加粗顯示，以示尊重。
最近需要對jsp進行許可權攔截的問題，但Struts2攔截器無法對Jsp進行攔截，如果非要攔截，可以採用都全部經過Action來訪問，但是我個人覺得過於繁瑣，轉載的這篇博主文章，我覺得是很不錯的選擇。
這裡我補充說下，如果要攔截的jsp頁面不是位於根目錄下，比如不登入就不能訪問/admin/view/（*.jsp）,即某個子資料夾下所有jsp頁面情況，原博文的配置如下：

<filter-mapping>    
   <filter-name>SessionInvalidate</filter-name>  //需要過濾的檔案  
 

   <url-pattern>*.jsp</url-pattern>    
 </filter-mapping>    

但是要實現這種情況，不能自以為的聰明的寫成/admin/view/*.jsp,這並不是規範配置的寫法。可以考慮一下三種方式。

    <filter-mapping>
        <filter-name>SessionInvalidate</filter-name>  <!-- //需要過濾的檔案 -->
        <url-pattern>/admin/view/*</url-pattern
 
>
    </filter-mapping>

也就是說改成以上的方式，但是會連*.html等所有目錄下都進行了過濾 攔截，這是需要注意的地方。

以下是原博主的主要原文

Struts2中攔截器大家都很經常使用，但是攔截器只能攔截action不能攔截jsp頁面。這個時候就有點尷尬了，按道理來說沒登入的使用者只能看login介面不能夠通過輸入URL進行介面跳轉，這顯然是不合理的。這裡介紹Struts2中Filter實現jsp頁面攔截的功能。（有興趣的人可以去研究Filter過濾器的其它用法，因為利用過濾器也可以實現action攔截的功能）

下面直接上程式碼，邊看邊分析實現步驟和原理。

1.web.xml中的配置資訊：

1. <filter>
2.    <filter-name>SessionInvalidate</filter-name>
3.    <filter-class>com.tp.action.SessionCheckFilter</filter-class>  //過濾器核心類的class地址  
4.    <init-param>
5.      <param-name>checkSessionKey</param-name>  //session中需要檢查的key  
6.      <param-value>users</param-value>
7.    </init-param>
8.    <init-param>
9.      <param-name>redirectURL</param-name>  //過濾重定向的地址  
10.      <param-value>/login.jsp</param-value>
11.    </init-param>
12.    <init-param>
13.      <param-name>notCheckURLList</param-name>  //不需要過濾的jsp  
14.      <param-value>/login.jsp</param-value>
15.    </init-param>
16.  </filter>
17.  <filter-mapping>
18.    <filter-name>SessionInvalidate</filter-name>  //需要過濾的檔案  
19.    <url-pattern>*.jsp</url-pattern>
20.  </filter-mapping>

    <filter>  
    <filter-name>SessionInvalidate</filter-name>  
    <filter-class>com.tp.action.SessionCheckFilter</filter-class>  //過濾器核心類的class地址
    <init-param>  
      <param-name>checkSessionKey</param-name>  //session中需要檢查的key
      <param-value>users</param-value>  
    </init-param>  
    <init-param>  
      <param-name>redirectURL</param-name>  //過濾重定向的地址
      <param-value>/login.jsp</param-value>  
    </init-param>  
    <init-param>  
      <param-name>notCheckURLList</param-name>  //不需要過濾的jsp
      <param-value>/login.jsp</param-value>  
    </init-param>  
  </filter>  

  <filter-mapping>  
    <filter-name>SessionInvalidate</filter-name>  //需要過濾的檔案
    <url-pattern>*.jsp</url-pattern>  
  </filter-mapping>  
    

1.過濾器要儘量放在Struts2配置程式碼的上面。

2.在SessionInvalidate中 <url-pattern>*.jsp</url-pattern>  配置非常重要。*.jsp表示只過濾jsp的介面不會把css，js，action一起給過濾了。如果寫成/*就會把所有的東西一起過濾了。包括css，js，action等。所以這個地方一定要看仔細。

2。SessionCheckFilter過濾的核心類：

1. package com.tp.action;  
2. import java.io.IOException;    
3. import java.util.HashSet;    
4. import java.util.Set;    
5. import javax.servlet.Filter;    
6. import javax.servlet.FilterChain;    
7. import javax.servlet.FilterConfig;    
8. import javax.servlet.ServletException;    
9. import javax.servlet.ServletRequest;    
10. import javax.servlet.ServletResponse;    
11. import javax.servlet.http.HttpServletRequest;    
12. import javax.servlet.http.HttpServletResponse;    
13. import javax.servlet.http.HttpSession;    
14. /*  
15.   用於檢測使用者是否登陸的過濾器，如果未登入，則重定向到指的登入頁面 配置引數 checkSessionKey 需檢查的在 Session 中儲存的關鍵字  
16.   redirectURL 如果使用者未登入，則重定向到指定的頁面，URL不包括 ContextPath notCheckURLList  
17.   不做檢查的URL列表，以分號分開，並且 URL 中不包括 ContextPath  
18.  */
19. publicclass SessionCheckFilter implements Filter {    
20.   protected FilterConfig filterConfig = null;    
21.   private String redirectURL = null;    
22.   private Set<String> notCheckURLList = new HashSet<String>();    
23.   private String sessionKey = null;    
24.   @Override
25.   publicvoid destroy() {    
26.     notCheckURLList.clear();    
27.   }    
28.   @Override
29.   publicvoid doFilter(ServletRequest servletRequest,    
30.       ServletResponse servletResponse, FilterChain filterChain)    
31.       throws IOException, ServletException {    
32.     HttpServletRequest request = (HttpServletRequest) servletRequest;    
33.     HttpServletResponse response = (HttpServletResponse) servletResponse;    
34.     HttpSession session = request.getSession();    
35.     if (sessionKey == null) {    
36.       filterChain.doFilter(request, response);    
37.       return;    
38.     }    
39.     if ((!checkRequestURIIntNotFilterList(request))    
40.         && session.getAttribute(”users”) == null) {    
41.          response.sendRedirect(request.getContextPath() + redirectURL);    
42.       return;    
43.     }    
44.     filterChain.doFilter(servletRequest, servletResponse);    
45.   }    
46.   privateboolean checkRequestURIIntNotFilterList(HttpServletRequest request) {    
47.     String uri = request.getServletPath()    
48.         + (request.getPathInfo() == null ? “” : request.getPathInfo());    
49.     String temp = request.getRequestURI();  
50.     temp = temp.substring(request.getContextPath().length() + 1);    
51.     // System.out.println(“是否包括：”+uri+”;”+notCheckURLList+”==”+notCheckURLList.contains(uri));  
52.     return notCheckURLList.contains(uri);    
53.   }    
54.   @Override
55.   publicvoid init(FilterConfig filterConfig) throws ServletException {    
56.     this.filterConfig = filterConfig;    
57.     redirectURL = filterConfig.getInitParameter(”redirectURL”);    
58.     sessionKey = filterConfig.getInitParameter(”checkSessionKey”);    
59.     String notCheckURLListStr = filterConfig    
60.         .getInitParameter(”notCheckURLList”);    
61.     if (notCheckURLListStr != null) {    
62.       System.out.println(notCheckURLListStr);    
63.       String[] params = notCheckURLListStr.split(”,”);    
64.       for (int i = 0; i < params.length; i++) {    
65.         notCheckURLList.add(params[i].trim());    
66.       }    
67.     }    
68.   }    
69. }    

package com.tp.action; 

import java.io.IOException; 

import java.util.HashSet; 

import java.util.Set; 

import javax.servlet.Filter; 

import javax.servlet.FilterChain; 

import javax.servlet.FilterConfig; 

import javax.servlet.ServletException; 

import javax.servlet.ServletRequest; 

import javax.servlet.ServletResponse; 

import javax.servlet.http.HttpServletRequest; 

import javax.servlet.http.HttpServletResponse; 

import javax.servlet.http.HttpSession; 

/**  

 * 用於檢測使用者是否登陸的過濾器，如果未登入，則重定向到指的登入頁面 配置引數 checkSessionKey 需檢查的在 Session 中儲存的關鍵字  

 * redirectURL 如果使用者未登入，則重定向到指定的頁面，URL不包括 ContextPath notCheckURLList  

 * 不做檢查的URL列表，以分號分開，並且 URL 中不包括 ContextPath  

 */ 

public class SessionCheckFilter implements Filter { 

  protected FilterConfig filterConfig = null; 

  private String redirectURL = null; 

  private Set<String> notCheckURLList = new HashSet<String>(); 

  private String sessionKey = null; 

  @Override 

  public void destroy() { 

    notCheckURLList.clear(); 

  } 

  @Override 

  public void doFilter(ServletRequest servletRequest, 

      ServletResponse servletResponse, FilterChain filterChain) 

      throws IOException, ServletException { 

    HttpServletRequest request = (HttpServletRequest) servletRequest; 

    HttpServletResponse response = (HttpServletResponse) servletResponse; 

    HttpSession session = request.getSession(); 

    if (sessionKey == null) { 

      filterChain.doFilter(request, response); 

      return; 

    } 

    if ((!checkRequestURIIntNotFilterList(request)) 

        && session.getAttribute("users") == null) { 

         response.sendRedirect(request.getContextPath() + redirectURL); 

      return; 

    } 

    filterChain.doFilter(servletRequest, servletResponse); 

  } 

  private boolean checkRequestURIIntNotFilterList(HttpServletRequest request) { 

    String uri = request.getServletPath() 

        + (request.getPathInfo() == null ? "" : request.getPathInfo()); 

    String temp = request.getRequestURI(); 

    temp = temp.substring(request.getContextPath().length() + 1); 

    // System.out.println("是否包括："+uri+";"+notCheckURLList+"=="+notCheckURLList.contains(uri)); 

    return notCheckURLList.contains(uri); 

  } 

  @Override 

  public void init(FilterConfig filterConfig) throws ServletException { 

    this.filterConfig = filterConfig; 

    redirectURL = filterConfig.getInitParameter("redirectURL"); 

    sessionKey = filterConfig.getInitParameter("checkSessionKey"); 

    String notCheckURLListStr = filterConfig 

        .getInitParameter("notCheckURLList"); 

    if (notCheckURLListStr != null) { 

      System.out.println(notCheckURLListStr); 

      String[] params = notCheckURLListStr.split(","); 

      for (int i = 0; i < params.length; i++) { 

        notCheckURLList.add(params[i].trim()); 

      } 

    } 

  } 

}