Struts 2拦截器

8 Struts 2拦截器

8.1 理解拦截器

拦截器是Struts 2的核心，Struts 2的大部分功能都是由拦截器实现的。

在执行Action的execute方法之前，Struts 2会首先执行在struts.xml中引用的拦截器，在执行完所有引用的拦截器intercept方法后，会执行Action的execute方法。

8.1.1 拦截器的实现原理

当请求Action时，Struts 2会查找配置文件，并根据其配置实例化相对的拦截器对象，然后串成一个列表，最后一个一个的调用列表中的拦截器。

ServletDispatcher初始化一个ActionProxy实例，并调用execute方法→拦截器首先拦截用户请求，然后交给Action处理→Action处理完毕，返回给用户一个逻辑视图

类似此功能的类：

TokenInterceptor

TokenSessionStoreInterceptor

DefaultWorkflowInterceptor

ValidationInterceptor

8.1.2 实现一个简单拦截器

用户自定义拦截器，三步：

1、自定义拦截器类(必须实现Interceptor接口或继承AbstractInterceptor抽象类)

/** * 用户自定义的拦截器类必须实行interceptor接口或继承已实现了interceptor接口的抽象类AbstractInterceptor * 推荐使用抽象类AbstractInterceptor */ publicclass HelloInterceptor extends AbstractInterceptor{ ** * intercept方法：实现拦截器动作，参数ActionInvocation是被拦截Action的一个引用， * 可以调用该参数的invoke()方法，将控制器传给下一个拦截器或Action的execute方法。 */ @Override public String intercept(ActionInvocation actionInvocation) throws Exception { System.out.println("拦截器开始运行。。。。"); String result = actionInvocation.invoke(); System.out.println("！拦截器结束了。。。。"); return result; }}

2、在struts.xml中定义自定义的拦截器

在<interceptor>中定义拦截器

3、在struts.xml的<action>中使用拦截器

在<interceptor-ref>中使用拦截器

<packagename="helloInterceptor"extends="struts-default"> <!-- interceptor标记：用来定义一个具体的拦截器 --> <interceptors> <interceptor name="helloInterceptor" class="com.inter.HelloInterceptor"></interceptor> </interceptors> <!-- 拦截器使用：在一个具体的Action中，interceptor-ref标记就是使用已在interceptor标记中定义好的拦截器 --> <actionname="helloAction"class="com.action.HelloAction"> <resultname="success">/success.jsp</result> <resultname="input">/reg.jsp</result> <!--拦截器使用 --> <interceptor-refname="defaultStack"></interceptor-ref> <interceptor-refname="helloInterceptor"> </interceptor-ref> </action> </package>

8.2 拦截器配置初步

8.2.1 struts-default.xml中拦截器的定义：

<interceptors> <interceptorname="conversionError"class="org.apache.struts2.interceptor.StrutsConversionErrorInterceptor"/> <interceptorname="exception"class="com.opensymphony.xwork2.interceptor.ExceptionMappingInterceptor"/> <interceptorname="params"class="com.opensymphony.xwork2.interceptor.ParametersInterceptor"/> <interceptorname="actionMappingParams"class="org.apache.struts2.interceptor.ActionMappingParametersInteceptor"/> <interceptorname="prepare"class="com.opensymphony.xwork2.interceptor.PrepareInterceptor"/> <interceptorname="checkbox"class="org.apache.struts2.interceptor.CheckboxInterceptor"/> <!-- Basic stack --> <interceptor-stackname="basicStack"> <interceptor-refname="exception"/> <interceptor-refname="servletConfig"/> <interceptor-refname="prepare"/> <interceptor-refname="checkbox"/> <interceptor-refname="multiselect"/> <interceptor-refname="actionMappingParams"/> <interceptor-refname="params"> <paramname="excludeParams">dojo\..*,^struts\..*</param> </interceptor-ref> <interceptor-refname="conversionError"/> </interceptor-stack> </interceptors>

8.2.2 使用拦截器

只需在struts.xml的<action>中添加<interceptor-ref>标记中配置已定义好的拦截器。

<actionname="helloAction"class="com.action.HelloAction"> <interceptor-refname="defaultStack"></interceptor-ref> <interceptor-refname="helloInterceptor"></interceptor-ref> </action>

当用户使用了一个自定义的拦截器后，系统默认的拦截器defaultStack就会失效。所以必须添加上默认拦截器的配置代码：

<interceptor-refname="defaultStack"></interceptor-ref>

8.2.3 使用拦截器的过滤方法特性

如何实现对Action的部分方法进行拦截？

Struts 2为了实现方法过滤功能，定义了MethodFilterInterceptor类，该类继承了AbstractInterceptor类。该类重写了AbstractInterceptor类的intercept方法，提供了一个doIntercept的抽象方法，自定义拦截逻辑。

（1）在Action中进行配置：

publicclass FilterHelloInterceptor extends MethodFilterInterceptor{ @Override protected String doIntercept(ActionInvocation arg0) throws Exception { System.out.println("逻辑实现过程是一样的，只是方法名不同而已。"); String res = arg0.invoke(); return res;} * MethodFilterInterceptor类中两个重要的方法可用于方法的过滤： * setExcludeMethods（排除过滤）和setIncludeMethods（要过滤）， * 冲突时，以setIncludeMethods为准 * 这两个方法灵活性不够，所以可以在struts.xml中进行方法是否过滤的配置 @Override publicvoid setExcludeMethods(String excludeMethods) { super.setExcludeMethods(excludeMethods); } @Override publicvoid setIncludeMethods(String includeMethods) { super.setIncludeMethods(includeMethods); }}

（2）struts.xml中配置

<packagename="filterHelloInterceptor"extends="struts-default"> <interceptors> <interceptorname="filterHelloInterceptor"class="com.inter.FilterHelloInterceptor"></interceptor> </interceptors> <actionname="sayHello"class="com.action.SayHelloAction"> <result>success.jsp</result> <!--name="excludeMethods"表示要添加排除过滤的方法，当前配置要排除的拦截方法是execute--> <interceptor-refname="filterHelloInterceptor"> <paramname="excludeMethods">execute</param> </interceptor-ref> </action> </package>

8.3 Struts 2内建的拦截器

8.4 使用拦截器进行权限控制

检测用户是否登录，通常是跟踪用户的session来完成的。通过ActionContext访问session中的属性。

拦截器代码：

publicclass CheckInterceptor extends AbstractInterceptor{ /** * 用intercept方法对session中是否存在admin用户作了验证，若用户名为admin，则 为合法用户，可跳转到success.jsp页面，否则留在登录界面，并给出错误提示。 */ @Override public String intercept(ActionInvocation arg0) throws Exception { ActionContext ac = arg0.getInvocationContext(); Map<?, ?> sessionMap = ac.getSession(); String user = (String) sessionMap.get("name");//从sessionMap中得到用户实例 if(user!=null&&user.equals("admin")){ return arg0.invoke(); } ac.put("tip","请先登录！"); return Action.LOGIN; }}

ActionContext中的tip在JSP页面中取出：${requestScope.tip }