struts2.0攔截器(實現未登入的使用者不能訪問系統的頁面)

dawn009發表於2014-06-12

1.要在struts.xml檔案中新增下面的程式碼:


    <!--自定義攔截器(沒有登入的就返回到login)--&gt
       
           
           

       

       
            /sessionValid.jsp
       

還要在具體action的跳轉配置中新增下面程式碼:


            /orderSearch.jsp
           
              
       

如果不加上面藍色的部分,頁面域中的值就不能帶到下個頁面,因為定義了自己的攔截器,系統傳值的攔截器就失效了,所以加上這條系統預設的攔截器就生效了

2.下面是SessionNullInterceptor的攔截器具體程式碼:

package com.hoperun.action;

import javax.servlet.http.HttpServletRequest;

import org.apache.struts2.ServletActionContext;

import com.opensymphony.xwork2.Action;
import com.opensymphony.xwork2.ActionInvocation;
import com.opensymphony.xwork2.interceptor.Interceptor;

/** 
* session為空攔截器 
*/
public class SessionNullInterceptor implements Interceptor {
private static final long serialVersionUID = 1L;

public void destroy() {
}

public void init() {
}

public String intercept(ActionInvocation invocation) throws Exception {
   HttpServletRequest req = ServletActionContext.getRequest();
   if (req.getSession().getAttribute("username") == null) {
    return Action.LOGIN;
   } else {
    return invocation.invoke();
   }
}

}

3,對了還不能忘記在login.acton中新增如下程式碼:

if(result==true)
        {
        Map map = ActionContext.getContext().getSession();            
            map.put("username",username);         
            return SUCCESS;
        }

這樣如果你沒有充login.jsp登入進來而直接去訪問系統的其他頁面時,就不能檢視你想看的頁面,而是會自動跳轉到sessionValid.jsp頁面去

-----&gt>轉載於:

來自 “ ITPUB部落格 ” ,連結:http://blog.itpub.net/29119536/viewspace-1181527/,如需轉載,請註明出處,否則將追究法律責任。

相關文章