需求：用户登录的情况下可以访问action的方法，用户没有登录时不允许访问action中的方法并提示‘你没有权限访问"。

  设计思路：建立一个jsp页面，当请求该页面时，设置用户为登录状态。若没有先请求该jsp页面而去访问action中的方法则不允许。

  实现：

1.    建立一个user.jsp页面，设置用户为登录状态：

   <%@ page language="java" import="java.util.*" pageEncoding="UTF-8"%><%    request.getSession().setAttribute("user", "itcast");%> 用户已经登录

    

2. 自定义一个拦截器类，用来判断用户是否登录，如果没有则返回到全局视图页面，如果已经登录则允许执行action中的方法：

   package cn.itcast.interceptor;import com.opensymphony.xwork2.ActionContext;import com.opensymphony.xwork2.ActionInvocation;import com.opensymphony.xwork2.interceptor.Interceptor;public class PermissionInterceptor implements Interceptor {    public void destroy() {    }    public void init() {    }
       //拦截器主要的方法    public String intercept(ActionInvocation invocation) throws Exception {        Object user = ActionContext.getContext().getSession().get("user");        if(user!=null) return invocation.invoke(); //如果user不为null,代表用户已经登录,允许执行action中的方法        ActionContext.getContext().put("message", "你没有权限执行该操作");        return "success";    }}

    

3. action中的代码如下：

   package cn.itcast.action;public class HelloWorldAction {        private String message;        public String getMessage() {        return message;    }    public void setMessage(String message) {        this.message = message;    }    public String addUI(){        this.message = "addUI";        return "success";    }    public String execute() throws Exception{        this.message = "execute";        return "success";    }}

    

4. 注册拦截器，在struts.xml中配置拦截器，代码如下：

   <?xml version="1.0" encoding="UTF-8" ?><!DOCTYPE struts PUBLIC    "-//Apache Software Foundation//DTD Struts Configuration 2.0//EN"    "http://struts.apache.org/dtds/struts-2.0.dtd"><struts>    <constant name="struts.enable.DynamicMethodInvocation" value="false"/>    <constant name="struts.action.extension" value="do,action"/>    <constant name="struts.multipart.maxSize" value="10701096"/>        <package name="employee" namespace="/control/employee" extends="struts-default">        <interceptors>             <!--配置自定义的拦截器-->            <interceptor name="permission" class="cn.itcast.interceptor.PermissionInterceptor"/>            <!--配置一个拦截栈-->            <interceptor-stack name="permissionStack">                 <!--struts2的拦截栈不能丢，且放在自定义的拦截器前面-->                <interceptor-ref name="defaultStack"/>                <interceptor-ref name="permission" />            </interceptor-stack>        </interceptors>        <global-results><!--配置全局视图-->            <result name="success">/WEB-INF/page/message.jsp</result>        </global-results>        <action name="list_*" class="cn.itcast.action.HelloWorldAction" method="{1}">            <interceptor-ref name="permissionStack" /><!--为action配置拦截器-->        </action>    </package></struts>

    

5. 测试：在浏览器中输入：http://localhost:8080/xxx/list_excute.action  因为用户是直接访问action中的方法，所以页面提示没有权限访问。
6. 在浏览器中请求user.jsp页面，因为用户已经设为登录状态，所以可以正常访问。

strut2 模拟拦截器