使用Struts2的拦截器实现权限控制

 使用spring 的AOP实现权限控制,直接使用了struts2 提供的ActionContext,使spring和struts耦合在一起,从这个角度考虑,直接使用struts的拦截器更合适.

 

使用struts的拦截器,要实现Interceptor,今天没有遇到什么问题,调试也很顺利,代码如下:

package bbs.web.interceptor;

import bbs.domain.bean.User;

import com.opensymphony.xwork2.ActionContext;
import com.opensymphony.xwork2.ActionInvocation;
import com.opensymphony.xwork2.interceptor.AbstractInterceptor;

public class LoginInterceptor extends AbstractInterceptor{

 /**
  *
  */
 private static final long serialVersionUID = 5729500231434275095L;

 @Override
 public String intercept(ActionInvocation arg0) throws Exception {
  User user = (User) ActionContext.getContext().getSession().get("user");
  if (user == null)
   return "login";
  return arg0.invoke();
 }

}
在struts.xml配置:

<interceptors>
   <interceptor name="loginInterceptor" class="bbs.web.interceptor.LoginInterceptor"></interceptor>
  </interceptors>
...
  <action name="board_*" class="boardAction" method="{1}">
   <result name="success">/boardlist.jsp</result>
   <result name="error">/{1}board.jsp</result>
   <result name="login">/login.jsp</result>
   <interceptor-ref name="defaultStack"></interceptor-ref>
   <interceptor-ref name="loginInterceptor"></interceptor-ref>
  </action>

注意一点,拦截器使用要明确指定使用defaultStack,否则,struts默认的拦截器就不启用了.

 

做权限控制,还可以使用filter.