Question

Struts2拦截器的权限验证问题，我的代码为啥总空指针异常

拦截器的intercept方法

public String intercept(ActionInvocation invocation) throws Exception {
Map session=invocation.getInvocationContext().getSession();
System.out.println("这是拦截器"+session.get("loginSign"));
if(session.get("loginSign")==null){
System.out.println("session为空");
return "login";
}else{
System.out.println("执行else");
String result = invocation.invoke();
System.out.println("result="+result);
return result;
}}

action的execute方法，有session和username以及get、set

public String execute() throws Exception {
if("admin".equals(username)){
session = ActionContext.getContext().getSession();
session.put("loginSign", "loginSuccess");
return SUCCESS;
}else{
return LOGIN;
}

Answer 1

首先，struts2进行权限验证是用拦截器做的
一个简单的登录拦截器示例如下：
package com.zdf.interceptor;

import com.opensymphony.xwork2.Action;
import com.opensymphony.xwork2.ActionInvocation;
import com.opensymphony.xwork2.interceptor.AbstractInterceptor;
import com.zdf.entity.Admin;

@SuppressWarnings("serial")
public class LoginInterceptor extends AbstractInterceptor{

@Override
public String intercept(ActionInvocation invocation) throws Exception {
// TODO Auto-generated method stub
Admin admin = (Admin)invocation.getInvocationContext().getSession().get("ADMIN");
if(admin!=null){
return invocation.invoke();
}else{
return Action.LOGIN;
}
}

}

Answer 2

异常信息呢？光代码看不出来

追问

if("admin".equals(username))这样写不会出异常，但是。。。

username=null 我读取username为空
if(username.equals("admin"))这样写会出异常，这是当然的

我就想问username为什么为空

追答

username 在哪里赋的值？

debug调试一下，那个步骤有没有传值进去。
request 里面有没有把这个变量传过来，字段有没有写错，一个一个排查吧

追问

username赋值用的好像是反射机制，网页提交后可以自动匹配，给Action类中的username赋提交的值。如果我在struts.xml配置文件中声明使用拦截器，无法给username赋值。
拦截器判断session中是否有登录标记，如果没有就返回“login.jsp”。

给session赋登录标记，又需要在execute方法里面判断username是否等于“admin”
矛盾
有什么好的解决方法？

追答

username=request.getParameter("username")