Java解决在浏览器地址栏中输入url访问action的问题以及拦截方法过滤的简易实现

对于Struts2、Spring3、Hibernate3集成使用的项目来说，对用户请求的控制是非常重要的，有些操作需要用户登录后才能执行。如果不做任何限制，则action可以直接在浏览器中输入action地址来执行相应的action.本文主要解决的就是

①浏览器地址栏中直接输入url访问action的问题

②过滤不想被拦截的方法

例如对于如下链接：

http://localhost:8080/absSys/delete.action?id=1

直接在浏览器中提交上述地址，delete操作依然能执行！因此，必须对用户提交的请求进行拦截处理，如果用户没有登录，则跳转至登录页面。

一、浏览器地址栏中直接输入url访问action的问题

Struts2提供了拦截器，我们编写自己的拦截器的时候，只需要继承抽象类AbstractInterceptor，然后override intercept()方法就可以了。

import java.util.Map;
import com.opensymphony.xwork2.ActionContext;
import com.opensymphony.xwork2.ActionInvocation;
import com.opensymphony.xwork2.interceptor.AbstractInterceptor;

public class LoginInterceptor extends AbstractInterceptor {

private static final long serialVersionUID = 1L;

public void destroy() {

System.out.println("Destory");
}

public void init() {

System.out.println("Init");
}

/**
* @return result
* */
public String intercept(ActionInvocation invocation) throws Exception {
System.out.println("action执行之前");
String name = invocation.getInvocationContext().getName();
System.out.println("请求方法：" + name);
ActionContext ac = invocation.getInvocationContext();
Map<String, Object> session = ac.getSession();
boolean allow = name.equals("infolist") || name.equals("xwgg")
|| name.equals("pxdt") || name.equals("noticethrid")
|| name.equals("gqpx") || name.equals("gp")
|| name.equals("np") || name.equals("sp")
|| name.equals("wypx") || name.equals("zgks")
|| name.equals("shpx") || name.equals("fwxz")
|| name.equals("noticesec") || name.equals("filedown");
if (name.equals("login") || allow) {
// 如果用户想登陆，或者执行的是allow方法则不拦截，使之通过
// invocation.invoke()继续运行拦截器后续的处理

return invocation.invoke();

} else {
if (session.isEmpty() || session == null) {
// 如果session为空，则让用户登陆
return "login";
} else {
String userId = session.get("userId").toString();
if (userId == null) {
// session不为空，但是session中没有用户信息
// 让用户登陆
return "login";
} else {
// 用户已经登陆，登陆成功
return invocation.invoke();
}
}
}
}
}

二、过滤不想被拦截的方法

在默认的配置中，是拦截所有的方法，对于部分不需要拦截的方法，则需要进行特殊的处理。

LoginInterceptor类中：

String name = invocation.getInvocationContext().getName();

这个name是获取请求的方法，由于，我们对部分方法可能不需要拦截，因此让其直接继续执行后续的处理操作。这种常见的情况是，我们前台首页的查询action，我们是不需要拦截的。我们可以将不需要拦截的方法定义在allow中，也可以定义在配置文件中。本文为了方便起见，定义了一个boolean的变量allow。

if (name.equals("login") || allow) {
return invocation.invoke();
}

invocation.invoke();是继续执行后续操作。

三、修改Struts.xml配置文件，加入拦截器配置

Struts.xml配置如下：

<package name="author" namespace="/author" extends="struts-default">

<interceptors>
<interceptor name="login" class="com.xxx.util.LoginInterceptor"></interceptor>
<interceptor-stack name="loginCheck">
<interceptor-ref name="login"></interceptor-ref>
<interceptor-ref name="defaultStack"></interceptor-ref>
</interceptor-stack>
</interceptors>
<default-interceptor-ref name="loginCheck"></default-interceptor-ref>

<global-results>
<result name="login" type="redirect">/login.jsp</result>
<result name="illegal" type="redirect">/illegal.jsp</result>
</global-results>

</package>

这里需要说明一下的就是，对于这个拦截器的配置，可以加到需要拦截的package里面，也可以当度的放在一个package里面，然后其他的package继承我们的这个author package即可。

<package name="User" namespace="/user" extends="struts-default,author">

ps: 同样也可以在指定的action中进行配置

<interceptor-ref name="loginCheck"></interceptor-ref>

这个拦截器，但是这对每一个需要拦截的action都需要加入这个配置，对于大量的配置文件来说是比较繁琐的，因此我们只需定义一个package配置即可。

另外，对于拦截器方法过滤也可以继承 MethodFilterInterceptor这个类来实现.

转载自：http://blog.csdn.net/llhwin2010/article/details/8873034