会讲解如何使用Struts2框架快速搭建出一个项目。需要注意：Struts2需要运行在JRE1.5及以上版本1、创建一个Java Web项目2、引入

Strus2在获取表单数据的时候有两种方式：属性驱动模式和模型驱动模式，使用属性驱动模式，需要在Action中声明这些属性，并提供属性的getter和setter方法，这样从前台传过来的参数就会自动set到你声明的属性中。但这种方式不好的地方在于，如果实体属性很多的话，就需要声明一大堆属性以及get(),set()方法。不过不要紧，Struts2可以采用类似于Struts1中的ActionForm方

Struts2 相比 Struts1 而言，Struts2的Action并未直接与任何Servlet API耦合，这是Struts2的一个改良之处，使得 Action 可以脱离 Web 容器进行测试；另外因为Action是一个普通的Java类，而不是一个Servlet类，完全脱离于Web容器，所以我们就能够更加方便地对Control层进行合理的层次设计，从而抽象出许多公共的逻辑，并将这些逻辑脱离出A

Action的创建一般可分为两种方式，第一是每个方法创建一个Action类，第二是一个Action中包含多个方法；在实际的开发中，一般不会采取第一种方案，因为项目中有多少方法，就需要建立多少的Action类，类多且配置量巨大，所以我们经常采用一个Action对应多个方法的方式。那么问题来了，Struts2的Action中包含多个方法时如何调用？同样有两种方式可以选择，1. 方法的动态调用 2.通过配

之前写过一篇博客：拦截器实现基于Url的权限管理，文章中讲解了怎么用拦截器实现url权限认证，这仅仅是权限管理的一部分。今天这篇博客就来说说一个项目完整的权限认证流程。1、 准备权限数据服务器启动时，通过InitListener监听器，将数据库中的权限信息查询出来，并放到ServletContext中。其中权限信息分两类：顶层菜单（系统管理）和其他权限信息url。ServletContext中放一些