【基于初学者的SSH】struts2 的拦截器、令牌的简单应用及理解
一：拦截器与过滤器类似，但是它们的区别也很大：
01)：过滤器理论上可以过滤任意内容，比如HTML，servlet，jsp，图片路径
02)：拦截器只可以拦截action。
二：拦截器的原理
action对象创建之后，在执行action的方法之前会执行拦截器，这里的思想就是aop（面向切面编程）：简单来说就是在不修改代码的情况下来扩展功能用的，比如要做一个带权限的登录，在登录成功之前就可以加上权限的判断，但是不需要去修改源代码，而又扩展了功能。还有责任链模式：多个拦截器的执行过程采用的就是责任链模式，当一个拦截器执行完并放行才能执行下一个拦截器，如果第一个拦截器不放行，后面的拦截器都不会执行，且要所有的拦截器都执行完才会去自信心action方法，但是在配置拦截器的时候可以配置某个方法过滤不拦截，这点我下面贴出来的代码中会有，注意看注释就知道那个是了。
三：token令牌
01)：令牌的生成原理
浏览器发出请求到服务器，服务器检查是否有token标签，如果没有，则会在session里面保存token id，如果已经有了token id，则会覆盖，如果服务器有token标签，就将jsp页面的token标签转化成token id再回到浏览器。
02)：令牌的拦截原理
向某个action发出请求，根据struts的配置文件判断是否拦截改方法，需要拦截，判断提交的token id和session中的id是否相等，相等，清空session中的token id，不相等则根据配置跳转到指定页面。
四：用令牌做一个防止数据重复提交的实例
01)：jsp页面
<%@ page language="java" contentType="text/html; charset=UTF-8"
pageEncoding="UTF-8"%>
<%@taglib prefix="s" uri="/struts-tags"%>
<!DOCTYPE html PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN" "http://www.w3.org/TR/html4/loose.dtd">
<html>
<head>
<meta http-equiv="Content-Type" content="text/html; charset=UTF-8">
<title>Insert title here</title>
</head>
<body>
<s:form action="login.action" method="post">
<!-- 注意一定要加上token标签，否则不会生成token id -->
<s:token></s:token>
<s:textfield name="uname"></s:textfield><br>
<s:password name="upwd" ></s:password><br>
<s:submit value="提交"></s:submit>
</s:form>
</body>
</html>
02)：web.xml 里面加上一段
<filter-mapping>
<filter-name>struts2</filter-name>
<url-pattern>*.jsp</url-pattern>
</filter-mapping>
03)：TokenAction
public String execute() throws Exception {
HttpServletRequest request=ServletActionContext.getRequest();
String name=request.getParameter("uname");
String pwd=request.getParameter("upwd");
System.out.println(name+"---"+pwd);
return SUCCESS;
}
04)：struts.xml
<package name="mypackage" extends="struts-default">
<action name="token*" class="com.action.TokenAction" method="{1}">
<!-- 配置令牌 -->
<interceptor-ref name="token"></interceptor-ref>
<!-- 引入默认的拦截器 action转换到action类中 -->
<interceptor-ref name="defaultStack"></interceptor-ref>
<result name="success">/success.jsp</result>
<!-- 挡在session中已经找到相同值进行跳转 -->
<result name="invalid.token">/error.jsp</result>
</action>
</package>
注：在执行方法之前永远都会先执行拦截器，默认的拦截器在action类实例化以后执行
五：自定义拦截器 （登录的实例，判断是否登录）
01)：jsp页面，给上name的值以便获取，怎么获取表单的值我上篇博客有写
<%@ page language="java" contentType="text/html; charset=UTF-8"
pageEncoding="UTF-8"%>
<!DOCTYPE html PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN" "http://www.w3.org/TR/html4/loose.dtd">
<html>
<head>
<meta http-equiv="Content-Type" content="text/html; charset=UTF-8">
<title>登录</title>
</head>
<body>
<form action="adminlogin.action" method="post">
<input name="uname"><br>
<input name="upwd" type="password"><br>
<input type="submit" value="提交">
</form>
</body>
</html>
02)：action类，这里我就没过数据库了，直接自己判断了下
public class InterceptorAction extends ActionSupport {
public String login() {
HttpServletRequest request = ServletActionContext.getRequest();
HttpSession session = request.getSession();
String name = request.getParameter("uname");
String pwd = request.getParameter("upwd");
if ("admin".equals(name) && "123".equals(pwd)) {
session.setAttribute("name", name);
return SUCCESS;
} else {
return LOGIN;
}
}
}
03)：下面就开始写自定义拦截器了，首先创建类继承MethodFilterInterceptor类，重写MethodFilterInterceptor类里面拦截器的方法
public class MyInterceptor extends MethodFilterInterceptor {
@Override
protected String doIntercept(ActionInvocation actionInvocation) throws Exception {
HttpServletRequest request = ServletActionContext.getRequest();
String name = (String) request.getSession().getAttribute("name");
// 判断是否有session
if (name != null) {
// 取到继续执行(放行)
actionInvocation.invoke();
return Action.SUCCESS;
} else {
// 没有获取到返回一个界面
return Action.LOGIN;
}
}
}
04)： struts.xml 配置action和自定义拦截器直接的关系(注册拦截器)
<package name="mylogin" extends="struts-default">
<!-- 创建拦截器 -->
<interceptors>
<interceptor name="MyInterceptor" class="com.interceptor.MyInterceptor"></interceptor>
</interceptors>
<action name="admin*" class="com.action.InterceptorAction"
method="{1}">
<!-- 引用拦截器 -->
<interceptor-ref name="MyInterceptor">
<!-- 排除方法 -->
<param name="excludeMethods">login</param>
</interceptor-ref>
<result name="success">/success.jsp</result>
<result name="login">/interceptorlogin.jsp</result>
</action>
</package>
注：这里必须要先过滤登录的方法，不然获取不要session拦截器无法判断，这样的话永远都是跳到登录页面
【基于初学者的SSH】struts2 的拦截器、令牌的简单应用及理解的更多相关文章
- （转）Struts2的拦截器
http://blog.csdn.net/yerenyuan_pku/article/details/68648101 Struts2的拦截器 拦截器的概述 拦截器,在AOP(Aspect-Orien ...
- 简单理解Struts2中拦截器与过滤器的区别及执行顺序
简单理解Struts2中拦截器与过滤器的区别及执行顺序 当接收到一个httprequest , a) 当外部的httpservletrequest到来时 b) 初始到了servlet容器 传递给一个标 ...
- Struts2【拦截器】就是这么简单
什么是拦截器 拦截器Interceptor.....拦截器是Struts的概念,它与过滤器是类似的...可以近似于看作是过滤器 为什么我们要使用拦截器 前面在介绍Struts的时候已经讲解过了,Str ...
- Struts2的拦截器是如何使用AOP工作的
拦截器(interceptor)是Struts2最强大的特性之一,也可以说是struts2的核心,拦截器可以让你在Action和result被执行之前或之后进行一些处理.同时,拦截器也可以让你将通用的 ...
- 谈谈 Struts2 的拦截器
套话 相信非常多人都用过 Struts2 了,当然,对 Struts2 的原理也都比較了解.之前在一个项目中就已经用到了,当初的理解也不过局限在应用的层面上,对于更深层次的原理.机制,了解的并非非常多 ...
- JavaWeb_(Struts2框架)拦截器interceptor
此系列博文基于同一个项目已上传至github 传送门 JavaWeb_(Struts2框架)Struts创建Action的三种方式 传送门 JavaWeb_(Struts2框架)struts.xml核 ...
- 【经典转载】关于Struts2的拦截器
拦截器(interceptor)是Struts2最强大的特性之一,也可以说是struts2的核心,拦截器可以让你在Action和result被执行之前或之后进行一些处理.同时,拦截器也可以让你将通用的 ...
- （六）Struts2的拦截器
一.简介 拦截器体系是struts2重要的组成部分.正是大量的内建拦截器完成了该框架的大部分操作. 比如params拦截器将请求参数解析出来,设置Action的属性.servletConfig拦截器负 ...
- 基于注解风格的Spring-MVC的拦截器
基于注解风格的Spring-MVC的拦截器 Spring-MVC如何使用拦截器,官方文档只给出了非注解风格的例子.那么基于注解风格如何使用拦截器呢? 基于注解基本上有2个可使用的定义类,分别是Defa ...
- struts2总结六: Struts2的拦截器
一.Struts2的系统结构图
随机推荐
- Android Studio - 如何停止logcat不断滚动信息？
今天升级了一下Android Studio,升级之后准备调试程序,发现logcat里面不断滚动各种信息,我想调试程序非常困难了!滚动信息截图: 如何阻止自动出现的各种滚动信息,只显示我正在开发工程的调 ...
- zoj2893 Evolution（矩阵快速幂）
题意:就是说物种进化,有N种物种,编号是0——N-1,M次进化后,问你编号为N-1的物种有多少数量:其中要注意的就是i物种进化到j物种的概率是p:(那么剩下的不要忘了):所以单位矩阵初始化对角线的值为 ...
- 变不可能为可能 - .NET Windows Form 改变窗体类名（Class Name）有多难？续篇
发布<.NET Windows Form 改变窗体类名(Class Name)有多难?>转眼大半年过去了,要不是在前几天有园友对这篇文章进行评论,基本上已经很少关注它了,毕竟那只是一个解惑 ...
- [Swift实际操作]七、常见概念-(3)尺寸CGSize的使用详解
本文将为你演示CGSize的使用 首先导入需要使用到的两个框架 import UIKit import QuartzCore 定义一个尺寸对象,尺寸对象包含宽度和和高度两个参数.从右侧的结果可以看出, ...
- HTML+Javascript制作拼图小游戏详解（一）
本文章将分享一个来自前端菜鸟突发奇想的拼图游戏制作方法以及实现过程. 话不多说,先上图. 首先我们需要写好网页的基本布局(此处涉及简单的HTML和CSS知识). 网页一共分为三个区域,左侧时间显示区, ...
- python3模块: uuid
一. 简介 UUID是128位的全局唯一标识符,通常由32字节的字母串表示.它可以保证时间和空间的唯一性,也称为GUID. 全称为:UUID--Universally Unique IDentifie ...
- leetcode-914-卡牌分组
题目描述: 给定一副牌,每张牌上都写着一个整数. 此时,你需要选定一个数字 X,使我们可以将整副牌按下述规则分成 1 组或更多组: 每组都有 X 张牌. 组内所有的牌上都写着相同的整数. 仅当你可选的 ...
- 剑指offer四十五之扑克牌顺子（序列是否连续）
一.题目 LL今天心情特别好,因为他去买了一副扑克牌,发现里面居然有2个大王,2个小王(一副牌原本是54张^_^)...他随机从中抽出了5张牌,想测测自己的手气,看看能不能抽到顺子,如果抽到的话,他决 ...
- MyEclipse *的下载
找到MyEclipse的各种历史版本下载页面 : MyEclipse官方中文网 欢迎大家,加入我的微信公众号:大数据躺过的坑 人工智能躺过的坑 同时,大家可以关注我的个人博客 ...
- window启动程控制
1.启动服务管理(RPC) 2.开启远程选项 3.开启防火墙允许