碼上歡樂
相關內容    簡體    繁體

防止未登錄用戶操作—struts2攔截器簡單實現（轉）

本文轉載自   查看原文   2017-03-19 22:11   2509    Java web

原文地址：http://blog.csdn.net/zhutulang/article/details/38351629 尊重原創，請訪問原地址

 

一般，我們的web應用都是只有在用戶登錄之后才允許操作的，也就是說我們不允許非登錄認證的用戶直接訪問某些頁面或功能菜單項。我還記得很久以前我的做法：在某個jsp頁面中查看session中是否有值（當然，在用戶登錄邏輯中會將用戶名或者用戶對象存入session中），如果session中用戶信息為空，那么redirect 到登錄頁面。然后在除了登錄頁面外的其它所有需要驗證用戶已登錄的頁面引入這個jsp 。

比如，我們將檢查用戶是否登錄的代碼放入一個jsp頁面中，如 checkUser.jsp

 

[html]  view plain  copy
 
  1. <%@ page language="java" import="java.util.*" pageEncoding="utf-8"%>  
  2. <%  
  3.   Object username = session.getAttribute("username");  
  4.   if(null == username){  
  5.         
  6.       response.sendRedirect("login.jsp");  
  7.   }  
  8. %>  


登錄頁面為 login.jsp 

 

 

[html]  view plain  copy
 
  1. <%@ page language="java" import="java.util.*" pageEncoding="utf-8"%>  
  2. <!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN">  
  3. <html>  
  4.   <head>  
  5.     <title>登錄頁面</title>  
  6.   
  7.   </head>  
  8.     
  9.   <body>  
  10.     <h1>用戶登錄</h1>  
  11.                              用戶名：<input type="text" name="username" /><br />  
  12.                              密碼：<input type="text" name="pwd" />  
  13.   </body>  
  14. </html>  

假設登錄成功后跳轉到菜單頁面 menu.jsp

 

 

[html]  view plain  copy
 
  1. <%@ page language="java" import="java.util.*" pageEncoding="utf-8"%>  
  2. <!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN">  
  3. <html>  
  4.   <head>  
  5.     <%@ include file="checkUser.jsp" %>  
  6.     <title>菜單頁</title>  
  7.   </head>  
  8.     
  9.   <body>  
  10.     <h1>菜單1</h1> <br />  
  11.     <h1>菜單2</h1> <br />  
  12.     <h1>菜單3</h1> <br />  
  13.     <h1>菜單4</h1> <br />  
  14.   </body>  
  15. </html>  

在其中引入了 checkUser.jsp ，這樣當用戶沒有經過登錄而試圖訪問menu.jsp 頁面時就會被強制轉到 login.jsp 頁面。

 

以上這種方法當然是可行的，可是太過丑陋和麻煩。后來，我學到可以把除了登錄頁面外的 jsp 或html 頁面放到 WEB-INF 目錄下， 這樣用戶就無法直接在瀏覽器中敲url 來訪問頁面了。可是，如果有人通過某種方式得知我們的action 名和方法名了呢？難道我們要在action的每個方法中，檢查用戶是否登錄嗎？這樣子做光是想一想就覺得很蠢。好在我們有struts2 攔截器。

先來看看怎樣實現。

我們寫一個攔截器類，讓它繼承 MethodFilterInterceptor。

 

[java]  view plain  copy
 
  1. /**   
  2.  * @Title: LoginInterceptoe.java 
  3.  * @Description: 攔截非登錄用戶請求 
  4.  * @author ThinkPad 
  5.  * @version 1.0 
  6.  * @date 2014年8月2日 
  7.  */  
  8. package com.exam.interceptor;  
  9.   
  10. import com.exam.utils.Constants;  
  11. import com.opensymphony.xwork2.ActionContext;  
  12. import com.opensymphony.xwork2.ActionInvocation;  
  13. import com.opensymphony.xwork2.interceptor.MethodFilterInterceptor;  
  14.   
  15. /** 
  16.  * @author ThinkPad 
  17.  * 
  18.  */  
  19. public class LoginInterceptor extends MethodFilterInterceptor{  
  20.   
  21.     /** 
  22.      *  
  23.      */  
  24.     private static final long serialVersionUID = -4409507846064552966L;  
  25.   
  26.   
  27.     /* (non-Javadoc) 
  28.      * @see com.opensymphony.xwork2.interceptor.MethodFilterInterceptor#doIntercept(com.opensymphony.xwork2.ActionInvocation) 
  29.      */  
  30.     @Override  
  31.     protected String doIntercept(ActionInvocation invoker) throws Exception {  
  32.         // TODO Auto-generated method stub  
  33.   
  34.         Object loginUserName = ActionContext.getContext().getSession().get(Constants.USERNAME);  
  35.         if(null == loginUserName){  
  36.             return Constants.VIEW_LOGIN;  // 這里返回用戶登錄頁面視圖  
  37.         }  
  38.         return invoker.invoke();  
  39.     }  
  40.   
  41. }  

在struts.xml 文件中 填入：

 

 

[html]  view plain  copy
 
  1.  <interceptors>  
  2.             <interceptor name="loginInteceptor" class="com.exam.interceptor.LoginInterceptor" />  
  3.             <interceptor-stack name="loginStack">  
  4.                    <interceptor-ref name="loginInteceptor">  
  5.                        <param name="excludeMethods">goLogin,login</param>  
  6.                    </interceptor-ref>  
  7.                    <interceptor-ref name="defaultStack"></interceptor-ref>  
  8.             </interceptor-stack>  
  9. </interceptors>  
  10.       
  11. <default-interceptor-ref name="loginStack" />  

其中，<param name="excludeMethods">goLogin,login</param>  配置的過濾方法，意思是攔截器對其中的方法不起作用。在我這里， goLogin 是跳轉到登錄頁面的方法。login 是驗證用戶名和密碼的方法，在其中會將通過驗證的用戶名放入session中。沒錯，這就是我們需要做的全部事情了，是不是很方便呢？

 

關於 struts2 攔截器的詳細介紹，可以參考這篇文章：http://wenku.baidu.com/link?url=GPQkMm2UkyFeRPMWH7RMTqJD1xVV2DWU90b5FwuNzDQjuAnx300jMePNb1IVgxMkM3dek3Irixm-kuTOmClbSQ8vdyEjRPwmAdXqZOlG_GK

 

我在這里稍微總結下：

 

1、在struts2 中，所有的攔截器都會繼承 Interceptor 這個接口。

 

2、攔截器寫好之后要在 struts.xml 文件中配置，如果該攔截器是用來攔截某個action的，那么，就在該action 的result 后面放入該攔截器。如（注：來自以上參考文章）：

 

[html]  view plain  copy
 
  1. <struts>     
  2.     <package name="struts2" extends="struts-default">    
  3.         <interceptors>     
  4.           <interceptor name="myinterceptor" class="com.interceptor.MyInterceptor">     
  5.                <param name="hello">world</param>    
  6.            </interceptor>    
  7.        </interceptors>     
  8.      
  9.        <action name="register" class="com.test.action.RegisterAction" >     
  10.           <result name="input">/register.jsp</result>     
  11.           <result name="success">/success.jsp</result>     
  12.           <interceptor-ref name="myinterceptor"></interceptor-ref>     
  13.        </action>    
  14.      </package>     
  15.  <struts>   


3、如果我們沒有添加攔截器，struts2 會為我們添加默認攔截器。而如果我們指定了攔截器，我們自己的攔截器就會取代默認的攔截器，那么我們就不能享受默認攔截器提供的一些功能。所以，一般我會把默認攔截器也加上。例如，在以上配置項中，action 里面再加上<interceptor-ref name="defaultStack"></interceptor-ref> 

 

4、Interceptor 接口有三個方法：init  、 destroy、intercept 。但一般我們不關心 init 和 destroy 方法。所以struts2 為我們提供了一個簡化的攔截器類：AbstractInterceptor ，它實現了init 和 destroy 方法，我們只需實現 intercept 方法。

 

5、關於攔截器棧。可以把攔截器棧看成是一個“大”攔截器，里面由若干個攔截器組成。把它當成一個攔截器一樣的引用。

 

6、方法過濾攔截器，需要繼承 MethodFilterInterceptor 類（也就是我們這里示例使用的攔截器類的做法）。你可以指定該攔截器攔截哪些方法（使用<param name="includeMethods">method1,method2</param> 
），也可以指定該攔截器不去攔截哪些方法（<param name="excludeMethods">method1,method2</param>）


免責聲明！

本站轉載的文章為個人學習借鑒使用，本站對版權不負任何法律責任。如果侵犯了您的隱私權益，請聯系本站郵箱yoyou2525@163.com刪除。



猜您在找 struts2攔截器-簡單實現非法登錄驗證 struts2攔截器來防止sql注入 struts2默認攔截器defaultStack struts2 中 paramsPrepareParamsStack 攔截器 Struts2攔截器的使用 (詳解) 簡單使用攔截器實現登錄+攔截器 SpringBoot用戶登錄攔截器實現 JavaWeb框架_Struts2_(三)---->Struts2的攔截器 struts2學習筆記--攔截器(Interceptor)和登錄權限驗證Demo 用戶登錄攔截器查詢到登錄用戶后如何將用戶信息傳遞到后面的Controller
 
粵ICP備18138465號   © 2018-2025 CODEPRJ.COM