Struts2中内置类许多的拦截器,它们提供了许多Struts2的核心功能和可选的高级特性。这些内置的拦截器在struts-default.xml中配置。只有配置了拦截器,拦截器才可以正常的工作和运行。Struts 2已经为您提供丰富多样的,功能齐全的拦截器实现。大家可以至struts2的jar包内的struts-default.xml查看关于默认的拦截器与拦截器链的配置。内置拦截器虽然在struts2中都定义了,但是并不是都起作用的。因为并不是所有拦截器都被加到默认拦截器栈里了,只有被添加到默认拦截器栈里的拦截器才起作用,看一下被加到默认拦截器栈的拦截器都有那些:
下面我们来学习一下如何在我们的应用中添加其他的拦截器,我们以timer拦截器为例,timer拦截器可以统计action执行的时间。我们可以修改package中默认的拦截器,那么将替换掉struts-default中配置的defaultStack拦截器栈,导致Struts2无法正常运行,比如无法获取表单的值等等。那么该如何正确的配置呢?可以在添加新的拦截器的基础上加入defaultStack拦截器栈,这样就可以保证defaultStack拦截器栈的存在。
- <package name="myStruts" extends="struts-default">
- <interceptors>
- <interceptor-stack name="myInterceptor"> ①
- <interceptor-ref name="timer"/>
- <interceptor-ref name="defaultStack"/>
- </interceptor-stack>
- </interceptors>
- <default-interceptor-ref name="myInterceptor"/> ②
- <action name="userAction"
- class="com.kay.action.UserAction">
- <result name="success">suc.jsp</result>
- <result name="input">index.jsp</result>
- <result name="error">err.jsp</result>
- </action>
- </package>
① 添加一个自定义的拦截器栈,并在其中包含time拦截器和defaultStack拦截器栈。
② 设置当前的package的默认拦截器栈为自定义的拦截器栈。
修改package的默认拦截器会应用的package中的所有Action中,如果只想给其中一个Action添加拦截器,则可以不修改默认的拦截器栈,只在对应的Action添加:
<interceptor-ref name="timer"/>
<interceptor-ref name="defaultStack"/>
注意,此处一定不要忘记加<interceptor-ref name="defaultStack"/>,如果忘记的话,struts2的大部分的功能都实现不了了
五.定义自己的拦截器
虽然,Struts 2为我们提供如此丰富的拦截器实现,但是在某种情况下并不能满足我们的需求,比如:访问控制的时候,在用户每次访问某个action时,我们要去校验用户是否已经登入,如果没有登入我们将在action执行之前就被拦截,此时我们就需要自定义拦截器;下面我们具体看一下,如何实现自定义拦截器。
1.实现拦截器类
所有的Struts 2的拦截器都直接或间接实现接口com.opensymphony.xwork2.interceptor.Interceptor。该接口提供了三
个方法:
1) void init();在该拦截器被初始化之后,在该拦截器执行拦截之前,系统回调该方法。对于每个拦截器而言,此方法只执行一次。
2) void destroy();该方法跟init()方法对应。在拦截器实例被销毁之前,系统将回调该方法。
3) String intercept(ActionInvocation invocation) throws Exception;该方法是用户需要实现的拦截动作。该方法会返回一个字符串作为逻辑视图。
除此之外,继承类com.opensymphony.xwork2.interceptor.AbstractInterceptor是更简单的一种实现拦截器类的方式,因为此类提供了init()和destroy()方法的空实现,这样我们只需要实现intercept方法。还有一种实现拦截器的方法是继承MethodFilterInterceptor类,实现这个类可以实现局部拦截,即可以实现指定拦截某一个action的哪个方法,或者不拦截哪个方法
2.注册自定义拦截器
自定义拦截器类实现了,现在就要在struts里注册这个拦截器;
1).注册拦截器,在struts.xml中的package中注册拦截器
- <interceptors>
- <!-- name:拦截器的名称,class:自定义拦截器的类 -->
- <interceptornameinterceptorname="拦截器名称"class="自定义拦截器的class路径"/>
- </interceptors>
2).使用拦截器,在需要使用自定义拦截器的action中定义如下代码
- <action>
- <interceptor-refnameinterceptor-refname="拦截器名称"/>
- </action>
注意:因为struts2的很多功能都是根据拦截器实现的;如果此处只使用自定义的拦截器时,将失去struts2的很多核心功能;所以需要定义一个拦截器栈(由一个或多个拦截器组成)
3) 拦截器栈
- <interceptor-stack name="拦截器栈的名称">
- <!--需要注意的是:系统默认的拦截器栈应要放在前面,在加入自定义拦截器; -->
- <interceptor-ref name="defaultState"/>
- <interceptor-ref name="自定义拦截器的名称"/>
- </interceptor-stack>
4) 在action中使用栈
- <action>
- <interceptor-refnameinterceptor-refname="栈名称或拦截器名称"/>
- 。。。。。
- </action>
5) 如果此时需要所有的action都使用自定义拦截器时,此时就定义一个默认的拦截器
<default-interceptor-ref name="permissionStack"/>
注意:如果在某个action中又使用了另一个拦截器,此时默认的拦截器将失效,为了确保能够使用默认的拦截器,又需要添加其他拦截器时,可以在action中加上其他拦截器
下面咱就以继承MethodFilterInterceptor类来实现一个权限控制的拦截器,别的页面都不展示了,在此,展示出拦截器类和struts.xml的配置:
拦截器类AuthorInterceptor:
- package com.bzu.intecepter;
- import java.util.Map;
- import javax.servlet.http.HttpServletRequest;
- import org.apache.struts2.StrutsStatics;
- import com.opensymphony.xwork2.ActionContext;
- import com.opensymphony.xwork2.ActionInvocation;
- import com.opensymphony.xwork2.interceptor.MethodFilterInterceptor;
- public class AuthorInterceptor extends MethodFilterInterceptor {
- @Override
- protected String doIntercept(ActionInvocation invocation) throws Exception {
- // TODO Auto-generated method stub
- ActionContext context = invocation.getInvocationContext();
- // 通过ActionContext来获取httpRequest
- HttpServletRequest request = (HttpServletRequest) context
- .get(StrutsStatics.HTTP_REQUEST);
- // 也可以通过ServletActionContext来获取httpRequest
- // HttpServletRequest request = ServletActionContext.getRequest();
- // 取得根目录的绝对路径
- String currentURL = request.getRequestURI();
- // 截取到访问的相对路径,可以通过这个和权限表比较来进行相应的权限控制
- String targetURL = currentURL.substring(currentURL.indexOf("/", 1),
- currentURL.length());
- System.out.println(currentURL + ".............." + targetURL);
- // 通过ActionContext获取session的信息,以Map形式返回
- Map session = context.getSession();
- // 获取容器里面的username值,如果存在说明该用户已经登录,让他执行操作,如果未登录让他进行登录
- String username = (String) session.get("username");
- System.out.println(username+"username");
- if (username != null) {
- invocation.invoke();
- }
- return "login";
- }
- }
下面来看一下具体的struts.xml的配置:
- <span style="font-size:18px;"><?xml version="1.0" encoding="UTF-8"?>
- <!DOCTYPE struts PUBLIC
- "-//Apache Software Foundation//DTD Struts Configuration 2.0//EN"
- "http://struts.apache.org/dtds/struts-2.0.dtd">
- <struts>
- <constant name="struts.i18n.encoding" value="utf-8" />
- <package name="struts2" extends="struts-default">
- <interceptors>
- <!-- 配置未登录进行操作的拦截器 -->
- <interceptor name="loginInterceptor" class="com.bzu.intecepter.AuthorInterceptor">
- <param name="excludeMethods">login</param>
- </interceptor>
- <!-- 重新封装一个默认的拦截器栈 -->
- <interceptor-stack name="myDefaultStack">
- <interceptor-ref name="loginInterceptor" />
- <interceptor-ref name="defaultStack" />
- </interceptor-stack>
- </interceptors>
- <!-- 为这个包设置默认的拦截器栈 -->
- <default-interceptor-ref name="myDefaultStack" />
- <global-results>
- <result name="login">/login.jsp</result>
- </global-results>
- <action name="LoginAction" class="com.bzu.action.LoginAction" method="login" >
- <result name="success">success.jsp</result>
- <result name="fail">fail.jsp</result>
- <result name="input">login.jsp</result>
- </action>
- </package>
- </struts>
- </span>
以上就是一个简单的权限控制代码实现了。具体的源代码下载地址:点击下载
最后,大家一起来看一下拦截器与过滤器的区别:
拦截器和过滤器之间有很多相同之处,但是两者之间存在根本的差别。其主要区别为以下几点:
1)拦截器是基于JAVA反射机制的,而过滤器是基于函数回调的。
2)过滤器依赖于Servlet容器,而拦截器不依赖于Servlet容器
3)拦截器只能对Action请求起作用,而过滤器可以对几乎所有的请求起作用。
4)拦截器可以访问Action上下文、值栈里的对象,而过滤器不能
5)在Action的生命周期中,拦截器可以多次被调用,而过滤器只能在容器初始化时被调用一次。