Struts 2如何显示保存在拦截器中的消息，该消息将重定向到另一个操作？

Question

在我的拦截器中，如果用户没有足够的权限，则会出现警告消息：

    public String intercept(ActionInvocation invocation) throws Exception {

    ActionContext actionContext = invocation.getInvocationContext();
    Map<String, Object> sessionMap = actionContext.getSession();
    User loginUser = (User) sessionMap.get("user");

    Object action = invocation.getAction();

    if (loginUser != null && loginUser.getRole().getId() != Constant.AUTHORITY_ADMIN) {

        ((ValidationAware) action).addFieldError("user.authority",
                ((DefaultAction) action).getText("user.action.authority.not.enough"));

        return DefaultAction.HOME_PAGE;
    }

    return invocation.invoke();
}

然后，它将重定向到“HOME_PAGE”操作，如果成功，则在jsp中显示信息。那么如何显示警告信息呢？

我使用了在 strust.xml 中配置的两个拦截器，以满足管理员权限要求：

            <interceptor-stack name="authorityStack">
            <interceptor-ref name="authority" />
            <interceptor-ref name="defaultStack" />
            <interceptor-ref name="store">
                <param name="operationMode">STORE</param>
            </interceptor-ref>
        </interceptor-stack>

默认为：

<interceptor-stack name="default">
            <interceptor-ref name="login" />
            <interceptor-ref name="defaultStack" />
            <interceptor-ref name="store">
                <param name="operationMode">AUTOMATIC</param>
            </interceptor-ref>
        </interceptor-stack>

Answer 1

以下是我在 Struts2 中处理访问控制的方法。它非常简单且可重用：

首先，创建一个名为 SecurityCheckAware 的接口。

public interface SecurityCheckAware {
    void checkRight();
}

然后，创建一个名为 SecurityCheckInterceptor 的拦截器。

public class SecurityCheckInterceptor extends AbstractInterceptor {
    @Override
    public String intercept(final ActionInvocation invocation) throws Exception {
        if (invocation.getAction() instanceof SecurityCheckAware) {
            SecurityCheckAware action = (SecurityCheckAware) invocation.getAction();
            action.checkRight();
        }

        return invocation.invoke();
    }
}

然后，在堆栈中定义拦截器。

您想要执行安全检查的任何操作都应该实现 SecurityCheckAware。例如：

@Override
public void checkRight() {
    User loginUser = (User) session.get("user");
    if (loginUser != null && loginUser.getRole().getId() != Constant.AUTHORITY_ADMIN) {
        throw new AccessViolation("You do not have permission to access this page.");
    }
}

接下来，创建一个扩展 RuntimeException（或其某些子类）的自定义异常。我称之为AccessViolation。

最后，将 AccessViolation 映射到 struts.xml 中的错误页面，例如：

<global-results>
    <result name="accessDenied">/WEB-INF/jsp/accessDenied.jsp</result>
</global-results>

<global-exception-mappings>
    <exception-mapping exception="com.example.AccessViolation" result="accessDenied"/>
</global-exception-mappings>

注意：您可以放弃 SecurityCheckAware 和 SecurityCheckInterceptor 并只需使用现有的 Preparable 和 PrepareInterceptor，但我喜欢能够将安全检查封装在它们自己的方法中。

这不依赖于重定向或操作/字段错误（如您的问题中所示），但它应该提供您正在寻找的所有内容。

Answer 2

我使用 MessageStoreInterceptor，这很简单。

MessageStoreInterceptor - http://struts.apache.org/release /2.3.x/docs/message-store-interceptor.html

如果您需要更多帮助，请告诉我。