Struts2拦截器实例.docx资源-CSDN文库

需积分: 12 85 浏览量 2019-07-12 23:59:28 上传评论收藏 192KB DOCX 举报

### Struts2拦截器实例——登录校验 #### 概述在Web应用开发中，登录验证是一项重要的功能。为了确保只有已登录的用户才能访问特定的资源或页面，通常会采用拦截器来实现这一需求。本文档将详细介绍如何在Struts2框架中创建一个登录验证拦截器，以确保除了登录请求外，所有其他请求都会被拦截，并检查用户的登录状态。 #### 登录校验拦截器的工作原理登录校验拦截器的主要作用是检查用户是否已经登录系统。对于未登录的用户试图访问受保护的资源时，拦截器会将其重定向回登录页面。一旦用户完成登录并被验证通过后，他们就可以正常访问这些资源了。 #### 实现过程详解 **1. 前端页面实现** - **登录表单**：首先需要设计一个简单的登录表单，其中包含用户名和密码字段。表单提交至后端的Action进行处理。 ```html <body> <form action="${pageContext.request.contextPath}/UserAction_login" method="post"> 用户名：<input type="text" name="user_code"><br/> 密码：<input type="password" name="user_password"><br/> <input type="submit" value="提交"> </form> </body> ``` 在这里，`UserAction_login`是后端处理登录逻辑的Action。 **2. 编写User实体类** - **User类**：用于存储用户信息，如用户名和密码。 ```java package cn.itheima.domain; public class User { private String user_code; private String user_password; public String getUser_code() { return user_code; } public void setUser_code(String user_code) { this.user_code = user_code; } public String getUser_password() { return user_password; } public void setUser_password(String user_password) { this.user_password = user_password; } } ``` **3. Dao层与Service层** - **Dao层**：负责从数据库中获取用户信息，并封装到User对象中。 - **Service层**：处理用户数据，包括验证用户是否存在以及密码是否正确。这部分代码示例省略，但主要包括： - 使用Dao层获取的User对象进行判断。 - 如果User对象为空，则表示账户不存在。 - 如果User对象不为空，则比较前端传递的密码和数据库中的密码是否一致。 - 根据判断结果进行相应的异常抛出或登录成功处理。 **4. Action类编写** - **UserAction类**：负责处理前端发送的登录请求。 ```java package cn.itheima.web.action; import com.opensymphony.xwork2.ActionContext; import com.opensymphony.xwork2.ActionSupport; import com.opensymphony.xwork2.ModelDriven; import cn.itheima.domain.User; import cn.itheima.service.UserService; import cn.itheima.service.impl.UserServiceImpl; public class UserAction extends ActionSupport implements ModelDriven<User> { private User user = new User(); private UserService us = new UserServiceImpl(); public String login() throws Exception { // 1. 调用Service执行登录操作 User u = us.login(user); // 2. 将返回的User对象放入session域作为登录标识 ActionContext.getContext().getSession().put("user", u); // 3. 重定向到项目的首页 return "toHome"; } @Override public User getModel() { return user; } } ``` **5. 编写自定义拦截器** - **LoginInterceptor类**：该拦截器用于实现登录验证功能。 ```java package cn.itheima.web.interceptor; import java.util.Map; import com.opensymphony.xwork2.ActionContext; import com.opensymphony.xwork2.ActionInvocation; import com.opensymphony.xwork2.interceptor.MethodFilterInterceptor; public class LoginInterceptor extends MethodFilterInterceptor { // 指定不拦截登录方法，其他方法都拦截 @Override protected String doIntercept(ActionInvocation invocation) throws Exception { // 1. 获取session Map<String, Object> session = ActionContext.getContext().getSession(); // 2. 判断session中是否有用户信息 if (session.get("user") != null) { // 如果存在，则放行 return invocation.invoke(); } else { // 如果不存在，则重定向到登录页面 return "login"; } } } ``` #### 配置拦截器 - 在Struts.xml配置文件中添加自定义拦截器，并设置其适用范围。 ```xml <interceptors> <interceptor name="loginInterceptor" class="cn.itheima.web.interceptor.LoginInterceptor"/> <interceptor-stack name="defaultStack"> <interceptor-ref name="loginInterceptor"/> <interceptor-ref name="defaultStack"/> </interceptor-stack> </interceptors> <action name="home" class="cn.itheima.web.action.HomeAction"> <result name="success">/home.jsp</result> <interceptor-ref name="defaultStack"/> </action> ``` #### 总结通过以上步骤，我们可以实现一个简单的登录验证拦截器，它可以有效地控制用户的访问权限，确保只有已登录的用户才能访问特定的资源或页面。这种做法不仅提高了系统的安全性，也使得用户界面更加友好。在实际项目中，还可以根据需要进一步优化和完善这个拦截器的功能，比如增加更多的安全措施、改善用户体验等。

资源推荐

资源详情

资源评论



Struts2 拦截器实例——登录校验

登录校验拦截器

除了登录请求不被拦截，对用户的所有其他请求进行拦截。对没有登录的用户如果访问其他需要用户的

页面进行页面跳转，从新跳转回登录页面。进行登录操作

实现过程

前端页面实现



 !"#$%&

用户名：&$!

密码：&$'!

&&(%提交

!

!

编写 User 实体类

)&&&*

%&%"

&(+&$*

&(+&$'*

%&+&"$,-

$*



%&(&"$,+&$-

&$$*



%&+&"$',-

$'*



%&(&"$',+&$'-

&$'$'*



Dao 数据处理和 Service 层数据交互省略

. 层通过用户名查询到该用户的的信息，并封装到 " 对象中

+(& 层对用户数据进行处理，对 . 层传递过来的 " 对象进行判断，如果用户为 %%，则说明——

账户不存在，并抛出异常提示用户不存在；如果用户不为 %%，则再取出 . 层返回的对象的 '，

和前端页面传递过来的 ' 进行判断，如果相等，就登录成功，如果不相等，则说明——密码错误，

并抛出异常提示账户密码错误。

Acon 类的编写

)&&'*

&')/#*

&')/#+*

&')/0%.&(*

&&&&"*

&&&(&"+(&*

&&&(&&%"+(&1%*

%&%"#AconSupport&%ModelDriven"

&("'",-*

&("+(&'"+(&1%,-*

%&+& login() '2

!!调用 +(&执行登陆操作

"%&,-*

!!/将返回的 " 对象放入 & 域作为登陆标识

#,-+&,-,3-*

!!4重定向到项目的首页

5*



67(&

%&"0%,-

*



编写自定义拦截器

)&&'&*

&8(%0*

&')/#*

&')/#1(*

&')/&09&%1*

%&%:&1MethodFilterInterceptor

!!指定不拦截登陆方法其他方法都拦截

67(&

+&doIntercept,#1(&(-'2

!!获得 &

0+&378&#,-+&,-*

!!/如果用户登录成功，会向 & 域中存放  对象，所以这个就是判断用户是否登录的标识

788&,-*

!!4判断登陆标识是否存在

&,8%%-

!!不存在没登录重定向到登录页面，这里需要配置全局的结果集，用于全局的页面跳转

:&*

 %

!!存在已经登陆放行

&(&(),-*





配置拦截器信息、配置 Acon 信息

;%(&<&"=9>?;

@.7=A2"B:1

>!!#+C'9!!.=.+D/4!!2E

FG!!!!>/4



@>>指定 / 是否以开发模式运行

热加载主配置,不需要重启即可生效-

/提供更多错误信息输出3方便开发时的调试

>>

(0(%!

)!>%

配置 interceptor

&

@>>注册拦截器 >>

&%&1%&&'&:&1

!&

@>>注册拦截器栈 >>

&>)+)

&>%&1

%0login!

!&>

&>%+)!&>

!&>)

!&

@>>指定包中的默认拦截器栈 >>

%>&>+)!%>&>

@>>定义全局结果集 >>

%%>%

%toLogin&!%&8!%

!%%>%

%%>>&

@>>如果出现 8(%H2 异常3就将跳转到名为  的结果 >>

>&%error8(%H2

!>&

!%%>>&

配置 Acon

"#$I%&&'"# 

剩余14页未读，继续阅读

评论收藏

内容反馈

gudaijin

粉丝: 0
资源: 2

Struts2拦截器实例.docx

Java中的Struts2框架拦截器之实例代码

JSP 开发之Struts2内建自定义拦截器.docx

浅谈Struts2拦截器的原理与实现.docx

struts2-拦截器.docx

Struts2的工作机制原理分析及实例.docx

struts2工作原理.docx

Struts2.docx

SSH框架技术试卷+答案.docx

Struts2拦截器登录验证实例

Struts2拦截器Interceptor的原理与配置实例详解

ajax+json+Struts2实现list传递实例讲解.docx

分布式服务API的幂等设计方案SpringBoot+Redis拦截器实现实例.docx

三大框架ssh题库.docx

Java面试100题参考答案.docx

SSH mybatis springmvc lucene Jquery oracle等笔记总结.docx

java面试总结.docx

javaee期末.docx

深圳技术搜集(1).docx

Java面试题专题之SSH框架_ssm框架面试题.docx

SpringMVC的相关问题.docx

SSH原理框架图整理.docx

三歪教你学SpringMVC.docx

框架面试笔试问答题.docx

Javaee复习超级重点.docx

Spring框架简介.docx

SSM复习题.docx

软件工程专业外文翻译 (2).docx

面试宝典已回答篇.docx

最新资源