`
desert3
  • 浏览: 2160890 次
  • 性别: Icon_minigender_1
  • 来自: 合肥
社区版块
存档分类
最新评论

Struts 权限控制filter role RequestProcessor

 
阅读更多
1, 基础filter, 模块化
2, 基于role
a, struct-config中的action定义role角色
b, RequestProcessor中process方法会调用processLocale
c1,默认情况下, struts调用request.isUserInRole来检查
   (一些安全框架如acegi通过重写request.isUserInRole的方法来结合struts做权限控制的
    不同的容器实现自己的HttpServletRequest接口,在其中实现了各自不同的isUserInRole方法,也就达到了用容器特有特性来控制权限的目的
    也可以用装饰器模式来修改request,以实现自己控制isUserInRole的方法,HttpServletRequestWrapper
    )

c2,编写类RoleRequestProcessor继承RequestProcessor, 重写processRoles, 在这方法里面从Session中引入自己定义权限,并进行控制
   <action forward="/pages/roles/Admin.jsp" path="/roles/Admin" roles="admin"/>

<controller processorClass="com.compname.appname.common.struts.RoleRequestProcessor"/>
分享到:
评论

相关推荐

    struts1整合spring 通过代理RequestProcessor实现

    - `web.xml`:Web应用的部署描述符,用于配置Struts1和Spring的前端控制器(Front Controller)。 通过这样的整合,我们能够使Struts1的应用享受到Spring带来的便利,比如更好的依赖管理、更易于测试的代码结构...

    基于Struts的权限实现

    本文将深入探讨如何在Struts框架中实现权限控制,包括角色定义、资源访问控制等方面,并通过具体代码示例进行说明。 #### 二、角色与资源定义 在Struts框架中,权限管理主要涉及两个核心概念:角色(Role)与资源...

    DisapatchAction测试和RequestProcessor控制器类

    首先,`DisapatchAction`(通常拼写为`DispatchAction`,可能是输入错误)源自Struts框架,它是一个基于MVC(模型-视图-控制器)设计模式的Java应用框架。`DispatchAction`是Struts中的一种特殊Action,它的主要职责...

    Struts1 控制器组件和动态表单详解

    总结,Struts1的控制器组件包括ActionServlet、RequestProcessor和Action,它们协同工作以处理用户请求并驱动业务逻辑。动态ActionForm提供了对表单数据处理的灵活性,适应了Web应用中多样化的用户输入需求。通过...

    struts做的权限设计

    在Struts框架中,用户的权限控制主要通过Action配置来实现。默认情况下,每个Action都可以被任何用户访问。为了实现更精细的权限控制,可以在Action配置中添加`rights`属性来指定该Action所需的权限。 例如,原始的...

    Struts控制器示例

    Struts的控制器主要包括: ActionServlet :核心控制器 RequestProcessor :子应用模块的处理器 Action :处理单项业务

    struts1.2资源整合

    在配置Struts1.2时,你需要在web.xml中设置Struts的前端控制器Filter(通常为`org.apache.struts.action.ActionServlet`),并配置相应的Action Mapping。同时,还需要在struts-config.xml文件中定义Action、Form ...

    struts1和struts2中文教程

    4. **拦截器**:虽然Struts1没有正式的拦截器概念,但通过RequestProcessor可以实现类似的功能。 5. **标签库**:Struts1提供了丰富的自定义标签库,如logic、bean、html等,简化了JSP页面的编写。 **Struts2详解:...

    struts1.2 解决中文乱码

    - **自定义 RequestProcessor 类:**继承 Struts 的 RequestProcessor 类,并重写 `processPreprocess` 方法,在此方法中设置请求的字符编码。 ```java package servlets; import java.io....

    Struts应用的安全问题研究.pdf

    当用户尝试访问某个Action时,Struts会调用`RequestProcessor`类的`processRoles()`方法来检查当前登录用户的权限,以决定是否允许访问。此外,开发者还可以通过覆盖`processRoles()`方法来自定义更复杂的权限逻辑。...

    struts1.2.8

    通过研究Struts 1.2.8的源码,你可以了解到框架内部的细节,比如RequestProcessor如何处理请求,ActionServlet如何调度Action,以及各种Interceptor的工作原理等。这不仅有助于提高开发效率,也有利于你掌握更高级的...

    Struts1.3 备忘笔记

    06 Struts_06Filter : 中文编码的统一处理,通过Struct的请求处理器接口RequestProcessor(中央控制器)来实现 07 Struts_07ForwardAction : 访问WebRoot/WEB-INF/下文件的一种方式 08 Struts_08DynaValidatorForm : ...

    Eclipse开发Struts1.2

    - 可以通过自定义`RequestProcessor`类来扩展Struts的功能,`processorClass`属性指定自定义的处理器类。 7. **DynaActionForm**: - DynaActionForm是Struts的一种动态表单,允许在运行时定义表单属性,无需预先...

    myEclipse创建Struts Project

    1. **Struts架构**:Struts框架主要由Action、ActionForm、ActionForward、ActionMapping、RequestProcessor、配置文件(struts-config.xml)等组件构成。 2. **Model-View-Controller模式**:MVC模式是一种设计模式...

    struts1的api

    6. **Interceptor(拦截器)**:虽然Struts1的核心版本不包含拦截器,但通过Struts-Plugin,开发者可以利用拦截器来实现预处理和后处理逻辑,如权限检查、日志记录等。 7. **Plug-in机制**:Struts1支持插件扩展,...

    struts1.x和struts2.x区别

    Struts1.x的配置相对静态,每个Action的请求处理器(RequestProcessor)配置在web.xml中,不易修改。而Struts2.x通过拦截器栈(Interceptor Stack)实现了动态配置,可以根据需要为不同Action配置不同的拦截器,大大...

    struts解决中文乱码问题

    `RequestProcessor`是Struts框架中的核心组件,它负责处理ActionServlet接收到的所有请求,并将请求分解为多个任务。通过自定义`RequestProcessor`,我们可以在请求处理的早期阶段就解决编码问题,使得所有后续操作...

    struts1.1源代码

    Struts 1.1 的默认 RequestProcessor 是 `org.apache.struts.action.RequestProcessor`。 6. **Tiles**: Struts 1.1 集成了 Tiles 模块,允许开发者创建可重用的页面片段(Tiles),增强了视图的组织和复用能力。...

Global site tag (gtag.js) - Google Analytics