示例:模拟权限验证,只有登陆用户才能访问action
user.jsp 模拟记录登陆信息
<%@ page language="java" import="java.util.*" pageEncoding="UTF-8"%>
<%
request.getSession().setAttribute("user", "itcast");
%>
登录成功!
logout.jsp 模拟退出
<%@ page language="java" import="java.util.*" pageEncoding="UTF-8"%>
<%
request.getSession().removeAttribute("user");
%>
已退出!
notLoggedIn.jsp 未登录时访问action后的跳转页面
<%@ page language="java" import="java.util.*" pageEncoding="UTF-8"%>
<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN">
<html>
<head>
<title>Not Logged In</title>
</head>
<body>
请登录后访问.
</body>
</html>
PermissionInterceptor.java 自定义拦截器类
package cn.itcast.interceptor;
import com.opensymphony.xwork2.ActionContext;
import com.opensymphony.xwork2.ActionInvocation;
import com.opensymphony.xwork2.interceptor.Interceptor;
public class PermissionInterceptor implements Interceptor {
private static final long serialVersionUID = 6343034635205511842L;
@Override
public void destroy() {
}
@Override
public void init() {
}
@Override
public String intercept(ActionInvocation invocation) throws Exception {
String result = null;
Object user = ActionContext.getContext().getSession().get("user");
if (user == null) {
result = "error";
} else {
result = invocation.invoke();
}
return result;
}
}
Action类代码略
struts.xml
<package name="itcast" namespace="/test" extends="struts-default">
<interceptors>
<interceptor name="permission" class="cn.itcast.interceptor.PermissionInterceptor"/>
</interceptors>
<global-results>
<result name="error">/notLoggedIn.jsp</result>
</global-results>
<action name="helloworld_*" class="cn.itcast.action.HelloWorldAction" method="{1}">
<interceptor-ref name="defaultStack"/>
<interceptor-ref name="permission"/>
<result name="success">/WEB-INF/page/hello.jsp</result>
</action>
</package>
OK,到此示例开发完成,用户访问 helloworld Action 时,若session中user属性为null(未登录),用户请求会被拦截,跳转到error视图。
<interceptor-ref name="defaultStack"/> :引用struts2框架默认的拦截器栈,struts2中如文件上传、数据验证、封装请求参数到action等功能都是由系统默认的defaultStack中的拦截器实现的。
如果希望包下的所有action都使用自定义的拦截器,可以通过<default-interceptor-ref name=""/>把拦截器定义为该包的默认拦截器。注意:每个包只能指定一个默认拦截器。另外,一旦我们为该包中的某个action显式指定了拦截器,则默认拦截器失效。
(本学习笔记是根据传智播客的视频教程整理而来)