Struts2之拦截器

使用拦截器检测用户是否登录

步骤一、实现拦截器类（有三种方法

1、实现Interceptor 接口 , 需要实现3个方法
a . void init( ) 初始化拦截器所需要的资源
b. void destory( ) 释放在init（）中分配的资源
c. Stirng intercept( ActionInvocation ai) 实现拦截器功能
其中，init和destroy方法会在程序开始和结束时各执行一遍，不管使用了
该拦截器与否，只要在struts.xml中声明了该Struts2拦截器就会被执行。
intercept方法就是拦截的主体了，每次拦截器生效时都会执行其中的逻辑
2、继承AbstractInterceptor抽象类, 这是最常用的方式

   该抽象类中提供了init（）方法和destory（）方法的空实现   继承该抽象类时，子类只需要实现intercept（）方法即可

3、继承MethodFilterInterceptor 类，只拦截部分Action 的方法时使用

**无论使用上述哪种方式，需要指出的是一个很重要的方法invocation.invoke(),这是ActionInvocation中的方法, 其作用是：

调用下一个拦截器或Action，并且将拦截器中的代码分成2个部分，在invocation.invoke()之前的代码，将会在Action之前被依次执行，而在invocation.invoke()之后的代码，将会在Action之后被执行。
由此，我们就可以通过invocation.invoke()作为Action代码真正的拦截点，从而实现AOP**

步骤二、三、在package中定义拦截器，在action中引用拦截器

<!-- 配置自定义拦截器 -->    <interceptors>        <interceptor name="checkuserlogin" class="com.userInterceptor.CheckUserLogin"></interceptor>        <!-- 定义拦截器栈 -->         <interceptor-stack name="ydStack">             <!-- 引用具体拦截器 -->             <interceptor-ref name="defaultStack"></interceptor-ref>             <interceptor-ref name="checkuserlogin">                 <!-- 用来设置拦截器的白名单，凡是加入白名单的方法都会进行拦截 -->                 <!--  <param name="includeMethods">方法名1,方法名2</param>  -->                 <!-- 用来设置拦截器的黑名单，凡是加入黑名单的方法都不会进行拦截 -->                 <param name="excludeMethods">login</param>             </interceptor-ref>        </interceptor-stack>    </interceptors>    <!-- 启动自定义拦截器栈 -->    <default-interceptor-ref name="ydStack"></default-interceptor-ref>

自定义拦截器的关键代码

public class CheckUserLogin extends MethodFilterInterceptor{    @Override    protected String doIntercept(ActionInvocation ai) throws Exception {        // TODO Auto-generated method stub        HttpSession session = ServletActionContext.getRequest().getSession();        Object obj=session.getAttribute("username");        String result;        if(obj==null){            result="loginfail";        }else{            //调用下一个拦截器或Action的方法            result=ai.invoke();        }        return result;    }}

总结：同过配置该拦截器，可以防止用户非法访问，当用户没有登录却访问其他URL时，系统会自动将页面跳转到登录页面。