struts2如何使用攔截器進行使用者許可權控制

阿新 • • 發佈：2019-01-19

大多數網站會設定使用者許可權，如過濾非法使用者，使用者不登入時不能進行訪問，或者設定訪問的許可權，如部分內容僅對VIP開放等等，這些許可權的控制都可以用struts2中的攔截器來實現。下面通過一個簡單的Demo來模擬這種使用者許可權控制的實現流程，設定三種不同身份的使用者，commen為普通使用者，VIP為會員使用者，還有一種admin為管理員。

先看一下Demo的整體結構：

首先搭建struts2框架的開發環境（前面部落格中有介紹），環境搭建完之後又再看一看如何配置struts.xml：

<?xml version="1.0" encoding="UTF-8" ?>
<!DOCTYPE struts PUBLIC
	"-//Apache Software Foundation//DTD Struts Configuration 2.3//EN"
	"http://struts.apache.org/dtds/struts-2.3.dtd">
<struts>
	<package name="hello" extends="struts-default" namespace="/">
		<interceptors>
			<interceptor name="testInterceptor" class="org.interceptor.InterceptorTest"></interceptor>
			<!-- 一個攔截器棧中可以定義多個攔截器 -->
			<interceptor-stack name="testStack">
				<interceptor-ref name="testInterceptor" />
				<interceptor-ref name="defaultStack" />
			</interceptor-stack>
		</interceptors>
		<!--全域性結果處理  -->
		<global-results>
			<result name="error">/Error.jsp</result>
		</global-results>
		<action name="login" class="org.interceptor.LoginAction">
			<result>/WEB-INF/pages/index.jsp</result>
		</action>
		<action name="admin" class="org.interceptor.LoginAction" method="AdminExecute">
			<interceptor-ref name="testStack"></interceptor-ref>
			<result>/WEB-INF/pages/admin.jsp</result>
		</action>
		<action name="vip" class="org.interceptor.LoginAction" method="vipExecute">
			<interceptor-ref name="testStack"></interceptor-ref>
			<result>/WEB-INF/pages/vipUser.jsp</result>
		</action>
		<action name="commen" class="org.interceptor.LoginAction" method="commenExecute"> 
			<interceptor-ref name="testStack"></interceptor-ref>
			<result>/WEB-INF/pages/commen.jsp</result>
		</action>
	</package>
</struts>

其中，<global-results></global-results>是全域性的result，有很多時候一個<result>可供很多<action>使用，這時可以使用<global-results>標籤來定義全域性的<result>。執行順序：當一個Action返回的String沒有相應的<result>與之對應，Struts2就會查詢全域性的<result>，所以本次模擬測試中不符合條件被攔截的請求都會轉到error.jsp。

Action類，不做處理，全部放行，讓攔截器處理：

public class LoginAction implements SessionAware{
	@SuppressWarnings("unused")
	private String username;
	private Map<String,Object> session;
	public void setUsername(String username) {
		this.username = username;
		session.put("username", username);
	}
	public void setSession(Map<String, Object> session) {
		// TODO Auto-generated method stub
		this.session = session;
	}
	
	public String AdminExecute(){
		return "success";
	}
	public String vipExecute(){
		return "success";
	}
	public String commenExecute(){
		return "success";
	}
	public String execute(){
		return "success";
	}
}

Inteceptor（攔截器類）：

package org.interceptor;

import javax.servlet.http.HttpSession;
import org.apache.struts2.ServletActionContext;
import com.opensymphony.xwork2.ActionInvocation;
import com.opensymphony.xwork2.interceptor.AbstractInterceptor;

public class InterceptorTest extends AbstractInterceptor{
	private static final long serialVersionUID = 2422100326160658352L;

	@Override
	public String intercept(ActionInvocation invocation) throws Exception {
		// TODO Auto-generated method stub
		//獲取了使用者所要訪問的路徑,即在struts.xml中設定的action的name
		String url = invocation.getProxy().getActionName();
		HttpSession session = ServletActionContext.getRequest().getSession();
		//獲取使用者輸入的使用者名稱
		String username = (String) session.getAttribute("username");
		System.out.println(username);
		if(username.startsWith(url)){
			return invocation.invoke();
		}else{
			return "error";
		}
		
	}

}

只是模擬攔截器的實現思路，沒有持久層的資料，這裡的方法是使用invocation.getProxy().getActionName()方法來獲取struts.xml中配置的action名稱，和使用者表單提交的名稱做對比，如果輸入的使用者名稱是以action名開頭的，就放行，否則攔截。

登入jsp：

<%@ page language="java" import="java.util.*" pageEncoding="UTF-8"%>
<%
String path = request.getContextPath();
String basePath = request.getScheme()+"://"+request.getServerName()+":"+request.getServerPort()+path+"/";
%>

<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN">
<html>
  <head>
    <base href="<%=basePath%>">   
    <title>login</title>
  </head>
  
  <body>
    <form action="login.action">
    	<input type="text" name="username"/>
    	<input type="password" name="password"/>
    	<input type="submit" value="login">
    </form>
  </body>
</html>

攔截後跳轉頁：

<body>
   <h4>你的許可權不足，請先升級許可權...</h4>
 </body>

訪問資原始碼：

<%@ page language="java" import="java.util.*" pageEncoding="UTF-8"%>
<%
String path = request.getContextPath();
String basePath = request.getScheme()+"://"+request.getServerName()+":"+request.getServerPort()+path+"/";
%>

<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN">
<html>
  <head>
    <base href="<%=basePath%>">
    <title>index</title>
  </head>
  
  <body>
    <a href="admin.action">admin</a><br/>
    <a href="vip.action">vip</a><br/>
    <a href="commen.action">commen</a>
  </body>
</html>

其餘admin.jsp等介面沒有內容，只是為了區分實現跳轉頁面不同。

執行結果：

使用commen角色登入：

點選VIP以及admin跳轉連結時：

當點選commen連結時成功跳轉，這樣就實現了使用者許可權的控制。

struts2如何使用攔截器進行使用者許可權控制

struts2如何使用攔截器進行使用者許可權控制

用struts的攔截器實現使用者許可權控制

【Struts2進階】Struts2攔截器實現基於Url的許可權管理

Struts2 攔截器控制jsp頁面跳轉

struts2 攔截器

j2ee之struts2攔截器()

Struts2攔截器

深入分析JavaWeb Item47 -- Struts2攔截器與文件上傳下載

Struts2攔截器和過濾器的區別？

Struts2攔截器解決登錄問題

Struts2攔截器說明

Mybatis攔截器之資料許可權過濾與分頁整合

struts2攔截器和檔案上傳下載

第19講 struts2攔截器-登陸驗證

分享知識-快樂自己：Struts2 攔截器與過濾器

struts2攔截器與檔案上傳、下載

Struts2攔截器和檔案上傳

基於mybatis攔截器實現資料許可權

Struts2攔截器再認識

struts2攔截器的執行原理以及攔截器和過濾器的區別

struts2如何使用攔截器進行使用者許可權控制

相關推薦