防止未登录进行操作解决登录页面内嵌问题

haige18

浏览: 187266 次
性别:
来自: 北京

最近访客更多访客>>

xchao

k0521klb

liuzhize520

cjh19850924

博主相关

博客

微博

相册

留言

关于我

文章分类

社区版块

存档分类

博客分类：

j2ee

JSP Struts JavaScript HTML Blog

防止未登录进行操作解决登录页面内嵌问题

1.进入登录的action时将登录信息保存在session里面

2.写一个拦截器如下

public class UserLoginInterceptor extends AbstractInterceptor {

@Override
public String intercept(ActionInvocation invocation) throws Exception {
  ActionContext ctx = invocation.getInvocationContext();
  Map session = ctx.getSession();
  User user = (User)session.get("user");
  if(user==null){
   return "login";
  }else{
            return invocation.invoke();
  }
}

}

3.配置拦截器

<package name="admin-default" extends="struts-default">
     <interceptors>
         <interceptor name="userLogin" class="com.zjh.shopping.interceptor.UserLoginInterceptor" />
         <interceptor-stack name="adminDefaultStack">
              <interceptor-ref name="userLogin" />
              <interceptor-ref name="defaultStack" />
         </interceptor-stack>
     </interceptors>
     <default-interceptor-ref name="adminDefaultStack" />
     <global-results>
         <result name="login">/WEB-INF/admin/nosession.jsp</result>
     </global-results>
</package>

4.配置需要拦截的action，将这些action放在一个或多个package里面，package的配置如下：

这个package要继承第三步配置的包

5.拦截后不直接跳转到登录页面，而是先跳到nosession.jsp页面

<html>
<head>
  <meta http-equiv="Content-Type" content="text/html; charset=UTF-8">
  <title>Insert title here</title>
</head>
<body>
  <script type="text/javascript">
       window.parent.location = "login.jsp";
        </script>
</body>
</html>

6.这样就不会出现登陆页面内嵌的问题了

来自：http://blog.sina.com.cn/s/blog_6145ed810100h4he.html

分享到：

java 防sql注入 | struts2 配置json

2010-10-27 21:28
浏览 1394
评论(0)
分类:编程语言
查看更多

发表评论

您还没有登录,请您登录后再发表评论

最近访客更多访客>>

博主相关

文章分类

社区版块

存档分类

最新评论