http://aumy2008.iteye.com/blog/146952

Struts2使用拦截器完成权限控制示例

示例需求： 
   要求用户登录，且必须为指定用户名才可以查看系统中某个视图资源；否则，系统直接转入登陆页面。

一、页面部分 
1、登陆页面代码（login.jsp）

  1. <%@ page language="java" contentType="text/html; charset=GBK"%>
  2. <%@taglib prefix="s" uri="/struts-tags"%>
  3. <html>
  4. <head>
  5. <title><s:text name="loginPage" /></title>
  6. </head>
  7. <body>
  8. <!-- 使用form标签生成表单元素 -->
  9. <s:form action="login">
  10. <s:textfield name="username" label="%{getText('user')}" />
  11. <s:textfield name="password" label="%{getText('pass')}" />
  12. <s:submit value="%{getText('login')}" />
  13. </s:form>
  14. </body>
  15. </html>

2、登陆成功页面（welcome.jsp）

  1. <%@ page language="java" contentType="text/html; charset=GBK"%>
  2. <%@taglib prefix="s" uri="/struts-tags"%>
  3. <html>
  4. <head>
  5. <title><s:text name="succPage" /></title>
  6. <s:head />
  7. </head>
  8. <body>
  9. <s:text name="succTip" />
  10. <br />
  11. <!-- 欢迎，${sessionScope.user},您已经登录!
  12. ${sessionScope.pass}-->
  13. <p />
  14. <s:a href="show.action">show</s:a>
  15. <p />
  16. <s:a href="add.action">add</s:a>
  17. <p />
  18. <s:a href="qurey.action">qurey</s:a>
  19. </body>
  20. </html>

3、登陆失败页面（error.jsp）

  1. <%@ page language="java" contentType="text/html; charset=GBK"%>
  2. <%@taglib prefix="s" uri="/struts-tags"%>
  3. <html>
  4. <head>
  5. <title><s:text name="errorPage" /></title>
  6. </head>
  7. <body>
  8. <s:text name="failTip" />
  9. <p />
  10. <s:a href="login.jsp">return</s:a>
  11. </body>
  12. </html>

4、和权限有关的几个显示页面 
（add.jsp）

  1. <%@ page language="java" contentType="text/html; charset=GBK"%>
  2. <%@taglib prefix="s" uri="/struts-tags"%>
  3. <html>
  4. <head>
  5. <title><s:text name="addPage"/></title>
  6. </head>
  7. <body>
  8. <s:text name="addTip"/>
  9. <p />
  10. <s:a href="login.jsp">return login</s:a>
  11. </body>
  12. </html>

（show.jsp）

  1. <%@ page language="java" contentType="text/html; charset=GBK"%>
  2. <%@taglib prefix="s" uri="/struts-tags"%>
  3. <html>
  4. <head>
  5. <title><s:text name="showPage"/></title>
  6. </head>
  7. <body>
  8. <s:text name="showTip"/>
  9. <p />
  10. <s:a href="login.jsp">return login</s:a>
  11. </body>
  12. </html>

（qurey.jsp）

  1. <%@ page language="java" contentType="text/html; charset=GBK"%>
  2. <%@taglib prefix="s" uri="/struts-tags"%>
  3. <html>
  4. <head>
  5. <title><s:text name="qureyPage"/></title>
  6. </head>
  7. <body>
  8. <s:text name="qureyTip"/>
  9. <p />
  10. <s:a href="login.jsp">return login</s:a>
  11. </body>
  12. </html>

二、Action部分（LoginAction.java）

  1. public class LoginAction extends ActionSupport {
  2. private static final long serialVersionUID = 1030294046920869257L;
  3. private String username;
  4. private String password;
  5. // 处理用户请求的execute方法
  6. public String execute() throws Exception {
  7. if (isInvalid(getUsername()))
  8. return INPUT;
  9. if (isInvalid(getPassword()))
  10. return INPUT;
  11. if ((getUsername().equals("mm") || getUsername().equals("aumy"))
  12. && getPassword().equals("111")) {
  13. // 通过ActionContext对象访问Web应用的Session
  14. ActionContext.getContext().getSession().put("user", getUsername());
  15. ActionContext.getContext().getSession().put("pass", getPassword());
  16. System.out.println(getUsername() + "----" + getPassword());
  17. return SUCCESS;
  18. } else {
  19. System.out.println(getUsername() + "----" + getPassword());
  20. return ERROR;
  21. }
  22. }
  23. private boolean isInvalid(String value) {
  24. return (value == null || value.length() == 0);
  25. }
  26. public String add() {
  27. return SUCCESS;
  28. }
  29. public String show() {
  30. return SUCCESS;
  31. }
  32. public String qurey() {
  33. return SUCCESS;
  34. }
  35. public String getUsername() {
  36. return username;
  37. }
  38. public void setUsername(String username) {
  39. this.username = username;
  40. }
  41. public String getPassword() {
  42. return password;
  43. }
  44. public void setPassword(String password) {
  45. this.password = password;
  46. }
  47. }

三、拦截器部分（AuthorityInterceptor.java）

  1. public class AuthorityInterceptor extends AbstractInterceptor {
  2. private static final long serialVersionUID = 1358600090729208361L;
  3. //拦截Action处理的拦截方法
  4. public String intercept(ActionInvocation invocation) throws Exception {
  5. // 取得请求相关的ActionContext实例
  6. ActionContext ctx=invocation.getInvocationContext();
  7. Map session=ctx.getSession();
  8. //取出名为user的session属性
  9. String user=(String)session.get("user");
  10. //如果没有登陆，或者登陆所有的用户名不是aumy，都返回重新登陆
  11. if(user!=null && user.equals("aumy")){
  12. return invocation.invoke();
  13. }
  14. //没有登陆，将服务器提示设置成一个HttpServletRequest属性
  15. ctx.put("tip","您还没有登录，请登陆系统");
  16. return Action.LOGIN;
  17. }
  18. }

四、配置文件部分 
（struts.xml）

  1. <!DOCTYPE struts PUBLIC
  2. "-//Apache Software Foundation//DTD Struts Configuration 2.0//EN"
  3. "http://struts.apache.org/dtds/struts-2.0.dtd">
  4. <struts>
  5. <include file="struts-default.xml"/>
  6. <!--不受权限控制的Action请求配置-->
  7. <package name="non-authority" extends="struts-default" >
  8. <action name="login" class="com.aumy.struts.example.LoginAction">
  9. <result name="input">/login.jsp</result>
  10. <result name="error">/error.jsp</result>
  11. <result name="success">/welcome.jsp</result>
  12. </action>
  13. <action name="qurey" class="com.aumy.struts.example.LoginAction" method="qurey">
  14. <result name="success">/qurey.jsp</result>
  15. </action>
  16. </package>
  17. <!--受权限控制的Action请求配置-->
  18. <package name="authority" extends="struts-default">
  19. <interceptors>
  20. <!--定义一个名为authority的拦截器-->
  21. <interceptor
  22. class="com.aumy.struts.example.intercepter.AuthorityInterceptor"
  23. name="authority"/>
  24. <!--定义一个包含权限检查的拦截器栈-->
  25. <interceptor-stack name="mydefault">
  26. <!--配置内建默认拦截器-->
  27. <interceptor-ref name="defaultStack"/>
  28. <!--配置自定义的拦截器-->
  29. <interceptor-ref name="authority"/>
  30. </interceptor-stack>
  31. </interceptors>
  32. <default-interceptor-ref name="mydefault" />
  33. <!--定义全局Result-->
  34. <global-results>
  35. <result name="login">/login.jsp</result>
  36. </global-results>
  37. <action name="show" class="com.aumy.struts.example.LoginAction"
  38. method="show">
  39. <result name="success">/show.jsp</result>
  40. </action>
  41. <action name="add" class="com.aumy.struts.example.LoginAction"
  42. method="add">
  43. <result name="success">/add.jsp</result>
  44. </action>
  45. </package>
  46. </struts>

（struts.properties）

  1. struts.custom.i18n.resources=message.messageResouce

（web.xml）

  1. <?xml version="1.0" encoding="UTF-8"?>
  2. <web-app version="2.4"
  3. xmlns="http://java.sun.com/xml/ns/j2ee"
  4. xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance"
  5. xsi:schemaLocation="http://java.sun.com/xml/ns/j2ee
  6. http://java.sun.com/xml/ns/j2ee/web-app_2_4.xsd">
  7. <display-name>Struts test</display-name>
  8. <filter>
  9. <filter-name>struts2</filter-name>
  10. <filter-class>org.apache.struts2.dispatcher.FilterDispatcher</filter-class>
  11. </filter>
  12. <filter-mapping>
  13. <filter-name>struts2</filter-name>
  14. <url-pattern>/*</url-pattern>
  15. </filter-mapping>
  16. <welcome-file-list>
  17. <welcome-file>login.jsp</welcome-file>
  18. </welcome-file-list>
  19. </web-app>

五、国际化资源文件（messageResouce.properties）

    1. loginPage=Login Page
    2. errorPage=Error Page
    3. succPage=Welcome Page
    4. failTip=Sorry,You can't log in!
    5. succTip=welcome,you has logged in!
    6. user=User Name
    7. pass=User Pass
    8. login=Login
    9. showPage=Show Page
    10. showTip=show a example!
    11. addPage=Add Page
    12. addTip=add a example!
    13. qureyPage=Qurey Page
    14. qureyTip=qurey a example!

Struts2使用拦截器完成权限控制示例的更多相关文章

  1. Struts2基础-4-2 -struts拦截器实现权限控制案例+ 模型驱动处理请求参数 + Action方法动态调用

    1.新建项目,添加jar包到WEB-INF目录下的lib文件夹,并添加到builde path里面 整体目录结构如下 2.新建web.xml,添加struts2核心过滤器,和默认首页 <?xml ...

  2. 6、Struts2拦截器实现权限控制

    1.创建如下项目结果 2.在com.entity包下创建 package com.entity; public class User { private String name; private St ...

  3. struts自己定义拦截器--登录权限控制

    说明:该自己定义的拦截器实现用户登录的权限控制. login.jsp--->LoginAction--重定向-->MainAction--->main.jsp 一.1.整体的步骤: ...

  4. JavaWeb框架_Struts2_(三)---->Struts2的拦截器

    2. Struts2的拦截器(使用拦截器实现权限控制) 2.1 拦截器的概述 拦截器是Struts2的核心组成部分,它可以动态的拦截Action调用的对象,类似与Servlet中的过滤器.Struts ...

  5. 简单理解Struts2中拦截器与过滤器的区别及执行顺序

    简单理解Struts2中拦截器与过滤器的区别及执行顺序 当接收到一个httprequest , a) 当外部的httpservletrequest到来时 b) 初始到了servlet容器 传递给一个标 ...

  6. struts2之拦截器

    1. 为什么需要拦截器 早期MVC框架将一些通用操作写死在核心控制器中,致使框架灵活性不足.可扩展性降低, Struts 2将核心功能放到多个拦截器中实现,拦截器可自由选择和组合,增强了灵活性,有利于 ...

  7. （六）Struts2的拦截器

    一.简介 拦截器体系是struts2重要的组成部分.正是大量的内建拦截器完成了该框架的大部分操作. 比如params拦截器将请求参数解析出来,设置Action的属性.servletConfig拦截器负 ...

  8. Struts2 自定义拦截器

    自定义拦截器(权限管理),包含了对ajax和表单请求的拦截 package com.interceptor; import java.io.IOException; import java.io.Pr ...

  9. struts2总结六: Struts2的拦截器

    一.Struts2的系统结构图

随机推荐

  1. redis 安装注意事项

    redis安装 1.redis 安装 官网地址:http://redis.io/download $ wget http://download.redis.io/releases/redis-3.0. ...

  2. python27读书笔记0.3

    #-*- coding:utf-8 -*- ##D.has_key(k): A predicate that returns True if D has a key k.##D.items(): Re ...

  3. 微信获取用户的openid和详细信息

    获取用户的信息的原理,首先用户会点击一个url,这个url会包含一个参数redirect_uri,这个url是指向微信那边的服务器的,然后微信会把这个http请求重定向到redirect_uri,即我 ...

  4. 【加密】RSA加密之算法

    RSA公钥加密算法是1977年由Ron Rivest.Adi Shamirh和LenAdleman在(美国麻省理工学院)开发的. RSA算法是一种非对称密码算法,所谓非对称,就是指该算法需要一对密钥, ...

  5. CODEVS 1132 瑞士轮

    题目描述 Description 背景 在双人对决的竞技性比赛,如乒乓球.羽毛球.国际象棋中,最常见的赛制是淘汰赛和循环赛.前者的特点是比赛场数少,每场都紧张刺激,但偶然性较高.后者的特点是较为公平, ...

  6. sql关键查询

    情境:保留表A数据,且A表与B表是一对多关系 SELECT tuf.Id,tuf.FileName,tuf.type,tuf.url,tum.MachineId,tum.IsDownland,tum. ...

  7. cmd命令查看端口和进程信息

    在我们进行WEB开发时,往往会遇到socket连接到服务器出现无法响应的问题,归根结底就是网络通讯问题,或者端口未开启的问题,下面总结了一下找出原因的方法 1 看与服务器的连接:ping ip地址

  8. linux 安装Tesseract-OCR

    linux 安装Tesseract-OCR 准备工作:一.编译环境: 1. gcc gcc-c++ make(这个环境一般机器都具备,可以忽略) yum install gcc gcc-c++ mak ...

  9. js高手

    http://kb.cnblogs.com/page/173798/ http://kb.cnblogs.com/page/121539/ http://blog.jobbole.com/9648/ ...

  10. 【原创】FPGA开发手记（二） VGA接口

    以下内容均以Xilinx的Nexys3作为开发板 1.VGA接口介绍 首先,先看电路图(3*5为例): 标准VGA一共15个接口,但是实际应用的接口信号只用五个:HSYNC,行同步信号:VSYNC,场 ...