(10)用struts的拦截器实现权限控制

逃离我推掉我的手 2022-05-21 12:54 184阅读 0赞

1.struts.xml

<package name="default" namespace="/" extends="struts-default">
          <interceptors>
          
          <interceptor name="AuthInterceptor" class="interceptor.AuthInterceptor"/>
          
          <interceptor-stack name="AuthStack">
          <interceptor-ref name="defaultStack"/>
          <interceptor-ref name="AuthInterceptor"/>
          </interceptor-stack>
          
          </interceptors>
          
           <global-results>
           <result name="error">/WEB-INF/inc/error.jsp</result>
           <result name="loginInput">/WEB-INF/Login/input.jsp</result>
           </global-results>
            <action name="*_*_*" class="action.{2}Action" method="{3}">
            <interceptor-ref name="AuthStack"/>
            <result>/WEB-INF/{2}/{3}.jsp</result>
            <result name="redirect" type="redirect">${url}</result>
            </action>
        </package>

如何配置拦截器？

（1）：在interceptors中配置拦截器的完整类名

（2）：创建拦截器栈，里面要包括defaultStack

（3）：在action中调用拦截器栈

2.Interceptor类的编写

public class AuthInterceptor extends AbstractInterceptor{
    
    	@Override
    	public String intercept(ActionInvocation invocation) throws Exception {
    		// TODO 自动生成的方法存根
    		String url=invocation.getProxy().getActionName();
    		String username=(String) ActionContext.getContext().getSession().get("username");
    		Boolean isAdmin=(Boolean) ActionContext.getContext().getSession().get("isAdmin");
    		if(url.startsWith("admin")) {
    			if(username==null||"".equals(username.trim())){
    				return "loginInput";
    			}
    			if(isAdmin==null||isAdmin==false){
    				return "error";
    			}
    		}
    		if(url.startsWith("user")){
    			if(username==null||"".equals(username.trim())){
    				return "loginInput";
    			}
    		}
    		return invocation.invoke();
    	}
    
    	
    }

如何编写？

（1）：继承AbstractInterceptor类

（2）：invocation.invoke意思是通知struts接着干下面的事情，比如执行下一个拦截器或者执行下一个action

（3）：强制类型转换要用Boolean而不是boolean

3.LoginAction的编写

public class LoginAction {
    	private String username;
    	
    	public String getUsername() {
    		return username;
    	}
    	public void setUsername(String username) {
    		this.username = username;
    	}
    	public String input() {
    		return "success";
    	}
    	public String login() {
    		if(username.equals("admin")) {
    			ActionContext.getContext().getSession().put("isAdmin", true);
    		}
    		ActionContext.getContext().getSession().put("username", username);
    		ActionContext.getContext().put("url", "/user_Article_add");
    		return "redirect";
    	}
    	public String logout() {
    		ActionContext.getContext().getSession().clear();
    		ActionContext.getContext().put("url", "/common_Login_input");
    		return "redirect";
    	}
    }

注意：

（1）：可以使用ActionContext.getContext.put（注意不是放到session中，是放到context中） 实现把url传到struts.xml中

（2）：有多个重定向，可以return redirect，每次把url传过去，在xml中用$｛url｝接收

最后讲一下global-results，有时候一个result可供多个action使用，这个时候就可以用global-results来定义全局result

它的执行顺序是：当一个action返回的String没有相应的result与它对应，就会查找全局result