struts2怎样控制权限？

用拦截器拦截请求，然后在拦截器里面判断用户权限，如果是这个权限就转到这个action，如果是那个权限就转到那个action等等...如果没有权限就返回登陆页

这是拦截器代码package com.lil.test_ch10_03.interceptor;import java.util.Map;import com.opensymphony.xwork2.Action;
import com.opensymphony.xwork2.ActionContext;
import com.opensymphony.xwork2.ActionSupport;
import com.opensymphony.xwork2.ActionInvocation;
import com.opensymphony.xwork2.interceptor.AbstractInterceptor;public class AuthenticationInterceptor extends AbstractInterceptor {
@Override
public String intercept(ActionInvocation invocation) throws Exception {
ActionContext ctx=ActionContext.getContext();
Map session=ctx.getSession();
Object user=session.get("user");

if(user==null) {
ActionSupport action=(ActionSupport)invocation.getAction();
action.addActionError("you have to login");

return Action.LOGIN;
}

return invocation.invoke();
}
}这是配置<struts>
<package name="default" extends="struts-default">
<interceptors>
<interceptor name="auth" class="com.lil.test_ch10_03.interceptor.AuthenticationInterceptor" />

<interceptor-stack name="securityStack">
<interceptor-ref name="defaultStack" />
<interceptor-ref name="auth" />
</interceptor-stack>
</interceptors>

<global-results>
<result name="login">/WEB-INF/pages/login.jsp</result>
</global-results>

<action name="login" class="com.lil.test_ch10_03.action.LoginAction">
<result>/WEB-INF/pages/success.jsp</result>
<result name="input">/WEB-INF/pages/login.jsp</result>
</action>

<action name="resource">
<result>/WEB-INF/page/resource.jsp</result>

<interceptor-ref name="securityStack" />
</action>
</package>
</struts>这是需要保护的资源<%@ page language="java" contentType="text/html;charset=UTF-8" %><!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN">
<html>
 <head>
 <title>My JSP 'resource.jsp' starting page</title>
 </head>

 <body>
 testtesttesttesttesttesttesttest.
 </body>
</html>

if(user==null) {
            ActionSupport action=(ActionSupport)invocation.getAction();
            action.addActionError("you have to login");

            return Action.LOGIN;        }
这段代码转到哪里去了呢

Struts2使用拦截器完成权限控制示例
struts2 权限控制示例需求：
 要求用户登录，且必须为指定用户名才可以查看系统中某个视图资源；否则，系统直接转入登陆页面。一、页面部分
1、登陆页面代码（login.jsp） <%@ page language="java" contentType="text/html; charset=GBK"%>
<%@taglib prefix="s" uri="/struts-tags"%>
<html>
 <head>
 <title><s:text name="loginPage" /></title>
 </head>
 <body>
 
 <s:form action="login">
 <s:textfield name="username" label="%{getText('user')}" />
 <s:textfield name="password" label="%{getText('pass')}" />
 <s:submit value="%{getText('login')}" />
 </s:form>
 </body>
</html>

2、登陆成功页面（welcome.jsp） <%@ page language="java" contentType="text/html; charset=GBK"%>
<%@taglib prefix="s" uri="/struts-tags"%>
<html>
 <head>
 <title><s:text name="succPage" /></title>
 <s:head />
 </head>
 <body>
 <s:text name="succTip" />
 
 
 
 <s:a href="show.action">show</s:a>
 
 <s:a href="add.action">add</s:a>
 
 <s:a href="qurey.action">qurey</s:a>
 </body>
</html>

3、登陆失败页面（error.jsp） <%@ page language="java" contentType="text/html; charset=GBK"%>
<%@taglib prefix="s" uri="/struts-tags"%>
<html>
 <head>
 <title><s:text name="errorPage" /></title>
 </head>
 <body>
 <s:text name="failTip" />
 
 <s:a href="login.jsp">return</s:a>
 </body>
</html>

4、和权限有关的几个显示页面
（add.jsp） <%@ page language="java" contentType="text/html; charset=GBK"%>
<%@taglib prefix="s" uri="/struts-tags"%>
<html>
 <head>
 <title><s:text name="addPage"/></title>
 </head>
 <body>
 <s:text name="addTip"/>
 
 <s:a href="login.jsp">return login</s:a>
 </body>
</html> （show.jsp） <%@ page language="java" contentType="text/html; charset=GBK"%>
<%@taglib prefix="s" uri="/struts-tags"%>
<html>
 <head>
 <title><s:text name="showPage"/></title>
 </head>
 <body>
 <s:text name="showTip"/>
 
 <s:a href="login.jsp">return login</s:a>
 </body>
</html> <%@ page language="java" contentType="text/html; charset=GBK"%>
<%@taglib prefix="s" uri="/struts-tags"%>
<html>
<head>
<title><s:text name="showPage"/></title>
</head>
<body>
<s:text name="showTip"/>

<s:a href="login.jsp">return login</s:a>
</body>
</html>

（qurey.jsp）
Java代码
<%@ page language="java" contentType="text/html; charset=GBK"%>
<%@taglib prefix="s" uri="/struts-tags"%>
<html>
 <head>
 <title><s:text name="qureyPage"/></title>
 </head>
 <body>
 <s:text name="qureyTip"/>
 
 <s:a href="login.jsp">return login</s:a>
 </body>
</html> <%@ page language="java" contentType="text/html; charset=GBK"%>
<%@taglib prefix="s" uri="/struts-tags"%>
<html>
<head>
<title><s:text name="qureyPage"/></title>
</head>
<body>
<s:text name="qureyTip"/>

<s:a href="login.jsp">return login</s:a>
</body>
</html>
二、Action部分（LoginAction.java）
Java代码
public class LoginAction extends ActionSupport {
 private static final long serialVersionUID = 1030294046920869257L;
 private String username;
 private String password;

 // 处理用户请求的execute方法
 public String execute() throws Exception {
 if (isInvalid(getUsername()))
 return INPUT;

 if (isInvalid(getPassword()))
 return INPUT;

 if ((getUsername().equals("mm") || getUsername().equals("aumy"))
 && getPassword().equals("111")) {
 // 通过ActionContext对象访问Web应用的Session
 ActionContext.getContext().getSession().put("user", getUsername());
 ActionContext.getContext().getSession().put("pass", getPassword());
 System.out.println(getUsername() + "----" + getPassword());
 return SUCCESS;
 } else {
 System.out.println(getUsername() + "----" + getPassword());
 return ERROR;
 }
 }

 private boolean isInvalid(String value) {
 return (value == null || value.length() == 0);
 }

 public String add() {
 return SUCCESS;
 }

 public String show() {
 return SUCCESS;
 }

 public String qurey() {
 return SUCCESS;
 }

 public String getUsername() {
 return username;
 }

 public void setUsername(String username) {
 this.username = username;
 }

 public String getPassword() {
 return password;
 }

 public void setPassword(String password) {
 this.password = password;
 }
} public class LoginAction extends ActionSupport {
private static final long serialVersionUID = 1030294046920869257L;
private String username;
private String password; // 处理用户请求的execute方法
public String execute() throws Exception {
if (isInvalid(getUsername()))
return INPUT; if (isInvalid(getPassword()))
return INPUT; if ((getUsername().equals("mm") || getUsername().equals("aumy"))
&& getPassword().equals("111")) {
// 通过ActionContext对象访问Web应用的Session
ActionContext.getContext().getSession().put("user", getUsername());
ActionContext.getContext().getSession().put("pass", getPassword());
System.out.println(getUsername() + "----" + getPassword());
return SUCCESS;
} else {
System.out.println(getUsername() + "----" + getPassword());
return ERROR;
}
} private boolean isInvalid(String value) {
return (value == null || value.length() == 0);
} public String add() {
return SUCCESS;
} public String show() {
return SUCCESS;
} public String qurey() {
return SUCCESS;
} public String getUsername() {
return username;
} public void setUsername(String username) {
this.username = username;
} public String getPassword() {
return password;
} public void setPassword(String password) {
this.password = password;
}
}
三、拦截器部分（AuthorityInterceptor.java） Java代码
public class AuthorityInterceptor extends AbstractInterceptor {
 private static final long serialVersionUID = 1358600090729208361L;

 //拦截Action处理的拦截方法
 public String intercept(ActionInvocation invocation) throws Exception {
 // 取得请求相关的ActionContext实例
 ActionContext ctx=invocation.getInvocationContext();
 Map session=ctx.getSession();
 //取出名为user的session属性
 String user=(String)session.get("user");
 //如果没有登陆，或者登陆所有的用户名不是aumy，都返回重新登陆
 if(user!=null && user.equals("aumy")){
 return invocation.invoke();
 }
 //没有登陆，将服务器提示设置成一个HttpServletRequest属性
 ctx.put("tip","您还没有登录，请登陆系统");
 return Action.LOGIN;
 }
} public class AuthorityInterceptor extends AbstractInterceptor {
private static final long serialVersionUID = 1358600090729208361L; //拦截Action处理的拦截方法
public String intercept(ActionInvocation invocation) throws Exception {
// 取得请求相关的ActionContext实例
ActionContext ctx=invocation.getInvocationContext();
Map session=ctx.getSession();
//取出名为user的session属性
String user=(String)session.get("user");
//如果没有登陆，或者登陆所有的用户名不是aumy，都返回重新登陆
if(user!=null && user.equals("aumy")){
return invocation.invoke();
}
//没有登陆，将服务器提示设置成一个HttpServletRequest属性
ctx.put("tip","您还没有登录，请登陆系统");
return Action.LOGIN;
}
}

（struts.properties）
Java代码
struts.custom.i18n.resources=message.messageResouce struts.custom.i18n.resources=message.messageResouce
（web.xml）
Java代码
<?xml version="1.0" encoding="UTF-8"?>
<web-app version="2.4"
 xmlns="http://java.sun.com/xml/ns/j2ee"
 xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance"
 xsi:schemaLocation="http://java.sun.com/xml/ns/j2ee
 http://java.sun.com/xml/ns/j2ee/web-app_2_4.xsd">
 <display-name>Struts test</display-name>

 <filter>
 <filter-name>struts2</filter-name>
 <filter-class>org.apache.struts2.dispatcher.FilterDispatcher</filter-class>
 </filter>

 <filter-mapping>
 <filter-name>struts2</filter-name>
 <url-pattern>/*</url-pattern>
 </filter-mapping>


 <welcome-file-list>
 <welcome-file>login.jsp</welcome-file>
 </welcome-file-list>
</web-app> <?xml version="1.0" encoding="UTF-8"?>
<web-app version="2.4"
xmlns="http://java.sun.com/xml/ns/j2ee"
xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance"
xsi:schemaLocation="http://java.sun.com/xml/ns/j2ee
http://java.sun.com/xml/ns/j2ee/web-app_2_4.xsd">
 <display-name>Struts test</display-name> <filter>
 <filter-name>struts2</filter-name>
 <filter-class>org.apache.struts2.dispatcher.FilterDispatcher</filter-class>
 </filter> <filter-mapping>
 <filter-name>struts2</filter-name>
 <url-pattern>/*</url-pattern>
 </filter-mapping>
 <welcome-file-list>
 <welcome-file>login.jsp</welcome-file>
 </welcome-file-list>
</web-app>五、国际化资源文件（messageResouce.properties）
Java代码
loginPage=Login Page
errorPage=Error Page
succPage=Welcome Page
failTip=Sorry,You can't log in!
succTip=welcome,you has logged in!
user=User Name
pass=User Pass
login=Login
showPage=Show Page
showTip=show a example!
addPage=Add Page
addTip=add a example!
qureyPage=Qurey Page
qureyTip=qurey a example!

权限是很复杂的，你可以仿照windows和linux的权限来做。

我有一个权限表，login时读出所有权限，然后根据读出的值设定按钮或超链接为灰色（不可操作）或可用。按钮可以搞定，超链接要怎么设置？
下面代码是设置查询权限：<%if( Login.isQueryJobTime()){%>
 <s:submit value="Query" ></s:submit>
<%}else{ %>
 <s:submit value="Query" disabled="true"></s:submit>
<%}%>

请问下yinyuan1987:你给的完整示例能不能把struts.xml这部分的代码也帖上来?
谢谢, 学习中...

return invocation.invoke();之后都执行了哪些操作？

调试易

struts2怎样控制权限？

解决方案 »