Struts2：拦截器可以处理未经授权的访问吗？

Question

我正在尝试了解 Struts2 拦截器。所以如果我的问题很愚蠢，请原谅。

我猜想拦截器是特定于某个操作类的（这意味着在调用特定操作类之前，它们会被调用）。

例如：

<action name="test" class="com.jranch.Test">
    <interceptor-ref name="GuiStack”/>
    <result name="success">/secure.jsp</result>
</action>

我的问题是：假设一个场景，必须保护网站中的图片免受未经授权的访问（意味着如果用户直接在浏览器中输入 URL，则在登录之前不应允许他们看到图片）。

我的观点是，如果它与 Servlet 过滤器相关，我可以通过将 url-pattern 标记放在 /* 来检查所有请求来编写一个简单的过滤器。 Struts2 拦截器可以处理这个问题吗，因为我猜它们是特定于操作类的？

如果我错了，请纠正我。

Answer 1

正如 Steven 所说，拦截器并不特定于任何 Action，它们实际上是 Struts2 框架的核心
拦截器是一组可重用的组件。在所有情况下，它们都应用于请求处理周期，包括从异常处理到角色处理。
当人们为特定操作编写拦截器时，这是一个非常琐碎的用例。

您正在讨论的用例可以由拦截器处理，其中对于特定资源的每个请求都可以首先由拦截器拦截，并根据允许访问的自定义标准，我们要么将请求转发到调用堆栈，要么可以拒绝该请求。

public String intercept (ActionInvocation invocation) throws Exception {
    final ActionContext context = invocation.getInvocationContext ();
    Map<String, Object> session = ActionContext.getContext().getSession();
     Object user = session.getAttribute (USER_HANDLE);
    if (user == null) {

                //Any processing
               return "login";   //User is not logged in so ask him/her to login
    } else {
        return invocation.invoke ();  //user is trusted one let her go ahead
    }
}

Answer 2

拦截器不一定特定于某个操作——事实上，在大多数情况下，它们应用于许多操作或全局地应用于所有操作（非常类似于 servlet 过滤器）。

这个答案讨论了如何在Struts2中使用拦截器进行身份验证应用。