Struts2框架（七）

拦截器的应用

一般网站为了防止有人恶意登录（未登录就直接访问后台页面），都会用拦截器Interceptor来限制登录。

下边是一个拦截器登录限制和下载文件限制的一个例子，帮助理解和应用拦截器。

操作步骤如下：

第一步：创建一个登录页面login.html.代码如下。

<!DOCTYPE html>

<html>

<head>

<title>Insert title here</title>

$(function(){

//在这里编写jquery easyui的代码

$('#ff').dialog({

title: '登录界面',

width: 300,

height: 160,

closed: false,

cache: false,

modal: true,

buttons:[{

text:'登录',

handler:function(){

$('#ff').form('submit', {

url:"login",

onSubmit: function(){

if($("#name").val()=="") {

$.messager.alert('提示','用户名不能为空');

return false;

}

if($("#pass").val()=="") {

$.messager.alert('提示','用户密码不能为空');

return false;

}

success:function(data){

var data=eval("("+data+")");//把后台Action传送过来的json字符串”[{"mess":"登录成功","url":"http://localhost:8080/struts2Pro/download"}]“转换成json格式数据。

if(data[0]["mess"]==="登录成功"){//登录成功则关闭登录对话框，并跳转到前一个页面

$('#ff').dialog("close");

if(data[0]["url"]!=""){

window.location.href=data[0]["url"];//跳转到原来页面

}else{

window.location.href="index.html";//跳转主页面

}

}else{

alert(data[0]["mess"]);

$("#name").focus();

}

});

}

},{

text:'关闭',

handler:function(){

$('#ff').dialog("close");

}

}]

});

</script>

</head>

<body>

<table>

<tr>

</tr>

<tr>

</tr>

</table>

</form>

</body>

</html>

运行结果如下图所示。

Struts2框架（七）

第二步：创建接收登录表单的参数Action,LoginAction.java代码如下。

package action;

import java.io.IOException;

import java.io.UnsupportedEncodingException;

import javax.servlet.http.HttpServletRequest;

import javax.servlet.http.HttpServletResponse;

import javax.servlet.http.HttpSession;

import org.apache.struts2.ServletActionContext;

import com.opensymphony.xwork2.ModelDriven;

import bussiness.Blogin;

import entity.LoginEntity;

public class LoginAction implements ModelDriven {

private HttpServletResponse response;// 用于获取servlet中的请求对象。便于向客户反馈信息

private HttpServletRequest request;// 用于获取servlet中的请求对象。便于获取表单传送过来的各种数据，如删除或更新时传送过来的关键字id的值

private HttpSession session;//声明用户的会话，它用于记录用户的状态

private LoginEntity loginEntity=new LoginEntity();//在这里必须进行实例化

public LoginEntity getLoginEntity() {

return loginEntity;

}

public void setLoginEntity(LoginEntity loginEntity) {

this.loginEntity = loginEntity;

}

@Override

public Object getModel() {

// TODO Auto-generated method stub

return loginEntity;

}

public LoginAction(){

response=ServletActionContext.getResponse();//获取Response对象

request=ServletActionContext.getRequest();//获取Request对象

session=request.getSession();//创建用户会话，该对象是用于记录用户的状态

try {

request.setCharacterEncoding("utf-8");//设置接数据的编码为utf-8

response.setContentType("text/html;charset=utf-8");//设置输出编码为utf-8，以防出现乱码

} catch (UnsupportedEncodingException e) {

// TODO Auto-generated catch block

e.printStackTrace();

}

public String execute() throws IOException{

//检测登录用户和密码是否是合法的用户，若是则把用户的信息保存起来

if(Blogin.checkUser(loginEntity.getName(), loginEntity.getPass())){

session.setAttribute("user", loginEntity);//把用户的信息保存起来

if(session.getAttribute("redirect")!=null){//判断是否是从其它页面跳转过来，若是则登录成功后返回原来的页面

response.getWriter().println("[{\"mess\":\"登录成功\",\"url\":\""+session.getAttribute("redirect")+"\"}]");

}else{

//登录成功但不是从其它的页面跳转过来的

response.getWriter().println("[{\"mess\":\"登录成功\",\"url\":\"\"}]");

}

}else{

//登录失败

response.getWriter().println("[{\"mess\":\"登录失败\",\"url\":\"\"}]");

}

return null;

}

struts.xml代码如下。

<?xml version="1.0" encoding="UTF-8" ?>

<!DOCTYPE struts PUBLIC

"-//Apache Software Foundation//DTD Struts Configuration 2.3//EN"

"http://struts.apache.org/dtds/struts-2.3.dtd">

</action>

</package>

</struts>

第三步：创建一个下载的页面(详细创建过程请看4.7节)，download.html代码如下：

<!DOCTYPE html>

<html>

<head>

<title>Insert title here</title>

</head>

<body>

<a href="download?fileName=aa.jpg">下载一张图片</a><br>

</body>

</html>

第四步：创建处理请求下载文件的Action(详细创建过程请看4.7节),DownloadAction.java代码如下：

package action;

import java.io.*;

import javax.servlet.http.*;

import org.apache.struts2.ServletActionContext;

import com.opensymphony.xwork2.ActionSupport;

public class DownloadAction extends ActionSupport {

private String fileName;//获取客户请求下载的fileName要一样，且对它进行封装

public String getFileName() {

return fileName;

}

public void setFileName(String fileName) {

this.fileName = fileName;

}

@Override

public String execute() throws Exception {

return "success";

}

public String input() throws Exception{

return INPUT;

}

public InputStream getInputStream() throws IOException {

//获取request对象，以便进行接收用户的请求参数,即请下载的文件

HttpServletRequest request = ServletActionContext.getRequest();

//获取下载图片的真实物理路径

String path = request.getRealPath("/download");

//创建输入流用于读到要下载的文件。

InputStream is = new FileInputStream(new File(path, fileName));

return is;

}

struts.xml代码如下。

<?xml version="1.0" encoding="UTF-8" ?>

<!DOCTYPE struts PUBLIC

"-//Apache Software Foundation//DTD Struts Configuration 2.3//EN"

"http://struts.apache.org/dtds/struts-2.3.dtd">

</action>

<!-- inputName默认就是InputStream,可以省略,也可以自己修改,如改成aaa, 则Action里的方法也要改成public

InputStream getAaa() -->

<param name="inputName">InputStream</param>

<param name="contentDisposition">attachment;fileName=${fileName}</param>

</result>

</action>

</package>

</struts>

第五步：在Java Resource/src目录下创建一个数据包，包名为interceptor

第六步：右击”interceptor“数据包，弹出的快捷菜单。

第七步:选择”new->class“创建一个拦截器，拦截器的名称为LoginInterceptor,并实现Interceptor接口。

第八步：单击”Finish“,完成拦截器的创建。

Struts2框架（七）

为了拦截没有登录的用户进行系统，所以下面我们对它进行修改，完整代码如下。

package interceptor;

import javax.servlet.http.HttpSession;

import org.apache.struts2.ServletActionContext;

import com.opensymphony.xwork2.ActionInvocation;

import com.opensymphony.xwork2.ActionSupport;

import com.opensymphony.xwork2.interceptor.Interceptor;

import action.LoginAction;

import bussiness.Blogin;

import entity.LoginEntity;

public class LoginInterceptor implements Interceptor {

private String INPUT;

@Override

public void destroy() {

System.out.println("拦截器销毁");

}

@Override

public void init() {

System.out.println("拦截器加载");

}

@Override

public String intercept(ActionInvocation arg0) throws Exception {

//获取内容对象，即会话对象session

HttpSession session=ServletActionContext.getRequest().getSession();

System.out.println("进入拦截器");

//如果是登录Action则不进行拦截

if(arg0.getAction() instanceof LoginAction){

return arg0.invoke();

}

//通过session获取登录用户的信息

LoginEntity loginEntity=(LoginEntity) session.getAttribute("user");

//若用户信息为null，说明用户没有登录，则返回到登录的页面，若存在则要检测用户是否是合法用户若是则允许进行下面内容，否则拦截不能进行下一面内容

if(loginEntity != null){

if(Blogin.checkUser(loginEntity.getName(), loginEntity.getPass())){

//如果用户已经登录，则把保存跳转页面的的会话属性设置为空

session.setAttribute("redirect",null);

return arg0.invoke();//允许进入下面的内容

}else{

//获取action

ActionSupport action = (ActionSupport) arg0.getAction();

//把请求Action的页面地址保存到属性名为redirect中

session.setAttribute("redirect",ServletActionContext.getRequest().getHeader("referer"));

return action.LOGIN;//设置Action返回值。即返回到login.html页面。

}

}else{

//获取action

ActionSupport action = (ActionSupport) arg0.getAction();

//把请求Action的页面地址保存到属性名为redirect中

session.setAttribute("redirect",ServletActionContext.getRequest().getHeader("referer"));

return action.LOGIN;//设置Action返回值。

}

struts.xml代码如下。

<?xml version="1.0" encoding="UTF-8" ?>

<!DOCTYPE struts PUBLIC

"-//Apache Software Foundation//DTD Struts Configuration 2.3//EN"

"http://struts.apache.org/dtds/struts-2.3.dtd">

<interceptor-stack name="securityStack">

<interceptor-ref name="defaultStack" />

<interceptor-ref name="auth" />

</interceptor-stack>

</interceptors>

<global-results>

<result name="login">/login.html</result

</global-results>

</action>

<!-- inputName默认就是InputStream,可以省略,也可以自己修改,如改成aaa, 则Action里的方法也要改成public

InputStream getAaa() -->

<param name="inputName">InputStream</param>

<param name="contentDisposition">attachment;fileName=${fileName}</param>

</result>

<interceptor-ref name="securityStack" />

</action>

</package>

</struts>

相关推荐