struts2中使用拦截器.docx

struts2中使用拦截器（Interceptor）控制登录和权限

在jspservlet中我们通常使用ServletFilter控制用户是否登入，是否有权限转到某个页面。在struts2中我们应该会想到他的拦截器（Interceptor），Interceptor在struts2中起着非常重要的作用。很多struts2中的功能都是使用Interceptor实现的。

需求：简单的登入界面，让用户输入用户名、密码、记住密码（rememberme）。如果用户选中rememberme的话，下次就不需要再登入了（使用cookie实现，用需要点击logout取消remeberme功能）。

如果用户起始输入的地址不是登入页面的话，在用户登入之后需要转到用户输入的起始地址。

我们先看看LoginInterceptor.javaJava代码

packageerceptor;importjava.util.Map;

importjavax.servlet.http.Cookie;

importjavax.servlet.http.HttpServletRequest;

importmons.lang.StringUtils;importorg.apache.struts2.StrutsStatics;

importcom.javaeye.dengyin2000.wallet.dao.UserDAO;

importcom.javaeye.dengyin2000.wallet.dao.UserNotFoundException;importcom.javaeye.dengyin2000.wallet.domains.User;

importcom.opensymphony.xwork2.ActionContext;importcom.opensymphony.xwork2.ActionInvocation;

importerceptor.AbstractInterceptor;

publicclassLoginInterceptorextendsAbstractInterceptor{

publicstaticfinalStringUSER_SESSION_KEY=wallet.session.user;

publicstaticfinalStringCOOKIE_REMEMBERME_KEY=wallet.cookie.rememberme;publicstaticfinalStringGOING_TO_URL_KEY=GOING_TO;

privateUserDAOuserDao;

@Override

publicStringintercept(ActionInvocationinvocation)throwsException{

ActionContextactionContext=invocation.getInvocationContext();HttpServletRequestrequest=(HttpServletRequest)

actionContext.get(StrutsStatics.HTTP_REQUEST);

Mapsession=actionContext.getSession();

if(session!=nullsession.get(USER_SESSION_KEY)!=null){

returninvocation.invoke();

}

Cookie[]cookies=request.getCookies();if(cookies!=null){

for(Cookiecookie:cookies){

if(COOKIE_REMEMBERME_KEY.equals(cookie.getName())){Stringvalue=cookie.getValue();

if(StringUtils.isNotBlank(value)){

String[]split=value.split(== ;

StringuserName=split[0];Stringpassword=split[1];try{

Useruser=userDao

.attemptLogin(userName,password);session.put(USER_SESSION_KEY,user);

}catch(UserNotFoundExceptione){setGoingTo