课时18
- 自定义拦截
因为struts2中如文件上传，数据验证，封装请求参数到action等功能都是由系统默认的defaultStack中的拦截器实现的，所以我们定义的拦截器需要引用系统默认的defaultStack，这样应用才可以使用struts2框架提供的众多功能。
如果希望包下的所有action都使用自定义的拦截器，可以通过<default-interceptor-ref name=“permissionStack”/>把拦截器定义为默认拦截器。注意：每个包只能指定一个默认拦截器。另外，一旦我们为该包中的某个action显式指定了某个拦截器，则默认拦截器不会起作用。若想为某个action单独设置拦截器并保留默认拦截器，在这个action中定义两个interceptor-ref，并把默认拦截器放在前面。
<package name="struts2" namespace="/test" extends="struts-default">
<interceptors>
<interceptor name="permission" class="Interceptor.PermissionInterceptor"/>
<interceptor-stack name="permissionStack">
<interceptor-ref name="defaultStack"/> <!-- 如果不引用，会使struts2本身的拦截器失效，且需放在前面令其先执行-->
<interceptor-ref name="permission"/>
</interceptor-stack>
</interceptors> <global-results>
<result name="success">/Test.jsp</result>
</global-results>
<action name="list_*" class="tutorial.HelloWorld" method="{1}">
<interceptor-ref name="permissionStack"/> <!-- 通过拦截器栈，action既能保留struts2的拦截器，也能使用新定义的拦截器 -->
</action>
</package>
PermissionInterceptor.java
package Interceptor; import com.opensymphony.xwork2.ActionContext;
import com.opensymphony.xwork2.ActionInvocation;
import com.opensymphony.xwork2.interceptor.Interceptor; public class PermissionInterceptor implements Interceptor { private static final long serialVersionUID = 1L; //类被摧毁
public void destroy() { } //实例化拦截器
public void init() { } public String intercept(ActionInvocation invocation) throws Exception {
Object user = ActionContext.getContext().getSession().get("user");
if(user != null)//用户不为空，已经登录，允许执行
invocation.invoke();
ActionContext.getContext().put("message", "你没有权限");
return "success";
} }
user.jsp
<%@ page language="java" import="java.util.*" pageEncoding="UTF-8"%>
<% request.getSession().setAttribute("user","zzy");%> <!-- 获取session对象,然后把要绑定对象值,绑定到session对象上
用户的一次会话共享一个session对象 -->
用户已经登录
quit.jsp
<%@ page language="java" import="java.util.*" pageEncoding="UTF-8"%>
<% request.getSession().removeAttribute("user");%>
用户已经退出登录