struts2 与spring与hibernate整合
struts2中拦截action
业务要求:
后台输入
http://localhost:8080/mia/mia-admin/mia-login.jsp 为登入页面
验证用户名和密码 正确则进入后台试图 ,但退出时 ,复制后台某个页面地址, 在浏览器输入回车 ,则转入登入页面
http://localhost:8080/mia/mia-admin/addarticleURL.action
现在使用
Struts2自定义拦截器
所有的Struts 2的拦截器都直接或间接实现接口com.opensymphony.xwork2.interceptor.Interceptor。该接口提供了三个方法:
1) void init(); 在该拦截器被初始化之后,在该拦截器执行拦截之前,系统回调该方法。对于每个拦截器而言,此方法只执行一次。
2) void destroy();该方法跟init()方法对应。在拦截器实例被销毁之前,系统将回调该方法。
3) String intercept(ActionInvocation invocation) throws Exception; 该方法是用户需要实现的拦截动作。该方法会返回一个字符串作为逻辑视图。
除此之外,继承类com.opensymphony.xwork2.interceptor.AbstractInterceptor是更简单的一种实现拦截器类的方式,因为此类提供了init()和destroy()方法的空实现,这样我们只需要实现intercept方法。
<interceptor …>元素来定义拦截器
<interceptor-ref …>元素来使用拦截器。
使用自定义拦截器来完成用户权限的控制:当浏览者需要请求执行某个操作时,应用需要先检查浏览者是否登录,以及是否有足够的权限来执行该操作。
AuthorityInterceptor.Java copy
- package com.mia.util;
- import java.util.Map;
- import com.opensymphony.xwork2.Action;
- import com.opensymphony.xwork2.ActionContext;
- import com.opensymphony.xwork2.ActionInvocation;
- import com.opensymphony.xwork2.interceptor.AbstractInterceptor;
- @SuppressWarnings("rawtypes")
- public class AuthorityInterceptor extends AbstractInterceptor {
- private static final long serialVersionUID = 1358600090729208361L;
- //拦截Action处理的拦截方法
- @Override
- public String intercept(ActionInvocation invocation) throws Exception {
- // 取得请求相关的ActionContext实例
- ActionContext context=invocation.getInvocationContext();
- Map session=context.getSession();
- //取出名为user的session属性
- String user=(String)session.get("username");
- //如果没有登陆,或者登陆所有的用户名不是mia,都返回重新登陆
- if(user!=null && user.equals("mia")){
- System.out.println("合法用户");
- return invocation.invoke();
- } else {
- //没有登陆,将服务器提示设置成一个HttpServletRequest属性
- context.put("tip","您还没有登录,请登陆系统");
- return Action.LOGIN;
- }
- }
- }
由于我后台是一个用户 所以这里我限定死了 为mia
配置权限控制拦截器
struts.xml
代码语言:javascript复制<?xml version="1.0" encoding="UTF-8"?>
<!DOCTYPE struts PUBLIC
"-//Apache Software Foundation//DTD Struts Configuration 2.0//EN"
"http://struts.apache.org/dtds/struts-2.0.dtd">
<struts>
<package name="articleURL" extends="struts-default">
<interceptors>
<!-- 定义权限拦截器 -->
<interceptor name="authority" class="com.mia.util.AuthorityInterceptor"></interceptor>
<!-- 定义一个包含权限权限拦截器 -->
<interceptor-stack name="mydefault">
<interceptor-ref name="defaultStack"/>
<interceptor-ref name="authority"/>
</interceptor-stack>
</interceptors>
<!-- 定义默认拦截器 -->
<default-interceptor-ref name="mydefault"/>
<!-- 定义全局处理结局 -->
<global-results>
<result name="login">/mia-login.jsp</result>
</global-results>
<action name="addarticleURL" class="AddarticleURL" method="publisharticleURL">
<result name="success" >/mia-admin/public/article/add.jsp</result>
</action>
</package>
</struts>
一旦在某个包下定义了默认拦截器栈,在该包下的所有action都会使用此拦截器栈。对于那些不想使用些拦截器栈的action,则应该将它放置在其它的包下。
运行调试
在浏览器地址栏直接输入http://localhost:8080/mia/mia-admin/addarticleURL.action来访问,此动作配置了权限拦截器,所有被转到登录页面
登入后 就会登入到后台了
当然也可以不用配成拦截器栈
代码语言:javascript复制<!DOCTYPE struts PUBLIC
"-//Apache Software Foundation//DTD Struts Configuration 2.0//EN"
"http://struts.apache.org/dtds/struts-2.0.dtd">
lt;struts>
<package name="my" extends="struts-default">
<interceptors>
<!-- 定义权限控制拦截器 -->
<interceptor name="authority" class=" com.mia.util.AuthorityInterceptor"/>
</interceptors>
<!-- 定义全局处理结果 -->
<global-results>
<!-- 逻辑名为login的结果,映射到/login.jsp页面 -->
<result name="login">/mia-login.jsp</result>
</global-results>
<action name="addarticleURL" class="AddarticleURL" method="publisharticleURL">
<result name="success" >/mia-admin/public/article/add.jsp</result>
<!-- 使用拦截器 -->
<interceptor-ref name="defaultStack"/>
<interceptor-ref name="authority"/>
</action>
</package>
lt;/struts>