Struts2 拦截器判断用户是否登陆
我的目的就是如果用户没有登录,但他想访问系统里的页面,让他跳转到登录页,如果登录了,就继续执行。但是按我配置的那样,连登录了也给拦截了(因为登录时,在session里肯定...
我的目的就是如果用户没有登录,但他想访问系统里的页面,让他跳转到登录页,如果登录了,就继续执行。但是按我配置的那样,连登录了也给拦截了(因为登录时,在session里肯定没有数据)。请大家给一个解决方案,谢谢。最好说的细点。最好有代码
展开
5个回答
展开全部
struts2中用过滤器就可以很完美得解决你这个问题了。。
我的系统中也有这样问题,我的代码如下:
import java.io.IOException;
import javax.servlet.Filter;
import javax.servlet.FilterChain;
import javax.servlet.FilterConfig;
import javax.servlet.RequestDispatcher;
import javax.servlet.ServletException;
import javax.servlet.ServletRequest;
import javax.servlet.ServletResponse;
import javax.servlet.http.HttpServlet;
import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;
import javax.servlet.http.HttpSession;
public class OnlineFilter extends HttpServlet implements Filter {
/**
*
*/
private static final long serialVersionUID = 1L;
public void doFilter(ServletRequest request, ServletResponse response,
FilterChain chain) throws IOException, ServletException {
RequestDispatcher dispatcher = request.getRequestDispatcher("login.jsp");// 这里设置如果没有登陆将要转发到的页面
HttpServletRequest req = (HttpServletRequest) request;
HttpServletResponse res = (HttpServletResponse) response;
HttpSession session = req.getSession(true);
// System.out.println(((HttpServletRequest) request).getRequestURI());
// 从session里取的用户名信息
String username = (String) session.getAttribute("username");// 这里获取session,为了检查session里有没有保存用户信息,没有的话回转发到登陆页面
// 判断如果没有取到用户信息,就跳转到登陆页面
if (username == null || "".equals(username)) {
// 跳转到登陆页面
dispatcher.forward(request, response);
// System.out.println("用户没有登陆,不允许操作");
res.setHeader("Cache-Control", "no-store");
res.setDateHeader("Expires", 0);
res.setHeader("Pragma", "no-cache");
} else {
// 已经登陆,继续此次请求
chain.doFilter(request, response);
// System.out.println("用户已经登陆,允许操作");
}
}
public void init(FilterConfig filterConfig) throws ServletException {
// TODO Auto-generated method stub
}
}
然后要在web.xml中配置一下,这个filter才能生效,在web.xml中增加如下:
<filter>
<filter-name>onlineFilter</filter-name>
<filter-class>com.transformer.filter.OnlineFilter</filter-class>
</filter>
<filter-mapping>
<filter-name>onlineFilter</filter-name>
<url-pattern>*.jsp</url-pattern>
</filter-mapping>
还有一点要注意的是这个过滤器要放在
struts2本身的过滤器之后,才没有报错。。。
我的系统中也有这样问题,我的代码如下:
import java.io.IOException;
import javax.servlet.Filter;
import javax.servlet.FilterChain;
import javax.servlet.FilterConfig;
import javax.servlet.RequestDispatcher;
import javax.servlet.ServletException;
import javax.servlet.ServletRequest;
import javax.servlet.ServletResponse;
import javax.servlet.http.HttpServlet;
import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;
import javax.servlet.http.HttpSession;
public class OnlineFilter extends HttpServlet implements Filter {
/**
*
*/
private static final long serialVersionUID = 1L;
public void doFilter(ServletRequest request, ServletResponse response,
FilterChain chain) throws IOException, ServletException {
RequestDispatcher dispatcher = request.getRequestDispatcher("login.jsp");// 这里设置如果没有登陆将要转发到的页面
HttpServletRequest req = (HttpServletRequest) request;
HttpServletResponse res = (HttpServletResponse) response;
HttpSession session = req.getSession(true);
// System.out.println(((HttpServletRequest) request).getRequestURI());
// 从session里取的用户名信息
String username = (String) session.getAttribute("username");// 这里获取session,为了检查session里有没有保存用户信息,没有的话回转发到登陆页面
// 判断如果没有取到用户信息,就跳转到登陆页面
if (username == null || "".equals(username)) {
// 跳转到登陆页面
dispatcher.forward(request, response);
// System.out.println("用户没有登陆,不允许操作");
res.setHeader("Cache-Control", "no-store");
res.setDateHeader("Expires", 0);
res.setHeader("Pragma", "no-cache");
} else {
// 已经登陆,继续此次请求
chain.doFilter(request, response);
// System.out.println("用户已经登陆,允许操作");
}
}
public void init(FilterConfig filterConfig) throws ServletException {
// TODO Auto-generated method stub
}
}
然后要在web.xml中配置一下,这个filter才能生效,在web.xml中增加如下:
<filter>
<filter-name>onlineFilter</filter-name>
<filter-class>com.transformer.filter.OnlineFilter</filter-class>
</filter>
<filter-mapping>
<filter-name>onlineFilter</filter-name>
<url-pattern>*.jsp</url-pattern>
</filter-mapping>
还有一点要注意的是这个过滤器要放在
struts2本身的过滤器之后,才没有报错。。。
Storm代理
2023-07-25 广告
2023-07-25 广告
StormProxies是一家国内优质海外HTTP代理商,拥有一个庞大的IP资源池,覆盖200多个地区,IP数量大且匿名度高。其优点还包括超高并发、稳定高效、技术服务等特点,同时提供HTTP、HTTPS以及SOCKS5协议支持。此外,Sto...
点击进入详情页
本回答由Storm代理提供
展开全部
我项目中的拦截器配置,其实楼上的filter方式也能实现功能要求,不过lz想研究下拦截器的话,可以参考我下面的配置。
有不明白的可以给我信息,我可以把整个struts.xml 发你参考。
<!--自定义拦截器配置 -->
<interceptors>
<interceptor name="Timeout" class="com.myproject.util.TimeOutInterceptor"/>
</interceptors>
action定义。。。。。。。。。。。
<action name="cf*" method="{1}" class="com.myproject.action.user.ConfigAction">
<!-- 引用自定义的拦截器 -->
<interceptor-ref name="Timeout">
<param name="excludeMethods">
UpdateInfo,UpdCss <!--注意参数配置 action中的仅这两个方法会被拦截 估计lz需要的就是这里的参数配置,可以指定Action中的方法进行拦截-->
</param>
</interceptor-ref>
<interceptor-ref name="basicStack"/> <!-- struts 内置的默认拦截器 -->
<result name="config">/user/config.jsp</result>
</result>
//拦截器的实现。。。。。。。
package com.myproject.util;
import com.opensymphony.xwork2.ActionInvocation;
import com.opensymphony.xwork2.interceptor.MethodFilterInterceptor;
import java.util.Map;
/**
* 通用拦截器,判断用户超时
* @author maodrc
*/
public class TimeOutInterceptor extends MethodFilterInterceptor {
@Override
protected String doIntercept(ActionInvocation ai) throws Exception {
Map sessionMap = ai.getInvocationContext().getSession();
String username = (String) sessionMap.get("username");
if (com.myproject.util.Util.isNull(username)) { //判断session
return "timeout"; // 这里可以配置一个 global 的result 即可。
} else {
return ai.invoke();
}
}
有不明白的可以给我信息,我可以把整个struts.xml 发你参考。
<!--自定义拦截器配置 -->
<interceptors>
<interceptor name="Timeout" class="com.myproject.util.TimeOutInterceptor"/>
</interceptors>
action定义。。。。。。。。。。。
<action name="cf*" method="{1}" class="com.myproject.action.user.ConfigAction">
<!-- 引用自定义的拦截器 -->
<interceptor-ref name="Timeout">
<param name="excludeMethods">
UpdateInfo,UpdCss <!--注意参数配置 action中的仅这两个方法会被拦截 估计lz需要的就是这里的参数配置,可以指定Action中的方法进行拦截-->
</param>
</interceptor-ref>
<interceptor-ref name="basicStack"/> <!-- struts 内置的默认拦截器 -->
<result name="config">/user/config.jsp</result>
</result>
//拦截器的实现。。。。。。。
package com.myproject.util;
import com.opensymphony.xwork2.ActionInvocation;
import com.opensymphony.xwork2.interceptor.MethodFilterInterceptor;
import java.util.Map;
/**
* 通用拦截器,判断用户超时
* @author maodrc
*/
public class TimeOutInterceptor extends MethodFilterInterceptor {
@Override
protected String doIntercept(ActionInvocation ai) throws Exception {
Map sessionMap = ai.getInvocationContext().getSession();
String username = (String) sessionMap.get("username");
if (com.myproject.util.Util.isNull(username)) { //判断session
return "timeout"; // 这里可以配置一个 global 的result 即可。
} else {
return ai.invoke();
}
}
本回答被提问者采纳
已赞过
已踩过<
评论
收起
你对这个回答的评价是?
展开全部
在web.xml里面写不是?
我的工程里面的
<filter>
<filter-name>loginFilter</filter-name>
<filter-class>com.*.*.LoginFilter</filter-class>
</filter>
<filter-mapping>
<filter-name>loginFilter</filter-name>
<url-pattern>/blog/*</url-pattern>
</filter-mapping>
你应该能看懂吧?
我的工程里面的
<filter>
<filter-name>loginFilter</filter-name>
<filter-class>com.*.*.LoginFilter</filter-class>
</filter>
<filter-mapping>
<filter-name>loginFilter</filter-name>
<url-pattern>/blog/*</url-pattern>
</filter-mapping>
你应该能看懂吧?
已赞过
已踩过<
评论
收起
你对这个回答的评价是?
展开全部
在拦截器里,得到用户访问的路径,如果得到的路劲是登陆的如LoginAction.action就放行。
已赞过
已踩过<
评论
收起
你对这个回答的评价是?
展开全部
登录时,session会保持你的ID吧
已赞过
已踩过<
评论
收起
你对这个回答的评价是?
推荐律师服务:
若未解决您的问题,请您详细描述您的问题,通过百度律临进行免费专业咨询