一：拦截器与过滤器类似，但是它们的区别也很大：

01)：过滤器理论上可以过滤任意内容，比如HTML，servlet，jsp，图片路径

02)：拦截器只可以拦截action。

二：拦截器的原理 

action对象创建之后，在执行action的方法之前会执行拦截器，这里的思想就是aop（面向切面编程）：简单来说就是在不修改代码的情况下来扩展功能用的，比如要做一个带权限的登录，在登录成功之前就可以加上权限的判断，但是不需要去修改源代码，而又扩展了功能。还有责任链模式：多个拦截器的执行过程采用的就是责任链模式，当一个拦截器执行完并放行才能执行下一个拦截器，如果第一个拦截器不放行，后面的拦截器都不会执行，且要所有的拦截器都执行完才会去自信心action方法，但是在配置拦截器的时候可以配置某个方法过滤不拦截，这点我下面贴出来的代码中会有，注意看注释就知道那个是了。

三：token令牌 

01)：令牌的生成原理

浏览器发出请求到服务器，服务器检查是否有token标签，如果没有，则会在session里面保存token id，如果已经有了token id，则会覆盖，如果服务器有token标签，就将jsp页面的token标签转化成token id再回到浏览器。

02)：令牌的拦截原理

向某个action发出请求，根据struts的配置文件判断是否拦截改方法，需要拦截，判断提交的token id和session中的id是否相等，相等，清空session中的token id，不相等则根据配置跳转到指定页面。

四：用令牌做一个防止数据重复提交的实例 

01)：jsp页面

<%@ page language="java" contentType="text/html; charset=UTF-8"

    pageEncoding="UTF-8"%>

<%@taglib prefix="s"   uri="/struts-tags"%>

<!DOCTYPE html PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN" "http://www.w3.org/TR/html4/loose.dtd">

<html>

<head>

<meta http-equiv="Content-Type" content="text/html; charset=UTF-8">

<title>Insert title here</title>

</head>

<body>

<s:form  action="login.action"   method="post">

<!-- 注意一定要加上token标签，否则不会生成token id -->

<s:token></s:token>

<s:textfield  name="uname"></s:textfield><br>

<s:password  name="upwd" ></s:password><br>

<s:submit  value="提交"></s:submit>

</s:form>

</body>

</html>

02)：web.xml 里面加上一段

<filter-mapping>

    <filter-name>struts2</filter-name>

    <url-pattern>*.jsp</url-pattern>

</filter-mapping>

03)：TokenAction

public String execute() throws Exception {

        HttpServletRequest request=ServletActionContext.getRequest();

        String name=request.getParameter("uname");

        String pwd=request.getParameter("upwd");

        System.out.println(name+"---"+pwd);

        return SUCCESS;

    }

04)：struts.xml

    <package name="mypackage" extends="struts-default">

        <action name="token*" class="com.action.TokenAction" method="{1}">

            <!-- 配置令牌 -->

            <interceptor-ref name="token"></interceptor-ref>

            <!-- 引入默认的拦截器 action转换到action类中 -->

            <interceptor-ref name="defaultStack"></interceptor-ref>

            <result name="success">/success.jsp</result>

            <!-- 挡在session中已经找到相同值进行跳转 -->

            <result name="invalid.token">/error.jsp</result>

        </action>

    </package>

注：在执行方法之前永远都会先执行拦截器，默认的拦截器在action类实例化以后执行

五：自定义拦截器 （登录的实例，判断是否登录）

01)：jsp页面，给上name的值以便获取，怎么获取表单的值我上篇博客有写

<%@ page language="java" contentType="text/html; charset=UTF-8"

    pageEncoding="UTF-8"%>

<!DOCTYPE html PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN" "http://www.w3.org/TR/html4/loose.dtd">

<html>

<head>

<meta http-equiv="Content-Type" content="text/html; charset=UTF-8">

<title>登录</title>

</head>

<body>

<form action="adminlogin.action"  method="post">

<input  name="uname"><br>

<input  name="upwd"  type="password"><br>

<input  type="submit"  value="提交">

</form>

</body>

</html>

02)：action类，这里我就没过数据库了，直接自己判断了下

public class InterceptorAction extends ActionSupport {

    public String login() {

        HttpServletRequest request = ServletActionContext.getRequest();

        HttpSession session = request.getSession();

        String name = request.getParameter("uname");

        String pwd = request.getParameter("upwd");

        if ("admin".equals(name) && "123".equals(pwd)) {

            session.setAttribute("name", name);

            return SUCCESS;

        } else {

            return LOGIN;

        }

    }

}

03)：下面就开始写自定义拦截器了，首先创建类继承MethodFilterInterceptor类，重写MethodFilterInterceptor类里面拦截器的方法

public class MyInterceptor extends MethodFilterInterceptor {

    @Override

    protected String doIntercept(ActionInvocation actionInvocation) throws Exception {

        HttpServletRequest request = ServletActionContext.getRequest();

        String name = (String) request.getSession().getAttribute("name");

        // 判断是否有session

        if (name != null) {

            // 取到继续执行(放行)

            actionInvocation.invoke();

            return Action.SUCCESS;

        } else {

            // 没有获取到返回一个界面

            return Action.LOGIN;

        }

    }

}

04)： struts.xml 配置action和自定义拦截器直接的关系(注册拦截器)

    <package name="mylogin" extends="struts-default">

        <!-- 创建拦截器 -->

        <interceptors>

            <interceptor name="MyInterceptor" class="com.interceptor.MyInterceptor"></interceptor>

        </interceptors>

        <action name="admin*" class="com.action.InterceptorAction"

            method="{1}">

            <!-- 引用拦截器 -->

            <interceptor-ref name="MyInterceptor">

                <!-- 排除方法 -->

                <param name="excludeMethods">login</param>

            </interceptor-ref>

            <result name="success">/success.jsp</result>

            <result name="login">/interceptorlogin.jsp</result>

        </action>

    </package>

注：这里必须要先过滤登录的方法，不然获取不要session拦截器无法判断，这样的话永远都是跳到登录页面

【基于初学者的SSH】struts2 的拦截器、令牌的简单应用及理解的更多相关文章

  1. （转）Struts2的拦截器

    http://blog.csdn.net/yerenyuan_pku/article/details/68648101 Struts2的拦截器 拦截器的概述 拦截器,在AOP(Aspect-Orien ...

  2. 简单理解Struts2中拦截器与过滤器的区别及执行顺序

    简单理解Struts2中拦截器与过滤器的区别及执行顺序 当接收到一个httprequest , a) 当外部的httpservletrequest到来时 b) 初始到了servlet容器 传递给一个标 ...

  3. Struts2【拦截器】就是这么简单

    什么是拦截器 拦截器Interceptor.....拦截器是Struts的概念,它与过滤器是类似的...可以近似于看作是过滤器 为什么我们要使用拦截器 前面在介绍Struts的时候已经讲解过了,Str ...

  4. Struts2的拦截器是如何使用AOP工作的

    拦截器(interceptor)是Struts2最强大的特性之一,也可以说是struts2的核心,拦截器可以让你在Action和result被执行之前或之后进行一些处理.同时,拦截器也可以让你将通用的 ...

  5. 谈谈 Struts2 的拦截器

    套话 相信非常多人都用过 Struts2 了,当然,对 Struts2 的原理也都比較了解.之前在一个项目中就已经用到了,当初的理解也不过局限在应用的层面上,对于更深层次的原理.机制,了解的并非非常多 ...

  6. JavaWeb_(Struts2框架)拦截器interceptor

    此系列博文基于同一个项目已上传至github 传送门 JavaWeb_(Struts2框架)Struts创建Action的三种方式 传送门 JavaWeb_(Struts2框架)struts.xml核 ...

  7. 【经典转载】关于Struts2的拦截器

    拦截器(interceptor)是Struts2最强大的特性之一,也可以说是struts2的核心,拦截器可以让你在Action和result被执行之前或之后进行一些处理.同时,拦截器也可以让你将通用的 ...

  8. （六）Struts2的拦截器

    一.简介 拦截器体系是struts2重要的组成部分.正是大量的内建拦截器完成了该框架的大部分操作. 比如params拦截器将请求参数解析出来,设置Action的属性.servletConfig拦截器负 ...

  9. 基于注解风格的Spring-MVC的拦截器

    基于注解风格的Spring-MVC的拦截器 Spring-MVC如何使用拦截器,官方文档只给出了非注解风格的例子.那么基于注解风格如何使用拦截器呢? 基于注解基本上有2个可使用的定义类,分别是Defa ...

  10. struts2总结六: Struts2的拦截器

    一.Struts2的系统结构图

随机推荐

  1. 程序媛计划——mysql修改表结构

    #查看表的结构 mysql> desc score; +------------+--------------+------+-----+---------+----------------+ ...

  2. Cordova - Windows版本图形界面管理工具，告别命令行输入方式！

    Cordova本身提供的是命令行管理工具,并没有提供图形界面管理工具,虽然命令行管理工具可以完成所有Cordova管理,但是对于我这种懒蛋,可真不希望每次都输入命令,而且我更担心一旦输错一个字符,命令 ...

  3. Hector 入门

    导入jar包 为了能够使用hector操作Cassandra数据库,首先导入hector的jar包,注意根据实际情况修改版本号 <dependency> <groupId>me ...

  4. centos7无法上网问题

    在虚拟机VM中安装了centos7,无法上网,在同一个虚拟机里,也安装了Ubuntu是可以上网的,不知道咋回事,所以上网查了资料博客,现总结如下. 一.首先打开虚拟的设置,可以看到虚拟机网络的设置默认 ...

  5. 剑指offer二十二之从上往下打印二叉树

    一.题目 从上往下打印出二叉树的每个节点,同层节点从左至右打印. 二.思路 二叉树的层次遍历,可以借助队列实现.具体思路详见注释. 三.代码 import java.util.ArrayList; i ...

  6. (转)用Python写堡垒机项目

    原文:https://blog.csdn.net/ywq935/article/details/78816860 前言 堡垒机是一种运维安全审计系统.主要的功能是对运维人员的运维操作进行审计和权限控制 ...

  7. C# 终极基类Object介绍

    一.简介 Object这个类型,相信everyone都不陌生,这个是CLR定义的最基础的类型,俗称"上帝类".CLR(运行时)要求所有类型,不管是系统定义的类型还是自定义的类型,都 ...

  8. 隐型马尔科夫模型(HMM) 简介

    先介绍一下马尔科夫模型: 马尔可夫模型(Markov Model)是一种统计模型,广泛应用在语音识别,词性自动标注,音字转换,概率文法等各个自然语言处理等应用领域.经过长期发展,尤其是在语音识别中的成 ...

  9. pycharm 使用jupyter notebook 报错：'_xsrf' argument missing from POST

    出问题的关键点就在: 我用cmd启动的jupyter notebook,然后用pycham新建了一个jupyter notebook 结果 一直报错'_xsrf' argument missing f ...

  10. 【树】Kth Smallest Element in a BST（递归）

    题目: Given a binary search tree, write a function kthSmallest to find the kth smallest element in it. ...