struts2 使用拦截器 实现用户权限的验证

1、编写实现拦截验证的类



package iterceptor;

import java.util.Map;

import com.opensymphony.xwork2.Action;
import com.opensymphony.xwork2.ActionContext;
import com.opensymphony.xwork2.ActionInvocation;
import com.opensymphony.xwork2.interceptor.AbstractInterceptor;

public class AuthorityInterceptor extends AbstractInterceptor {
private static final long serialVersionUID = 1L;

// 拦截Action处理的拦截方法
public String intercept(ActionInvocation invocation) throws Exception {
// 取得请求相关的ActionContext实例
ActionContext ctx = invocation.getInvocationContext();
Map session = ctx.getSession();
// 取出名为user的Session属性
String user = (String) session.get("username");

// try{
// System.out.println("得到的用户名是: "+user);
// }catch(Exception ex){
// System.out.println("异常: "+ex.toString());
// }

// 如果没有登陆，或者登陆所用的用户名不是scott，都返回重新登陆
if (user != null && user.equals("weiqingli")) {
return invocation.invoke();
}
// 没有登陆，将服务器提示设置成一个HttpServletRequest属性
ctx.put("tip", "您还没有登陆，请输入scott,tiger登陆系统");
// 直接返回login的逻辑视图
return Action.LOGIN;
}
}



2、在struts.xm 配置

<!-- 用户拦截器定义在该元素下 -->
<interceptors>
<!-- 定义了一个名为checkUserLogin的拦截器 -->
<interceptor name="checkUserLogin" class="iterceptor.AuthorityInterceptor"/>


<!--为了在action里面的方便引用，做成拦截器堆栈 -->
<interceptor-stack name="checkUserLogin_stack">
<!-- 应用默认拦截器堆栈 一定要有 -->
<interceptor-ref name="defaultStack" />
<!-- 应用自定义拦截器 -->
<interceptor-ref name="checkUserLogin" />
</interceptor-stack>
</interceptors>





3、在需要验证身份的action里，使用拦截器



<!-- 需要登录权限的页面 -->
<action name="main" class="com.qili.Main" method="main">

<!-- 使用自定义拦截器 -->
<interceptor-ref name="checkUserLogin_stack"></interceptor-ref>
<result name="success" type="freemarker">/ftl/main.html</result>
</action>



4、配全局结果,结果为 login的转正，都指向登录页



<global-results>
<result name="login" type="redirect">login.jsp</result>
</global-results>





5、实现下载

下载 http://download.csdn.net/source/2227130