struts2拦截器获取session为空

0 0

struts2拦截器获取session为空30

一个登录拦截器，主要用来判定是否登录，没有登录就跳转到login页面
拦截器

	@Override
	public String intercept(ActionInvocation invocation) throws Exception {
		HttpServletRequest request = (HttpServletRequest) ServletActionContext
				.getRequest();
		HttpSession session = (HttpSession) request.getSession();
//		Map session= invocation.getInvocationContext().getSession();
		
		System.out.println("开始判定");
		String path = request.getServletPath();

		System.out.println("managerINFO 是否为空"
				+ (session.getAttribute("managerInfo")!= null));
		/*
		 * 通过session中是否有managerInfo来拦截访问
		 * */
		if (session.getAttribute("managerInfo") != null) {
			return invocation.invoke();
		}
		/*
		 * 
		 * 对没有session值的，对URI进行拦截
		 */
		return (list != null && list.contains(path)) ? invocation.invoke()
				: Action.LOGIN;
	}

Action中的Login方法,失败跳转到login页面，成功返回SUCCESSS

	public String login() {
		if (StringUtils.isBlank(manager.getManagername())
				|| StringUtils.isBlank(manager.getPassword())) {
			return LOGIN;
		}
		// 查找登录名字，如果数据库有记录，则设置一个session值
		if (managerService.login(manager)) {
			request.getSession().setAttribute("managerInfo", manager);
			System.out
					.println("Action中的managerINFO 是否为空"
							+ (request.getSession().getAttribute("managerInfo") != null));
			return SUCCESS;
		}
		return LOGIN;
	}

struts.xml的配置

	<!-- 管理员操作 -->
	<package name="admin" namespace="/admin" extends="struts-default">
		<!-- 拦截器 -->
		<interceptors>
			<interceptor name="adminLogin" class="adminLoginInterceptor" />
			<interceptor-stack name="admindefault">
				<interceptor-ref name="defaultStack" />
				<interceptor-ref name="adminLogin" />
			</interceptor-stack>
		</interceptors>
		<default-interceptor-ref name="admindefault" />

		<action name="admin_*" class="managerAction" method="{1}">
			<result name="login" type="redirect">index.jsp</result>
			<result name="success">/WEB-INF/page/admin/index.jsp</result>
			<result name="top">/WEB-INF/page/admin/top.jsp</result>
			<result name="left">/WEB-INF/page/admin/left.jsp</result>
			<result name="list">/WEB-INF/page/admin/memberlist.jsp</result>
		</action>
	</package>

结果
[img]

[/img]

问题补充：两个Session都是HttpSession，不知道是呢有问题。现在我直接换成servlet的FILTER，
PS：抱怨一句，struts2用起来真的不爽

问题补充：看来是servlet问题，用了filter一样获取不了session

企业应用 Struts

2014年6月27日 10:48

fxldiezh
11
0 0 6

查看图片附件

2个答案按时间排序按投票排序

0 0

如果楼主不是最新版的struts2的话，恭喜你，你有个超级大漏洞，详见乌云。
其次
Session session=ActionInvocation.getInvocationContext().getSession();
拦截器只能对Action请求起作用，在Action的生命周期中，拦截器可以多次调用

2014年6月30日 16:59

h248980496
461
1 1 20

添加评论

0 0

<action name="admin_*" class="managerAction" method="{1}">
         <interceptor-ref name ="adminLogin" />
<interceptor-ref name ="defaultStack" />
        <result name="login" type="redirect">index.jsp</result>
        <result name="success">/WEB-INF/page/admin/index.jsp</result>
        <result name="top">/WEB-INF/page/admin/top.jsp</result>
        <result name="left">/WEB-INF/page/admin/left.jsp</result>
        <result name="list">/WEB-INF/page/admin/memberlist.jsp</result>
    </action>

实在xml文件中加上拦截器，不需要你在action类里面判断

2014年6月27日 11:57

黄菲菲
179
0 1 14