Struts2拦截器：登录权限验证实战

"在Struts2框架中，拦截器是实现用户登录权限验证的一种关键组件。本文将详细介绍如何使用自定义拦截器`AuthInterceptor`来确保只有登录用户才能访问受保护的Action。首先，我们来理解拦截器的工作原理和在Struts2中的作用。 拦截器在Struts2中扮演着控制流程的角色，它们可以在Action执行前后或某个特定点对请求进行处理。在这个例子中，`AuthInterceptor`继承自`AbstractInterceptor`，这是一个基础的拦截器类。`AuthInterceptor`的主要职责是检查用户是否已通过登录验证，如果没有，它会阻止Action的执行并返回一个预定义的错误代码，如"Action.LOGIN"，指示用户需先登录。 在拦截器的`intercept`方法中，我们首先通过`ActionInvocation.getInvocationContext().getSession()`获取到当前请求的session对象，这个对象用于存储用户的会话信息。然后，检查`map.get("user")`是否存在，如果不存在或者值为null，表示用户未登录，拦截器会立即返回"Action.LOGIN"，强制用户访问登录页面。 而在Action的`execute`方法中，当用户提交登录请求时，如果用户名和密码匹配预设的"hello"和"world"，则将"valid"值存储到session中，使用特定的sessionKey（这里是"user"）标识用户已经登录。如果验证失败，会在表单字段添加错误消息，并返回"failer"。 通过这种方式，`AuthInterceptor`确保了只有通过有效登录的用户才能访问后续的业务逻辑。这在防止未授权访问和维护应用程序安全性方面起到了至关重要的作用。在实际开发中，可以根据需要扩展或定制拦截器，例如实现记住我功能、会话超时管理等高级特性。"