Struts2拦截器实例.docx资源-CSDN文库

需积分: 12 26 浏览量 2019-07-12 23:59:28 上传评论收藏 192KB DOCX 举报

### Struts2拦截器实例——登录校验 #### 概述在Web应用开发中，登录验证是一项重要的功能。为了确保只有已登录的用户才能访问特定的资源或页面，通常会采用拦截器来实现这一需求。本文档将详细介绍如何在Struts2框架中创建一个登录验证拦截器，以确保除了登录请求外，所有其他请求都会被拦截，并检查用户的登录状态。 #### 登录校验拦截器的工作原理登录校验拦截器的主要作用是检查用户是否已经登录系统。对于未登录的用户试图访问受保护的资源时，拦截器会将其重定向回登录页面。一旦用户完成登录并被验证通过后，他们就可以正常访问这些资源了。 #### 实现过程详解 **1. 前端页面实现** - **登录表单**：首先需要设计一个简单的登录表单，其中包含用户名和密码字段。表单提交至后端的Action进行处理。 ```html <body> <form action="${pageContext.request.contextPath}/UserAction_login" method="post"> 用户名：<input type="text" name="user_code"><br/> 密码：<input type="password" name="user_password"><br/> <input type="submit" value="提交"> </form> </body> ``` 在这里，`UserAction_login`是后端处理登录逻辑的Action。 **2. 编写User实体类** - **User类**：用于存储用户信息，如用户名和密码。 ```java package cn.itheima.domain; public class User { private String user_code; private String user_password; public String getUser_code() { return user_code; } public void setUser_code(String user_code) { this.user_code = user_code; } public String getUser_password() { return user_password; } public void setUser_password(String user_password) { this.user_password = user_password; } } ``` **3. Dao层与Service层** - **Dao层**：负责从数据库中获取用户信息，并封装到User对象中。 - **Service层**：处理用户数据，包括验证用户是否存在以及密码是否正确。这部分代码示例省略，但主要包括： - 使用Dao层获取的User对象进行判断。 - 如果User对象为空，则表示账户不存在。 - 如果User对象不为空，则比较前端传递的密码和数据库中的密码是否一致。 - 根据判断结果进行相应的异常抛出或登录成功处理。 **4. Action类编写** - **UserAction类**：负责处理前端发送的登录请求。 ```java package cn.itheima.web.action; import com.opensymphony.xwork2.ActionContext; import com.opensymphony.xwork2.ActionSupport; import com.opensymphony.xwork2.ModelDriven; import cn.itheima.domain.User; import cn.itheima.service.UserService; import cn.itheima.service.impl.UserServiceImpl; public class UserAction extends ActionSupport implements ModelDriven<User> { private User user = new User(); private UserService us = new UserServiceImpl(); public String login() throws Exception { // 1. 调用Service执行登录操作 User u = us.login(user); // 2. 将返回的User对象放入session域作为登录标识 ActionContext.getContext().getSession().put("user", u); // 3. 重定向到项目的首页 return "toHome"; } @Override public User getModel() { return user; } } ``` **5. 编写自定义拦截器** - **LoginInterceptor类**：该拦截器用于实现登录验证功能。 ```java package cn.itheima.web.interceptor; import java.util.Map; import com.opensymphony.xwork2.ActionContext; import com.opensymphony.xwork2.ActionInvocation; import com.opensymphony.xwork2.interceptor.MethodFilterInterceptor; public class LoginInterceptor extends MethodFilterInterceptor { // 指定不拦截登录方法，其他方法都拦截 @Override protected String doIntercept(ActionInvocation invocation) throws Exception { // 1. 获取session Map<String, Object> session = ActionContext.getContext().getSession(); // 2. 判断session中是否有用户信息 if (session.get("user") != null) { // 如果存在，则放行 return invocation.invoke(); } else { // 如果不存在，则重定向到登录页面 return "login"; } } } ``` #### 配置拦截器 - 在Struts.xml配置文件中添加自定义拦截器，并设置其适用范围。 ```xml <interceptors> <interceptor name="loginInterceptor" class="cn.itheima.web.interceptor.LoginInterceptor"/> <interceptor-stack name="defaultStack"> <interceptor-ref name="loginInterceptor"/> <interceptor-ref name="defaultStack"/> </interceptor-stack> </interceptors> <action name="home" class="cn.itheima.web.action.HomeAction"> <result name="success">/home.jsp</result> <interceptor-ref name="defaultStack"/> </action> ``` #### 总结通过以上步骤，我们可以实现一个简单的登录验证拦截器，它可以有效地控制用户的访问权限，确保只有已登录的用户才能访问特定的资源或页面。这种做法不仅提高了系统的安全性，也使得用户界面更加友好。在实际项目中，还可以根据需要进一步优化和完善这个拦截器的功能，比如增加更多的安全措施、改善用户体验等。

资源推荐

资源详情

资源评论



Struts2 拦截器实例——登录校验

登录校验拦截器

除了登录请求不被拦截，对用户的所有其他请求进行拦截。对没有登录的用户如果访问其他需要用户的

页面进行页面跳转，从新跳转回登录页面。进行登录操作

实现过程

前端页面实现



 !"#$%&

用户名：&$!

密码：&$'!

&&(%提交

!

!

编写 User 实体类

)&&&*

%&%"

&(+&$*

&(+&$'*

%&+&"$,-

$*



%&(&"$,+&$-

&$$*



%&+&"$',-

$'*



%&(&"$',+&$'-

&$'$'*



Dao 数据处理和 Service 层数据交互省略

. 层通过用户名查询到该用户的的信息，并封装到 " 对象中

+(& 层对用户数据进行处理，对 . 层传递过来的 " 对象进行判断，如果用户为 %%，则说明——

账户不存在，并抛出异常提示用户不存在；如果用户不为 %%，则再取出 . 层返回的对象的 '，

和前端页面传递过来的 ' 进行判断，如果相等，就登录成功，如果不相等，则说明——密码错误，

并抛出异常提示账户密码错误。

Acon 类的编写

)&&'*

&')/#*

&')/#+*

&')/0%.&(*

&&&&"*

&&&(&"+(&*

&&&(&&%"+(&1%*

%&%"#AconSupport&%ModelDriven"

&("'",-*

&("+(&'"+(&1%,-*

%&+& login() '2

!!调用 +(&执行登陆操作

"%&,-*

!!/将返回的 " 对象放入 & 域作为登陆标识

#,-+&,-,3-*

!!4重定向到项目的首页

5*



67(&

%&"0%,-

*



编写自定义拦截器

)&&'&*

&8(%0*

&')/#*

&')/#1(*

&')/&09&%1*

%&%:&1MethodFilterInterceptor

!!指定不拦截登陆方法其他方法都拦截

67(&

+&doIntercept,#1(&(-'2

!!获得 &

0+&378&#,-+&,-*

!!/如果用户登录成功，会向 & 域中存放  对象，所以这个就是判断用户是否登录的标识

788&,-*

!!4判断登陆标识是否存在

&,8%%-

!!不存在没登录重定向到登录页面，这里需要配置全局的结果集，用于全局的页面跳转

:&*

 %

!!存在已经登陆放行

&(&(),-*





配置拦截器信息、配置 Acon 信息

;%(&<&"=9>?;

@.7=A2"B:1

>!!#+C'9!!.=.+D/4!!2E

FG!!!!>/4



@>>指定 / 是否以开发模式运行

热加载主配置,不需要重启即可生效-

/提供更多错误信息输出3方便开发时的调试

>>

(0(%!

)!>%

配置 interceptor

&

@>>注册拦截器 >>

&%&1%&&'&:&1

!&

@>>注册拦截器栈 >>

&>)+)

&>%&1

%0login!

!&>

&>%+)!&>

!&>)

!&

@>>指定包中的默认拦截器栈 >>

%>&>+)!%>&>

@>>定义全局结果集 >>

%%>%

%toLogin&!%&8!%

!%%>%

%%>>&

@>>如果出现 8(%H2 异常3就将跳转到名为  的结果 >>

>&%error8(%H2

!>&

!%%>>&

配置 Acon

"#$I%&&'"# 

剩余14页未读，继续阅读

评论收藏

内容反馈

gudaijin

粉丝: 0
资源: 2

Struts2拦截器实例.docx

完整的struts2框架应用实例.docx

struts2-拦截器.docx

简单的struts2拦截器利用session拦截用户登录.docx

用遗传算法优化BP神经网络的Matlab编程实例.docx

【高校思想政治工作优秀案例】大学生道德实践基地“雷锋兵站”实例.docx

Spring3-MVC与Struts2.x比较.docx

Struts2课后练习答案.docx

JSP 开发之Struts2内建自定义拦截器.docx

浅谈Struts2拦截器的原理与实现.docx

分布式服务API的幂等设计方案SpringBoot+Redis拦截器实现实例.docx

Struts2返回JSON对象.docx

Python入门经典实例.docx.docx

数据结构课程设计实例.docx

大型商城容灾系统建设实例.docx

华为路由器交换机VLAN配置实例.docx

网站SEO分析诊断报告实例.docx

企业网站SEO优化方案实例.docx

华为S5700 SSH远程管理配置实例.docx

时域和频域特征提取Matlab编程实例.docx

Vector Davinci官方帮助配置使用手册（AutoSAR）.pdf

c++入门，核心，提高讲义笔记

数字图像处理 冈萨雷斯 课后习题

离散数学及其应用 第八版 奇数编号练习答案.pdf

科研伦理与学术规范 期末考试2 （40题）.pdf

软件著作权设计说明书模板（含填写说明）.docx

最值得收藏的 考研线性代数 全部知识点思维导图整理(张宇, 汤家凤), 附带惯用思维/做题技巧/易错点整理.emmx

AUTOSAR培训教材.rar

“互联网+”大学生创新创业大赛项目计划书

SMA_Connector.zip

最新资源

数字图像处理冈萨雷斯课后习题

离散数学及其应用第八版奇数编号练习答案.pdf

科研伦理与学术规范期末考试2 （40题）.pdf

最值得收藏的考研线性代数全部知识点思维导图整理(张宇, 汤家凤), 附带惯用思维/做题技巧/易错点整理.emmx