程序博客网 > 钢铁侠分析软件

Struts2使用拦截器完成权限控制示例

来源：互联网 发布：钢铁侠分析软件 编辑：程序博客网 时间：2024/06/05 18:16

原址：点击打开链接

示例需求： 

   要求用户登录，且必须为指定用户名才可以查看系统中某个视图资源；否则，系统直接转入登陆页面。 

一、页面部分 
1、登陆页面代码（login.jsp） 
Java代码  收藏代码
  1. <%@ page language="java" contentType="text/html; charset=GBK"%>  
  2. <%@taglib prefix="s" uri="/struts-tags"%>  
  3. <html>  
  4.     <head>  
  5.         <title><s:text name="loginPage" /></title>  
  6.     </head>  
  7.     <body>  
  8.         <!-- 使用form标签生成表单元素 -->  
  9.         <s:form action="login">  
  10.             <s:textfield name="username" label="%{getText('user')}" />  
  11.             <s:textfield name="password" label="%{getText('pass')}" />  
  12.             <s:submit value="%{getText('login')}" />  
  13.         </s:form>  
  14.     </body>  
  15. </html>  


2、登陆成功页面（welcome.jsp） 
Java代码  收藏代码
  1. <%@ page language="java" contentType="text/html; charset=GBK"%>  
  2. <%@taglib prefix="s" uri="/struts-tags"%>  
  3. <html>  
  4.     <head>  
  5.         <title><s:text name="succPage" /></title>  
  6.         <s:head />  
  7.     </head>  
  8.     <body>  
  9.         <s:text name="succTip" />  
  10.         <br />  
  11.         <!-- 欢迎，${sessionScope.user},您已经登录!  
  12.         ${sessionScope.pass}-->  
  13.         <p />  
  14.         <s:a href="show.action">show</s:a>  
  15.         <p />  
  16.         <s:a href="add.action">add</s:a>  
  17.         <p />  
  18.         <s:a href="qurey.action">qurey</s:a>  
  19.     </body>  
  20. </html>  


3、登陆失败页面（error.jsp） 
Java代码  收藏代码
  1. <%@ page language="java" contentType="text/html; charset=GBK"%>  
  2. <%@taglib prefix="s" uri="/struts-tags"%>  
  3. <html>  
  4.     <head>  
  5.         <title><s:text name="errorPage" /></title>  
  6.     </head>  
  7.     <body>  
  8.         <s:text name="failTip" />  
  9.         <p />  
  10.         <s:a href="login.jsp">return</s:a>  
  11.     </body>  
  12. </html>  


4、和权限有关的几个显示页面 
（add.jsp） 
Java代码  收藏代码
  1. <%@ page language="java" contentType="text/html; charset=GBK"%>  
  2. <%@taglib prefix="s" uri="/struts-tags"%>  
  3. <html>  
  4.     <head>  
  5.         <title><s:text name="addPage"/></title>  
  6.     </head>  
  7.     <body>  
  8.         <s:text name="addTip"/>  
  9.         <p />  
  10.         <s:a href="login.jsp">return login</s:a>  
  11.     </body>  
  12. </html>  


（show.jsp） 
Java代码  收藏代码
  1. <%@ page language="java" contentType="text/html; charset=GBK"%>  
  2. <%@taglib prefix="s" uri="/struts-tags"%>  
  3. <html>  
  4.     <head>  
  5.         <title><s:text name="showPage"/></title>  
  6.     </head>  
  7.     <body>  
  8.         <s:text name="showTip"/>  
  9.         <p />  
  10.         <s:a href="login.jsp">return login</s:a>  
  11.     </body>  
  12. </html>  


（qurey.jsp） 
Java代码  收藏代码
  1. <%@ page language="java" contentType="text/html; charset=GBK"%>  
  2. <%@taglib prefix="s" uri="/struts-tags"%>  
  3. <html>  
  4.     <head>  
  5.         <title><s:text name="qureyPage"/></title>  
  6.     </head>  
  7.     <body>  
  8.         <s:text name="qureyTip"/>  
  9.         <p />  
  10.         <s:a href="login.jsp">return login</s:a>  
  11.     </body>  
  12. </html>  


二、Action部分（LoginAction.java） 
Java代码  收藏代码
  1. public class LoginAction extends ActionSupport {  
  2.     private static final long serialVersionUID = 1030294046920869257L;  
  3.     private String username;  
  4.     private String password;  
  5.   
  6.     // 处理用户请求的execute方法  
  7.     public String execute() throws Exception {  
  8.         if (isInvalid(getUsername()))  
  9.             return INPUT;  
  10.   
  11.         if (isInvalid(getPassword()))  
  12.             return INPUT;  
  13.   
  14.         if ((getUsername().equals("mm") || getUsername().equals("aumy"))  
  15.                 && getPassword().equals("111")) {  
  16.             // 通过ActionContext对象访问Web应用的Session  
  17.             ActionContext.getContext().getSession().put("user", getUsername());  
  18.             ActionContext.getContext().getSession().put("pass", getPassword());  
  19.             System.out.println(getUsername() + "----" + getPassword());  
  20.             return SUCCESS;  
  21.         } else {  
  22.             System.out.println(getUsername() + "----" + getPassword());  
  23.             return ERROR;  
  24.         }  
  25.     }  
  26.   
  27.     private boolean isInvalid(String value) {  
  28.         return (value == null || value.length() == 0);  
  29.     }  
  30.   
  31.     public String add() {  
  32.         return SUCCESS;  
  33.     }  
  34.   
  35.     public String show() {  
  36.         return SUCCESS;  
  37.     }  
  38.   
  39.     public String qurey() {  
  40.         return SUCCESS;  
  41.     }  
  42.   
  43.     public String getUsername() {  
  44.         return username;  
  45.     }  
  46.   
  47.     public void setUsername(String username) {  
  48.         this.username = username;  
  49.     }  
  50.   
  51.     public String getPassword() {  
  52.         return password;  
  53.     }  
  54.   
  55.     public void setPassword(String password) {  
  56.         this.password = password;  
  57.     }  
  58. }  


三、拦截器部分（AuthorityInterceptor.java） 
Java代码  收藏代码
  1. public class AuthorityInterceptor extends AbstractInterceptor {  
  2.     private static final long serialVersionUID = 1358600090729208361L;  
  3.   
  4.     //拦截Action处理的拦截方法  
  5.     public String intercept(ActionInvocation invocation) throws Exception {  
  6.         // 取得请求相关的ActionContext实例  
  7.         ActionContext ctx=invocation.getInvocationContext();  
  8.         Map session=ctx.getSession();  
  9.         //取出名为user的session属性  
  10.         String user=(String)session.get("user");  
  11.         //如果没有登陆，或者登陆所有的用户名不是aumy，都返回重新登陆  
  12.         if(user!=null && user.equals("aumy")){  
  13.             return invocation.invoke();  
  14.         }  
  15.         //没有登陆，将服务器提示设置成一个HttpServletRequest属性  
  16.         ctx.put("tip","您还没有登录，请登陆系统");  
  17.         return Action.LOGIN;          
  18.     }  
  19. }  


四、配置文件部分 
（struts.xml） 
Java代码  收藏代码
  1. <!DOCTYPE struts PUBLIC  
  2.         "-//Apache Software Foundation//DTD Struts Configuration 2.0//EN"  
  3.         "http://struts.apache.org/dtds/struts-2.0.dtd">   
  4. <struts>   
  5.     <include file="struts-default.xml"/>  
  6.     <!--不受权限控制的Action请求配置-->  
  7.     <package name="non-authority" extends="struts-default" >        
  8.         <action name="login" class="com.aumy.struts.example.LoginAction">  
  9.             <result name="input">/login.jsp</result>  
  10.             <result name="error">/error.jsp</result>  
  11.             <result name="success">/welcome.jsp</result>  
  12.         </action>       
  13.         <action name="qurey" class="com.aumy.struts.example.LoginAction" method="qurey">  
  14.             <result name="success">/qurey.jsp</result>  
  15.         </action>  
  16.   
  17.     </package>  
  18.       
  19.     <!--受权限控制的Action请求配置-->  
  20.     <package name="authority" extends="struts-default">  
  21.         <interceptors>  
  22.             <!--定义一个名为authority的拦截器-->  
  23.             <interceptor  
  24.                 class="com.aumy.struts.example.intercepter.AuthorityInterceptor"  
  25.                 name="authority"/>  
  26.             <!--定义一个包含权限检查的拦截器栈-->  
  27.             <interceptor-stack name="mydefault">  
  28.                 <!--配置内建默认拦截器-->  
  29.                 <interceptor-ref name="defaultStack"/>  
  30.                 <!--配置自定义的拦截器-->  
  31.                 <interceptor-ref name="authority"/>  
  32.             </interceptor-stack>  
  33.         </interceptors>  
  34.           
  35.         <default-interceptor-ref name="mydefault" />  
  36.         <!--定义全局Result-->  
  37.         <global-results>  
  38.             <result name="login">/login.jsp</result>  
  39.         </global-results>  
  40.           
  41.         <action name="show" class="com.aumy.struts.example.LoginAction"  
  42.             method="show">  
  43.             <result name="success">/show.jsp</result>  
  44.         </action>  
  45.           
  46.         <action name="add" class="com.aumy.struts.example.LoginAction"  
  47.             method="add">  
  48.             <result name="success">/add.jsp</result>  
  49.         </action>  
  50.           
  51.     </package>  
  52. </struts>  


（struts.properties） 
Java代码  收藏代码
  1. struts.custom.i18n.resources=message.messageResouce  


（web.xml） 
Java代码  收藏代码
  1. <?xml version="1.0" encoding="UTF-8"?>  
  2. <web-app version="2.4"   
  3.     xmlns="http://java.sun.com/xml/ns/j2ee"   
  4.     xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance"   
  5.     xsi:schemaLocation="http://java.sun.com/xml/ns/j2ee   
  6.     http://java.sun.com/xml/ns/j2ee/web-app_2_4.xsd">  
  7.     <display-name>Struts test</display-name>  
  8.   
  9.     <filter>  
  10.         <filter-name>struts2</filter-name>  
  11.         <filter-class>org.apache.struts2.dispatcher.FilterDispatcher</filter-class>  
  12.     </filter>  
  13.   
  14.     <filter-mapping>  
  15.         <filter-name>struts2</filter-name>  
  16.         <url-pattern>/*</url-pattern>  
  17.     </filter-mapping>  
  18.   
  19.   
  20.     <welcome-file-list>  
  21.         <welcome-file>login.jsp</welcome-file>  
  22.     </welcome-file-list>  
  23. </web-app>  

五、国际化资源文件（messageResouce.properties） 
Java代码  收藏代码

  1. loginPage=Login Page  
  2. errorPage=Error Page  
  3. succPage=Welcome Page  
  4. failTip=Sorry,You can't log in!  
  5. succTip=welcome,you has logged in!   
  6. user=User Name  
  7. pass=User Pass  
  8. login=Login  
  9. showPage=Show Page  
  10. showTip=show a example!  
  11. addPage=Add Page  
  12. addTip=add a example!  
  13. qureyPage=Qurey Page  
  14. qureyTip=qurey a example!  


实现一个简单的拦截器 登陆以后存一个参数ssid（用户ID） 到 session里
拦截器里面的”noid” 你只要在struts.xml中设置一个全局的转发错误的页面或者返回到登陆页面就好了:
如:(
<global-results>

<!– 逻辑名为login的结果，映射到/login.jsp页面 –>

<result name=”noid” type=”redirect”>/noid.jsp</result>

</global-results>
)

拦截器代码:
package com.jihe.interceptor;

import java.util.Map;

import com.opensymphony.xwork2.ActionInvocation;
import com.opensymphony.xwork2.interceptor.AbstractInterceptor;

public class MyInterceptor extends AbstractInterceptor {

@Override
public String intercept(ActionInvocation invocation) throws Exception {

Map session = invocation.getInvocationContext().getSession();

if (null != session.get(“ssid”)) {

return invocation.invoke();

} else {

return “noid”;

}
}
}

然后在sturt.xml中配置拦截器（我设置的是全局的，如果你用可能会出现问题，因为你设置这个拦截器以后在登陆时的ssid肯定是null，所以要把不需要拦截器验证的action放到别的package里如： <package name=”struts2.1″ extends=”struts-default”> ）

<package name=”struts2″ extends=”struts-default” >
<interceptors>

<!– 定义权限控制拦截器 –>

<interceptor name=”authority”

class=”com.jihe.interceptor.MyInterceptor” />

<!– 定义一个包含权限控制的拦截器栈 –>

<interceptor-stack name=”mydefault”>

<interceptor-ref name=”defaultStack” />

<interceptor-ref name=”authority” />

</interceptor-stack>

</interceptors>

<!– 定义默认拦截器 –>

<default-interceptor-ref name=”mydefault” />

</package>

interceptor-stack跟interceptor-ref的区别是什麽?
interceptor-stack是一堆拦截器组成的一个拦截器栈。也可以当拦截器使用。
interceptor-ref是指定某个action使用哪一个拦截器，可以是一个interceptor,也可以是一个interceptor-stack。
将上述拦截器设定为默认拦截器：
<default-interceptor-ref name=”mydefault”/>



0 0
钢铁侠分析软件 钢铁侠分析软件
原创粉丝点击
热门IT博客
c 格式化 json 为数组c 格式化 json 为数组
数据库测试包括什么数据库测试包括什么
nginx 配置通过ip访问
php 北京时区
python 字典 append
22的丝大烟雾绕丝数据
linux下运行anaconda
江苏邦宁域名证书下载
司芬克斯 知乎
mac使用的音乐播放器
java程序员如何赚外快
视频变速播放软件
风景线打印软件
linux wput
1100lu千百鲁最新域名
泰拳教学软件
数据库数据模型有几种
站长工具 ip查域名
淘宝不给河南人发货
淘宝新开店铺找货源
热门问题 老师的惩罚 人脸识别 我在镇武司摸鱼那些年 重生之率土为王 我在大康的咸鱼生活 盘龙之生命进化 天生仙种 凡人之先天五行 春回大明朝 姑娘不必设防，我是瞎子 睡电热毯上火怎么办 辣椒红鸟腿软怎么办呢 体内黑色素太多怎么办 辣椒辣手怎么办 吃完辣胃疼怎么办 干辣椒面太辣怎么办 吃东西被辣到怎么办 辣椒碱乳膏太辣怎么办 辣椒油太辣怎么办 辣椒碱抹多了怎么办 辣椒呛嗓子怎么办 鸟吃辣椒怎么办 眼睛外沾到辣椒怎么办 辣椒进眼睛怎么办 按摩肩颈后很痛怎么办 胃酸过少怎么办 颈椎经络不通怎么办 肩颈有硬块怎么办 iphone5内存不足怎么办 iphone提示内存不足怎么办 iphone运行内存不足怎么办 孕妇误食胡椒粉怎么办 辣椒红色素褪色怎么办 华为mmi完成怎么办 苹果序列号无效怎么办 爱奇艺投屏找不到设备怎么办 海货里漏进柴油怎么办 柴油箱进水怎么办 冰箱雪糕冻不硬怎么办 鱼缸水全换时鱼怎么办 微信里卖皇帝油怎么办 保温杯吸管有味怎么办 柚子树果结多了怎么办 沙糖桔黄蒂落果怎么办 对红花油过敏怎么办 抹红花油过敏怎么办 脚扭伤复发怎么办 麻辣鸭头太辣了怎么办 菜汤烫着怎么办 撇了怎么办咸菜 尿结石打完还疼怎么办

程序博客网，程序员的互联网技术博客家园。csdn论坛精品 msdn技术资料都在这里