(10)用struts的拦截器实现权限控制

1.struts.xml

<package name="default" namespace="/" extends="struts-default"> <interceptors> <interceptor name="AuthInterceptor" class="interceptor.AuthInterceptor"/> <interceptor-stack name="AuthStack"> <interceptor-ref name="defaultStack"/> <interceptor-ref name="AuthInterceptor"/> </interceptor-stack> </interceptors> <global-results> <result name="error">/WEB-INF/inc/error.jsp</result> <result name="loginInput">/WEB-INF/Login/input.jsp</result> </global-results> <action name="*_*_*" class="action.{2}Action" method="{3}"> <interceptor-ref name="AuthStack"/> <result>/WEB-INF/{2}/{3}.jsp</result> <result name="redirect" type="redirect">${url}</result> </action> </package>

如何配置拦截器？

（1）：在interceptors中配置拦截器的完整类名

（2）：创建拦截器栈，里面要包括defaultStack

（3）：在action中调用拦截器栈

2.Interceptor类的编写

public class AuthInterceptor extends AbstractInterceptor{ @Override public String intercept(ActionInvocation invocation) throws Exception { // TODO 自动生成的方法存根 String url=invocation.getProxy().getActionName(); String username=(String) ActionContext.getContext().getSession().get("username"); Boolean isAdmin=(Boolean) ActionContext.getContext().getSession().get("isAdmin"); if(url.startsWith("admin")) { if(username==null||"".equals(username.trim())){ return "loginInput"; } if(isAdmin==null||isAdmin==false){ return "error"; } } if(url.startsWith("user")){ if(username==null||"".equals(username.trim())){ return "loginInput"; } } return invocation.invoke(); } }

如何编写？

（1）：继承AbstractInterceptor类

（2）：invocation.invoke意思是通知struts接着干下面的事情，比如执行下一个拦截器或者执行下一个action

（3）：强制类型转换要用Boolean而不是boolean

3.LoginAction的编写

public class LoginAction { private String username; public String getUsername() { return username; } public void setUsername(String username) { this.username = username; } public String input() { return "success"; } public String login() { if(username.equals("admin")) { ActionContext.getContext().getSession().put("isAdmin", true); } ActionContext.getContext().getSession().put("username", username); ActionContext.getContext().put("url", "/user_Article_add"); return "redirect"; } public String logout() { ActionContext.getContext().getSession().clear(); ActionContext.getContext().put("url", "/common_Login_input"); return "redirect"; } }

注意：

（1）：可以使用ActionContext.getContext.put（注意不是放到session中，是放到context中） 实现把url传到struts.xml中

（2）：有多个重定向，可以return redirect，每次把url传过去，在xml中用$｛url｝接收

<result name="redirect" type="redirect">${url}</result>

 

最后讲一下global-results，有时候一个result可供多个action使用，这个时候就可以用global-results来定义全局result

它的执行顺序是：当一个action返回的String没有相应的result与它对应，就会查找全局result