struts2视频学习笔记 18（自定义拦截器）

课时18

• 自定义拦截

        因为struts2中如文件上传，数据验证，封装请求参数到action等功能都是由系统默认的defaultStack中的拦截器实现的，所以我们定义的拦截器需要引用系统默认的defaultStack，这样应用才可以使用struts2框架提供的众多功能。
　　　如果希望包下的所有action都使用自定义的拦截器，可以通过<default-interceptor-ref name=“permissionStack”/>把拦截器定义为默认拦截器。注意：每个包只能指定一个默认拦截器。另外，一旦我们为该包中的某个action显式指定了某个拦截器，则默认拦截器不会起作用。若想为某个action单独设置拦截器并保留默认拦截器，在这个action中定义两个interceptor-ref，并把默认拦截器放在前面。

    <package name="struts2" namespace="/test" extends="struts-default">
    <interceptors>
           <interceptor name="permission" class="Interceptor.PermissionInterceptor"/>
           <interceptor-stack name="permissionStack">
               <interceptor-ref name="defaultStack"/> <!-- 如果不引用，会使struts2本身的拦截器失效，且需放在前面令其先执行-->
               <interceptor-ref name="permission"/>
           </interceptor-stack>
    </interceptors>
    
    <global-results>
        <result name="success">/Test.jsp</result>
    </global-results>
        <action name="list_*" class="tutorial.HelloWorld" method="{1}">
           <interceptor-ref name="permissionStack"/> <!-- 通过拦截器栈，action既能保留struts2的拦截器，也能使用新定义的拦截器 -->
        </action>
    </package>

PermissionInterceptor.java

package Interceptor;


import com.opensymphony.xwork2.ActionContext;
import com.opensymphony.xwork2.ActionInvocation;
import com.opensymphony.xwork2.interceptor.Interceptor;

public class PermissionInterceptor implements Interceptor {


    private static final long serialVersionUID = 1L;


    //类被摧毁
    public void destroy() {

    }

    //实例化拦截器
    public void init() {    

    }

    
    public String intercept(ActionInvocation invocation) throws Exception {
        Object user = ActionContext.getContext().getSession().get("user");
        if(user != null)//用户不为空，已经登录，允许执行
        invocation.invoke();
        ActionContext.getContext().put("message", "你没有权限");
        return "success";
    }

}

user.jsp

<%@ page language="java" import="java.util.*" pageEncoding="UTF-8"%>
<% request.getSession().setAttribute("user","zzy");%> <!-- 获取session对象,然后把要绑定对象值,绑定到session对象上
用户的一次会话共享一个session对象 -->
用户已经登录

quit.jsp

<%@ page language="java" import="java.util.*" pageEncoding="UTF-8"%>
<% request.getSession().removeAttribute("user");%>
用户已经退出登录