Struts2+Web常运用的功能经验笔记第1季-3 _Web前端

Struts2+Web常使用的功能经验笔记第1季--3

1.?????? Struts2的拦截器

它一般作为Session建权（建立权限）用，在拦截器中进行session的判断。

引用一段别人的代码

先看拦截器配置

???????? <interceptors>

???????? ??? <interceptor name="loginAuth"

?????????????????? class="XXX.LoginAuthInterceptor" />

???????? ??? <interceptor-stack name="completeStackWithLoginAuth">

?????????????????? <interceptor-ref name="loginAuth" />

?????????????????? <interceptor-ref name="defaultStack" />

???????? ??? </interceptor-stack>

???????? </interceptors>

???????? <default-interceptor-ref name="completeStackWithLoginAuth" />

???????? <global-results>

???????? ??? <result name="login">/userLogin/error.jsp</result>

???????? ??? <result name="expire">/modifyPW/modifyPW.jsp</result>

???????? ??? <result name="forbid">/userLogin/forbid.jsp</result>

???????? </global-results>

</package>

之后编辑拦截器类

@SuppressWarnings("serial")

public class LoginAuthInterceptor extends AbstractInterceptor {

??? @Override

??? public String intercept(ActionInvocation actionInvocation) throws Exception {

??????? // 获得会话中的用户身份字段

??????? Map session = actionInvocation.getInvocationContext().getSession();

??????? String user = (String) session.get(ISysParam.SESSION_USER);

??????? if (null == user) {

??????????? return Action.LOGIN;

??????? } else {

??????????? StringBuffer invokeMtd = new StringBuffer(actionInvocation

??????????????????? .getProxy().getNamespace());

??????????? invokeMtd.append("/"

??????????????????? + actionInvocation.getInvocationContext().getName());

??????????? String role = (String) session.get(ISysParam.USER_ROLE);

???????????

??????????? //测试代码? 如果是用户名是admin 则不进行权限判断

//??????????? if(user.equals(ISysParam.ROLETYPE_ADMIN)){

//??????????????? return actionInvocation.invoke();

//??????????? }

???????????

??????????? /*

???????????? * 得到该所能操作的名称空间 if(可以访问当前的名称空间){ 跳出拦截器 else{ 转到没有权限的页面 } }

???????????? */

//??????????? if (role.contains(invokeMtd.toString())) {

//??????????????? return actionInvocation.invoke();

//??????????? } else {

//??????????????? return "forbid";

//??????????? }

??????????? // if (!user.getUserName().equals(ISysParam.ROLETYPE_ADMIN)) {

??????????? // // 对非ADMIN用户，检查模块访问权限

??????????? // if (!chkPrivilege()) {

??????????? // log.debug(user.getUserName() + ":" +ISysParam.OPER_CANCEL);

??????????? // return FORBID;

??????????? // }

??????????? // return actionInvocation.invoke();

??????????? // }

?? ??????????return actionInvocation.invoke();

??????? }

??? }

}

之后的流程配置如下

<package name="xxx" namespace="/xxx"

??????? extends="xxx-default">

??????? <action name="*" method="{1}" class="XXXAction">

??????????? <result name="input">{1}.jsp</result>

??????????? <result name="error">{1}.jsp</result>

??????????? <result name="success">{1}.jsp</result>

??????? </action>

??? </package>

<package name="xxx2" namespace="/xxx2"

??????? extends="xxx-default">

???????? <action name="*" method="{1}" class="XXX2Action">

???????? ??? <result name="input">{1}.jsp</result>

???????? ??? <result name="error">{1}.jsp</result>

???????? ??? <result name="success">{1}.jsp</result>

???????? </action>

</package>

自己定义

在这个包下面定义拦截器, 这个包下面定义拦截器栈的引用, 引用defaultStack和你自己定义的拦截器!然后你需要用这个拦截器的包都继承这个包就好了！

1.?????? Struts2的防刷新提交机制

在Struts2中解决表单的重复提交感觉还算简单。

token: 在活动中检查合法令牌(token), 防止表单的重复提交;

tokenSession: 同上, 但是在接到非法令牌时将提交的数据保存在session中;

首先在struts.xml中配置Action如下信息

???????? <result name="invalid.token" type="redirect">productAction!list.action

???????? </result>

???????? <interceptor-ref name="defaultStack">

?????????????????? <param name="workflow.excludeMethods">default</param>

???????? </interceptor-ref>

???????? <interceptor-ref name="token">

?????????????????? <param name="includeMethods">add,update</param>

???????? </interceptor-ref>

???????? <result name="listByProductsId">/admin/page/commentsList.jsp</result>

???????? <result name="add">/admin/page/commentsAdd.jsp</result>

???????? <result name="update">/admin/page/commentsUpdate.jsp</result>

</action>

在这个Action中引用了2个拦截器，一个是默认的注入拦截器defaultStack，另一个就是令牌拦截器token，之后还定义了一个重复提交后的返回地址invalid.token。

之后在页面表单form中加入<s:token></s:token>就可以了。