struts2使用了Convention插件如何配置权限拦截器

要在Struts2中使用Convention插件配置权限拦截器，可以按照以下步骤操作：

1. 在`struts.xml`文件中配置一个拦截器栈，例如：

<struts>
  <constant name="struts.convention.action.packages" value="com.example.actions"/>
  <package name="default" extends="struts-default">
    <interceptors>
      <interceptor-stack name="myStack">
        <interceptor-ref name="authInterceptor"/>
        <interceptor-ref name="defaultStack"/>
      </interceptor-stack>
    </interceptors>
  </package>
</struts>

2. 定义一个权限拦截器`authInterceptor`，例如：

<struts>
  <constant name="struts.convention.action.packages" value="com.example.actions"/>
  <package name="default" extends="struts-default">
    <interceptors>
      <interceptor-stack name="myStack">
        <interceptor-ref name="authInterceptor"/>
        <interceptor-ref name="defaultStack"/>
      </interceptor-stack>
      <interceptor name="authInterceptor" class="com.example.interceptors.AuthInterceptor"/>
    </interceptors>
  </package>
</struts>

3. 在`com.example.interceptors.AuthInterceptor`类中实现权限验证逻辑，例如：

public class AuthInterceptor extends AbstractInterceptor {
  @Override
  public String intercept(ActionInvocation invocation) throws Exception {
    // 获取当前请求的Action和方法名
    String actionName = invocation.getProxy().getActionName();
    String methodName = invocation.getProxy().getMethod();

    // 根据Action和方法名判断是否需要进行权限验证
    boolean needAuth = checkNeedAuth(actionName, methodName);

    // 如果需要权限验证，则进行验证
    if (needAuth) {
      // TODO: 实现权限验证逻辑
      // 如果权限验证不通过，则返回一个特定的结果
      return "authFailed";
    } else {
      // 如果不需要权限验证，则直接执行Action
      return invocation.invoke();
    }
  }

  private boolean checkNeedAuth(String actionName, String methodName) {
    // TODO: 根据Action和方法名判断是否需要进行权限验证
    return true;
  }
}

4. 在需要进行权限验证的Action类或方法上添加`@InterceptorRefs`注解，指定使用的拦截器栈，例如：

@Namespace("/admin")
@InterceptorRefs("myStack")
public class AdminAction extends ActionSupport {
  @Action("/listUsers")
  public String listUsers() {
    // TODO: 实现列出用户列表的业务逻辑
    return SUCCESS;
  }
}

这样，当用户访问`/admin/listUsers`时，就会先被`authInterceptor`拦截器拦截，进行权限验证，如果验证通过，则执行`listUsers`方法，否则返回`authFailed`结果。