Struts2实现权限控制拦截器

进行权限控制是很多应用都会用到，本示例要求用户登录，且为指定用户名才可以查看系统中的某个视图资源，否则系统直接转入登录页面。 检查用户是否登录，通常都是通过跟踪用户的session来完成的，通过ActionContext即可访问到session中的属性，拦截器的intercept(ActionInvocation invocation)方法的invocation参数就可以很轻易地访问到请求相关的ActionContext实例。 下面就以登录为例来演示： 1、创建登录页面 login.jsp： 登录页面<script type="text/javascript"> function register(){ //获取jsp页面中的一个表单元素 targetForm = document.form1; //动态修改目标表单的ation属性 targetForm.action = "login!register.action"; //提交表单 targetForm.submit(); } </script> 用户登录

用户名：
密  码：

2、创建pojo和Action UserBean.java： package com.lee.action; /** * @author lijunjie */ import java.text.SimpleDateFormat; import java.util.Date; public class UserBean { private String userName; private String password; private String tip; public String getUserName() { return userName; } public void setUserName(String userName) { this.userName = userName; } public String getPassword() { return password; } public void setPassword(String password) { this.password = password; } public String getTip() { return tip; } public void setTip(String tip) { this.tip = tip; } } LoginAction.java： package com.lee.action; /** * @author lijunjie */ import java.util.Map; import com.opensymphony.xwork2.ActionContext; import com.opensymphony.xwork2.ActionSupport; import com.opensymphony.xwork2.ModelDriven; public class LoginAction extends ActionSupport implements ModelDriven<userbean> { private UserBean model = new UserBean(); @Override public String execute() throws Exception { System.out.println("开始执行execute()"); if("sortec".equals(model.getUserName()) &amp;&amp; "sortec".equals(model.getPassword())){ this.getModel().setTip("服务器提示：登录成功...嘎嘎"); ActionContext ctx = ActionContext.getContext(); Map session = ctx.getSession(); session.put("user", this.getModel().getUserName()); return SUCCESS; }else{ return ERROR; } } public void hello(){ System.out.println("hello..."); } public UserBean getModel() { return model; } } 3、创建权限拦截器 AuthorityInterceptor.java: package com.lee.action; import java.util.Map; import com.opensymphony.xwork2.Action; import com.opensymphony.xwork2.ActionContext; import com.opensymphony.xwork2.ActionInvocation; import com.opensymphony.xwork2.interceptor.AbstractInterceptor; /** * 定义权限检查拦截器 * @author lijunjie * */ public class AuthorityInterceptor extends AbstractInterceptor { private static final long serialVersionUID = 7367211037602072409L; //拦截Action处理的拦截方法 @Override public String intercept(ActionInvocation invocation) throws Exception { //取得请求相关的ActionContext实例 ActionContext ctx = invocation.getInvocationContext(); Map session = ctx.getSession(); //取出名为user的session属性 String user = (String) session.get("user"); //如果没有登录，或者登录所用的用户名不是sortec，都返回重新登录 if(null != user &amp;&amp; "sortec".equals(user)){ return invocation.invoke(); } //没有登录，将服务器提示设置成一个HttpServletRequest属性 //ctx.put("tip", "您还没有登录,请先登录系统。。。"); //直接返回LOGIN的逻辑视图 return Action.LOGIN; } } 4、配置拦截器 struts.xml: <struts><include file="struts-default.xml"></include><package name="base" extends="struts-default"><global-results><result name="login">/login.jsp</result></global-results></package><package name="lee" extends="base"><interceptors><!-- 定义了一个名为authority的拦截器 --><interceptor name="authority" class="com.lee.action.AuthorityInterceptor"></interceptor></interceptors><!-- 指定名为showBook的Action --><action name="login" class="com.lee.action.LoginAction"><!-- 返回SUCCESS逻辑视图时，转入showbooks.jsp物理视图 --><result>/showbooks.jsp</result><!-- 拦截器一般配置在result之后 --><interceptor-ref name="defaultStack"></interceptor-ref><!-- 自定义拦截器 <interceptor-ref name="authority"/>--></action></package></struts> 注：考虑到这个拦截器的重复使用，可能多个Action都需要跳转到login逻辑视图，故将login Result定义成一个全局Result。 5、测试，当用户名和密码都输入sortec，点击登录按钮，系统会跳转到showbooks.jsp，看到页面内容为：服务器提示：登录成功...嘎嘎 ；否则，系统都会跳转到login.jsp登录页面。 原文地址：http://lijunjie337.iteye.com/blog/657173