Struts2 拦截器 实现登录权限

拦截器 struts.xml改变默认拦截器

开发权限验证拦截器

①用户登陆成功后，保存User对象到session对象中
②拦截器中获取session对象，判断其中user对象是否为空
为空，返回到登录，不为空，继续操作
③部分代码：

[java]  view plain copy

1. public class AuthInterceptor extends AbstractInterceptor {  
2.     public String intercept(ActionInvocation invocation) throws Exception {  
3.         Map session = invocation.getInvocationContext().getSession();  
4.         User user =(User) session.get("user");  
5.         if(user==null){  
6.             //终止执行，返回登录页面  
7.             return Action.LOGIN;  
8.         }else{//继续执行剩余的拦截器和Action  
9.             return invocation.invoke();  
10.         }  
11.     }  
12. }  

④配置文件中定义拦截器并且引用

[html]  view plain copy

1. <struts>  
2.     <package name="struts2" extends="struts-default">  
3.         <!-- 定义拦截器 -->  
4.         <interceptors>  
5.             <interceptor name="myAuthorization" class="interceptor.AuthInterceptor"></interceptor>  
6.             <!-- 定义拦截器栈 -->  
7.             <interceptor-stack name="myStack">  
8.                 <interceptor-ref name="defaultStack"></interceptor-ref>  
9.                 <interceptor-ref name="myAuthorization"></interceptor-ref>  
10.             </interceptor-stack>  
11.         </interceptors>  
12.         <!-- 定义默认的拦截器引用     
13.         <default-interceptor-ref name="myStack"></default-interceptor-ref>  
14.          -->  
15.         <default-action-ref name="defaultAction"></default-action-ref>  
16.         <global-results>  
17.             <result name="login" type="redirect">login.html</result>  
18.         </global-results>  
19.         <action name="defaultAction">  
20.             <result>error.jsp</result>  
21.         </action>  
22.         <action name="*User" class="action.Login" method="{1}">  
23.             <!-- 为Action指定拦截器引用 -->  
24.             <interceptor-ref name="myStack"></interceptor-ref>  
25.             <result name="{1}_success">{1}_success.jsp</result>  
26.             <result name="fail">fail.jsp</result>  
27.         </action>  
28.     </package>  
29. </struts>      

与过滤器相比较

相似点
一：功能类似，无论拦截器与过滤器都可以在请求资源之前或者之后进行预处理或者后续操作
二：原理相同：多个拦截器可以组成拦截器栈，在请求Action之前请求经过各个拦截器执行附加操作，而请求之后按相反顺序将控制权一次交给拦截器；多个过滤器可以组成过滤器连，在请求之前依次经过过滤器，然后按相反顺序执行
三：方法类似  init destroy

不同点
一：内容，拦截器是对Action请求进行拦截，而过滤器几乎对所有请求进行过滤
二：拦截可以获取action的当前执行状态，而过滤器不可以

三：过滤器是servlet的概念，在web.xml中配置，拦截器是struts2/webwork中概念，在struts.xml中配置