首页 > 代码库 > 【SSH三大框架】Struts2基础第六篇：自定义拦截器功能

【SSH三大框架】Struts2基础第六篇：自定义拦截器功能

2024-08-01 20:24:47   217人阅读

在做web项目的时候肯定需要做登陆验证等权限的管理，如果不经过登陆就要使用相应的权限是不可以的。所以需要用到拦截器，拦截器的功能在struts2中已经集成，当然也可以在Spring中使用，这就会在后来写Spring博客的时候再写了。

接下来，我们做一个登陆验证，未登陆不能够访问一些方法：


首先，我们创建一个web项目，并且配置一些Struts2的jar包和web.xml文件，这两个就不多说了。

我们首先写一个登陆获得session的界面：index.jsp

<%@ page language="java" import="java.util.*" pageEncoding="utf-8"%>

<% 
	request.getSession().setAttribute("user", "itcast");
%>
用户已经登陆
在这个界面，我们假设用户已经登陆，并且设置了一个session


我们还要写一个退出登陆的界面：remove.jsp

<%@ page language="java" import="java.util.*" pageEncoding="utf-8"%>

<% 
	request.getSession().removeAttribute("user");
%>
用户已经退出
在这个界面，我们注销了session（也不能说是注销，因为我们只是把user这个属性移除了）


然后，我们需要配置下struts.xml文件了，这里是最重要的一步：

<?xml version="1.0" encoding="GBK"?>
<!DOCTYPE struts PUBLIC
	"-//Apache Software Foundation//DTD Struts Configuration 2.1.7//EN"
	"http://struts.apache.org/dtds/struts-2.1.7.dtd">
<!-- 指定Struts 2配置文件的根元素 -->
<struts>
	
	<package name="employee" namespace="/control/employee" extends="struts-default">
		<interceptors>
			<interceptor name="permission" class="cn.interceptor.PermissionInterceptor"></interceptor>
			<interceptor-stack name="permissionStack">
				<interceptor-ref name="defaultStack" />
				<interceptor-ref name="permission" />
			</interceptor-stack>
		</interceptors>
		
		<global-results>
			<result name="message">/WEB-INF/message.jsp</result>
		</global-results>
		<action name="list_*" class="cn.com.HelloWorldAction" method="{1}">
			<interceptor-ref name="permissionStack" />
		</action>
	</package>
</struts>
1、<interceptors></interceptors>标签，这是定义interceptors的

2、<interceptor name="permission" class="cn.interceptor.PermissionInterceptor"></interceptor>这里定义了一个interceptor，name是permission，拦截器类是PermissionInterceptor，这个类是我们自己定义的

3、<interceptor-stack name="psermissionStack"></interceptor-stack>这是定义了一个拦截器栈。如果我们为某个action设置了单个的自定义的interceptor，将会导致Struts2的一些核心拦截器失效，所以我们需要定义一个拦截器栈，把<interceptor-ref name="defaultStack">这个Struts2的默认拦截器栈添加进去，并且放在栈顶，然后再添加进去我们自定义的拦截器：<interceptor-ref name="permission />。这样子我们就可以在<action>中添加进去一个拦截器栈，而不是单一的一个拦截器。

4、<global-results>这是定义了一个全局的result视图

5、<action></action>可以看到我们在这个action插入了一个标签<interceptor-ref name="permissionStack" />这就是把我们上边定义的拦截器栈加入了进去。


在我们的struts.xml配置完成之后，我们需要写一个拦截器类了：PermissionInterceptor.java，该类扩展了com.opensymphony.xwork2.interceptor.Interceptor接口

package cn.interceptor;

import java.util.Map;

import javax.interceptor.InvocationContext;

import com.opensymphony.xwork2.ActionContext;
import com.opensymphony.xwork2.ActionInvocation;
import com.opensymphony.xwork2.interceptor.Interceptor;

public class PermissionInterceptor implements Interceptor {

	@Override
	public void destroy() {
		

	}

	@Override
	public void init() {
		

	}

	@Override
	public String intercept(ActionInvocation actionInvocation) throws Exception {
		Object user = ActionContext.getContext().getSession().get("user");
		if(user!=null){
			return actionInvocation.invoke();
		}
		ActionContext.getContext().put("message", "你没有权限执行该操作");
		return "message";
	}

}
在这个接口中，有三个方法，分别是销毁、初始化、还有具体的intercept的操作：

在intercept()方法中：我们首先通过ActionContext对象获得了user对象，如果user对象不为空（登陆），则我们return actionInvocation.invoke()，拦截器栈中后续的拦截器继续执行，等到拦截器执行完之后，action中调用的方法就开始执行了。如果对象为空，我们设置message，并且返回message视图。


接下来，我们要给action定义相应的逻辑处理类：

package cn.com;

public class HelloWorldAction {
	private String message;

	public String getMessage() {
		return message;
	}

	public void setMessage(String message) {
		this.message = message;
	}
	public String addUI(){
		this.message="addUI";
		return "message";
	}
	public String execute() throws Exception{
		this.message="execute";
		return "message";
	}
}
在上边调用拦截器之后，如果我们return actionInvocation.invoke()，则我们会执行这个逻辑类中相应的方法，如果我们调用了execute()方法，我们会执行这个方法中的逻辑处理，然后，返回message视图。


然后，我们来写一下message对应的视图：message.jsp

<%@ page language="java" import="java.util.*" pageEncoding="utf-8"%>
<%@ taglib uri="/struts-tags" prefix="s" %>
<% 
	String user = (String)request.getSession().getAttribute("user");
%>
<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN">
<html>
  <head>    
    <title>My JSP 'message.jsp' starting page</title>
    
	

  </head>
  
  <body>
    ${message }
    <%=user %>
  </body>
</html>


这是我们项目的工程目录：

如果我们首先输入：http://localhost:8080/test/control/employee/list_execute.action，这是要访问execute()方法，在页面中会打印出：你没有权限执行该操作 null

如果我们输入：http://localhost:8080/test/index.jsp，页面上会打印出：用户已经登陆

然后，我们再输入：http://localhost:8080/test/control/employee/list_execute.action，页面上会打印出：execute itcast

可以看出来，我们的拦截器起作用了：在不登陆的情况下，我们不能够访问相应的方法








【SSH三大框架】Struts2基础第六篇：自定义拦截器功能


联系
我们