struts2技巧與解惑——使用包(package)和攔截器(interceptor)分配和處理權限

　　在學習了struts2框架后，我萌生了一個想法：可不可以使用包(package)分配權限，而在攔截器中攔截到請求來檢測權限是否足夠？

　　ps:希望大家和我一樣喜歡多思考。不過在很長一段時間中我都以為是自己發明了這個技術……實際上很多項目都很好地應用了，只是一個小技巧而已……

　　廢話不多說，我先將struts.xml配置貼上來大家看看：

<?xml version="1.0" encoding="UTF-8" ?>
<!DOCTYPE struts PUBLIC "-//Apache Software Foundation//DTD Struts Configuration 2.1//EN" "http://struts.apache.org/dtds/struts-2.1.dtd">
<struts>
    <constant name="struts.enable.DynamicMethodInvocation" value="false" />
    <constant name="struts.ui.theme" value="simple" />
    <constant name="struts.i18n.encoding" value="UTF-8" />
    <!-- 默認包，定義公共屬性 -->
    <package name="default" namespace="/" extends="struts-default">
        <interceptors>
            <interceptor name="defaultInterceptor" class="web.interceptor.DefaultInterceptor" />
            <interceptor-stack name="defaultAll">
                <interceptor-ref name="defaultStack" />
                <interceptor-ref name="defaultInterceptor" />
            </interceptor-stack>
        </interceptors>
        <default-interceptor-ref name="defaultAll" />
        <default-action-ref name="defaultAction" />
        <global-results>
            <result name="error">/WEB-INF/page/error.jsp</result>
            <result name="login" type="redirectAction">toLogin</result>
            <result name="toIndex" type="redirectAction">viewAllSubjects</result>
        </global-results>
        <action name="defaultAction">
            <result>/WEB-INF/page/error.jsp</result>
        </action>
        <action name="viewAllSubjects" class="web.controller.VoteAction"
            method="viewAll">
            <result>/index.jsp</result>
        </action>
        <action name="viewOneSubject" class="web.controller.VoteAction"
            method="view">
            <result>/WEB-INF/page/view.jsp</result>
        </action>
        <action name="vote" class="web.controller.VoteAction" method="view">
            <result>/WEB-INF/page/vote.jsp</result>
        </action>
        <action name="search" class="web.controller.VoteAction" method="search">
            <result>/index.jsp</result>
        </action>
    </package>
    <!-- 注冊和登錄相關控制器 -->
    <package name="loginandregister" namespace="/" extends="default">
        <action name="register" class="web.controller.UserAction"
            method="register">
            <result>/WEB-INF/page/reg_success.jsp</result>
            <result name="input">/WEB-INF/page/register.jsp</result>
        </action>
        <action name="login" class="web.controller.UserAction" method="login">
            <result type="redirectAction">viewAllSubjects</result>
            <result name="input">/WEB-INF/page/login.jsp</result>
        </action>
        <action name="toRegister" class="web.controller.UserAction">
            <result>/WEB-INF/page/register.jsp</result>
        </action>
        <action name="toLogin" class="web.controller.UserAction">
            <result>/WEB-INF/page/login.jsp</result>
        </action>
    </package>
    <!-- 管理員特權相關 -->
    <package name="adminrights" namespace="/" extends="default">
        <action name="modify" class="web.controller.VoteAction" method="view">
            <result>/WEB-INF/page/saveorupdate.jsp</result>
        </action>
        <action name="saveVote" class="web.controller.VoteAction"
            method="saveVote">
            <result>/WEB-INF/page/vote_success.jsp</result>
            <result name="input" type="redirectAction">vote</result>
        </action>
        <action name="saveSubject" class="web.controller.VoteAction"
            method="saveSubject">
            <result>/WEB-INF/page/saveorupdate_success.jsp</result>
        </action>
        <action name="addSubject">
            <result>/WEB-INF/page/saveorupdate.jsp</result>
        </action>
        <action name="modifySubjects" class="web.controller.VoteAction"
            method="viewAll">
            <result>/WEB-INF/page/manage.jsp</result>
        </action>
    </package>
</struts>    

　　上文就用包(package)將不同角色的可做操作“圈”到了一起。

　　ps:上文是一個在線投票系統的配置，在做項目時並未加入Spring，因為還沒學……

　　默認包中有一些公共的屬性和普通用戶需要登錄后才能進行的操作，實際上你可以使用多個包或使用嵌套的方式來約定包。

　　而上文引用的攔截器定義如下：

package web.interceptor;

import java.util.Arrays;
import java.util.Map;

import org.apache.struts2.dispatcher.Dispatcher;

import orm.VoteUser;

import com.opensymphony.xwork2.Action;
import com.opensymphony.xwork2.ActionContext;
import com.opensymphony.xwork2.ActionInvocation;
import com.opensymphony.xwork2.config.entities.PackageConfig;
import com.opensymphony.xwork2.interceptor.AbstractInterceptor;

/**
 * 缺省或默認的攔截器，用於攔截用戶的未授權權請求 例如未登錄用戶的各種操作和普通用戶的權限分配
 * 
 * @author Johness
 * 
 */
public class DefaultInterceptor extends AbstractInterceptor {

    private static final long serialVersionUID = -2780681965998483504L;

    /**
     * 常量值：表示用戶用於登錄和注冊時請求的控制器所在包名 此值可以作為配置參數獲取，而此處使用了固定值
     */
    private static final String PACKAGE_NAME_LOGINANDREGISTER = "loginandregister";
    /**
     * 常量值：表示用於管理員用戶的特殊權限 此值可以作為配置參數獲取，而此處使用了固定值
     */
    private static final String PACKAGE_NAME_ADMINRIGHTS = "adminrights";

    /**
     * 登錄或注冊的請求“動作” 已登錄用戶不需要進行這些請求 此數組維護的控制器名稱需要依靠上文的參數動態獲取
     */
    private static String[] loginAndRegister;
    /**
     * 管理員權限“動作” 普通用戶不能越權 此數組維護的控制器名稱需要依靠上文的參數動態獲取
     */
    private static String[] adminRights;

    /**
     * 為上文數組填充數據 此方法中使用了一些固定值
     */
    public void preData() {
        Map<String, PackageConfig> map = Dispatcher.getInstance()
                .getConfigurationManager().getConfiguration()
                .getPackageConfigs();
        PackageConfig lar = map.get(PACKAGE_NAME_LOGINANDREGISTER);
        if (null != lar && lar.getActionConfigs().size() > 0)
            loginAndRegister = lar.getActionConfigs().keySet()
                    .toArray(new String[] {});
        else
            loginAndRegister = new String[] { "toRegister", "toLogin",
                    "register", "login" };
        PackageConfig ar = map.get(PACKAGE_NAME_ADMINRIGHTS);
        if (null != ar && ar.getActionConfigs().size() > 0)
            adminRights = map.get(PACKAGE_NAME_ADMINRIGHTS).getActionConfigs()
                    .keySet().toArray(new String[] {});
        else
            adminRights = new String[] { "addSubject", "saveSubject",
                    "modifySubjects", "modify" };

        // 因為要使用二分查詢，所以必須排序
        Arrays.sort(loginAndRegister);
        Arrays.sort(adminRights);
    }

    @Override
    public String intercept(ActionInvocation arg0) throws Exception {
        // 登錄用戶
        VoteUser logUser = (VoteUser) ActionContext.getContext().getSession()
                .get("logUser");
        // 請求的控制器名稱
        String actionName = ActionContext.getContext().getName();

        // 如需要，則填充數據
        if (null == loginAndRegister)
            this.preData();

        // 如果用戶沒用登錄且並不請求登錄或注冊，則請用戶登錄
        if (null == logUser
                && Arrays.binarySearch(loginAndRegister, actionName) < 0)
            return Action.LOGIN;
        // 如果用戶已經登錄並請求登錄或注冊或者普通用戶請求管理員操作，則忽略用戶請求
        if (Arrays.binarySearch(loginAndRegister, actionName) >= 0 || (logUser
                        .getVuVersion() == 0 && Arrays.binarySearch(
                        adminRights, actionName) >= 0))
            return "toIndex";
        return arg0.invoke();
    }
}

　　值得一提的是上文的攔截器屬性可以不定義為靜態，但是通過struts得到包和包內控制器名稱的方法在我的印象中似乎不能寫在靜態塊中(也許我記憶有誤)。而數據填充方式大家可以自定義，此類在一個Web進程中有一個實例即可。

　　代碼肯定是有待改進，不過好歹也是自己想到的並做到了，鼓勵一下吧。

 

 歡迎您移步我們的交流群，無聊的時候大家一起打發時間：

 或者通過QQ與我聯系：

 （最后編輯時間2012-12-26 15:41:53）