struts2关于action拦截器使用方法 现记录如下

struts2 与spring与hibernate整合

struts2中拦截action

业务要求：

后台输入

http://localhost:8080/mia/mia-admin/mia-login.jsp 为登入页面

验证用户名和密码 正确则进入后台试图 ，但退出时 ，复制后台某个页面地址， 在浏览器输入回车 ，则转入登入页面

http://localhost:8080/mia/mia-admin/addarticleURL.action

现在使用

Struts2自定义拦截器

所有的Struts 2的拦截器都直接或间接实现接口com.opensymphony.xwork2.interceptor.Interceptor。该接口提供了三个方法：

1) void init(); 在该拦截器被初始化之后，在该拦截器执行拦截之前，系统回调该方法。对于每个拦截器而言，此方法只执行一次。

2) void destroy();该方法跟init()方法对应。在拦截器实例被销毁之前，系统将回调该方法。

3) String intercept(ActionInvocation invocation) throws Exception; 该方法是用户需要实现的拦截动作。该方法会返回一个字符串作为逻辑视图。

除此之外，继承类com.opensymphony.xwork2.interceptor.AbstractInterceptor是更简单的一种实现拦截器类的方式，因为此类提供了init()和destroy()方法的空实现，这样我们只需要实现intercept方法。

<interceptor …>元素来定义拦截器

<interceptor-ref …>元素来使用拦截器。

使用自定义拦截器来完成用户权限的控制：当浏览者需要请求执行某个操作时，应用需要先检查浏览者是否登录，以及是否有足够的权限来执行该操作。

AuthorityInterceptor.Java copy

1. package com.mia.util;
3. import java.util.Map;
5. import com.opensymphony.xwork2.Action;
6. import com.opensymphony.xwork2.ActionContext;
7. import com.opensymphony.xwork2.ActionInvocation;
8. import com.opensymphony.xwork2.interceptor.AbstractInterceptor;
11. @SuppressWarnings("rawtypes")
12. public class AuthorityInterceptor extends AbstractInterceptor {
15. private static final long serialVersionUID = 1358600090729208361L;
19. //拦截Action处理的拦截方法
21. @Override
22. public String intercept(ActionInvocation invocation) throws Exception {
24. // 取得请求相关的ActionContext实例
26. ActionContext context=invocation.getInvocationContext();
28. Map session=context.getSession();
30. //取出名为user的session属性
33. String user=(String)session.get("username");
36. //如果没有登陆，或者登陆所有的用户名不是mia，都返回重新登陆
38. if(user!=null && user.equals("mia")){
40. System.out.println("合法用户");
41. return invocation.invoke();
43. } else {
44. //没有登陆，将服务器提示设置成一个HttpServletRequest属性
45. context.put("tip","您还没有登录，请登陆系统");
47. return Action.LOGIN;
49. }
51. }
54. }

由于我后台是一个用户 所以这里我限定死了 为mia

配置权限控制拦截器

struts.xml

<?xml version="1.0" encoding="UTF-8"?> 
<!DOCTYPE struts PUBLIC  
    "-//Apache Software Foundation//DTD Struts Configuration 2.0//EN"  
    "http://struts.apache.org/dtds/struts-2.0.dtd"> 
<struts> 
 
 <package name="articleURL" extends="struts-default"> 
 
 <interceptors> 
 <!-- 定义权限拦截器 --> 
 <interceptor name="authority" class="com.mia.util.AuthorityInterceptor"></interceptor> 
 
 <!-- 定义一个包含权限权限拦截器 --> 
 <interceptor-stack name="mydefault"> 
 <interceptor-ref name="defaultStack"/> 
 <interceptor-ref name="authority"/> 
 </interceptor-stack> 
 </interceptors> 
 
 <!-- 定义默认拦截器 --> 
 <default-interceptor-ref name="mydefault"/> 
 
 <!-- 定义全局处理结局 --> 
 <global-results> 
 <result name="login">/mia-login.jsp</result> 
 </global-results> 
 
 
 
 
 <action name="addarticleURL" class="AddarticleURL" method="publisharticleURL"> 
 <result name="success" >/mia-admin/public/article/add.jsp</result> 
 
 </action> 
 
 </package> 
 
 
</struts> 

一旦在某个包下定义了默认拦截器栈，在该包下的所有action都会使用此拦截器栈。对于那些不想使用些拦截器栈的action，则应该将它放置在其它的包下。

运行调试

在浏览器地址栏直接输入http://localhost:8080/mia/mia-admin/addarticleURL.action来访问，此动作配置了权限拦截器，所有被转到登录页面

登入后 就会登入到后台了

当然也可以不用配成拦截器栈

<!DOCTYPE struts PUBLIC  
 
       "-//Apache Software Foundation//DTD Struts Configuration 2.0//EN"  
 
       "http://struts.apache.org/dtds/struts-2.0.dtd"> 
 
lt;struts> 
 
 <package name="my" extends="struts-default"> 
 
 
 
 <interceptors> 
 
 <!-- 定义权限控制拦截器 --> 
 
 <interceptor name="authority" class=" com.mia.util.AuthorityInterceptor"/> 
 
 </interceptors> 
 
 
 
 <!-- 定义全局处理结果 --> 
 
 <global-results> 
 
 <!-- 逻辑名为login的结果，映射到/login.jsp页面 --> 
 
 <result name="login">/mia-login.jsp</result> 
 
 </global-results> 
 
 
 
 <action name="addarticleURL" class="AddarticleURL" method="publisharticleURL"> 
 <result name="success" >/mia-admin/public/article/add.jsp</result> 
 <!-- 使用拦截器 --> 
 
 <interceptor-ref name="defaultStack"/> 
 
 <interceptor-ref name="authority"/> 
 
 </action> 
 
 
 
 </package> 
 
lt;/struts>