struts2的攔截器實現(xiàn)細(xì)顆粒度權(quán)限控制

1、Struts2器實現(xiàn)細(xì)顆粒權(quán)限控制1：在util 包下創(chuàng)建注解的類AnnoionLimit，用來控制在 Action 類中的方法例如：在Action 的方法上定義：AnnoionLimit(mid=an,=am)2：在util 包下創(chuàng)建器ErrorAndLimiterceptor，代碼如下：package cn.elec.util;import java.lang.reflect.Method; import java.util.Hashtable; import java.util.Iterator; import java.util.List;import java.util.Mntry;

2、import javax.servlet.http.HttpServletRequest;importmons.logging.Log;importmons.logging.LogFactory;import.apache.struts2.StrutsSics;import.springframework.web.context.WebApplicationContext;import.springframework.web.context.support.WebApplicationContextUtils;import cn.elec.ElecRolePopedom;import cn.e

3、lec.ElecUser;import cn.elec.service.IElecRoleService;import com.opensymphony.xwork2.ActionInvocation;package cn.elec.util;import java.lang.annoion.Retention; import java.lang.anno ion.RetentionPolicy;/* 自定義注解*/被這個注解修飾的注解，利用反射，將其他的注解出來Retention(RetentionPolicy.RUNTIME) public erface AnnoionLimit Stri

4、ng mid();/子模塊模塊名稱 String(); /父模塊操作名稱import com.opensymphony.xwork2.erceptor.MethodFiltererceptor;SuppressWarnings(serial)public class ErrorAndLimiterceptor extends MethodFiltererceptor public void init() /* 過濾器過濾url（.do和.jsp）器url（.do）*actioninvocation.invoke()：調(diào)用struts2的Action的方法，并返回String類型的對應(yīng)的返回值*

5、/public Stringntercept(ActionInvocation actioninvocation) /把自定義錯誤信息 放置到request中HttpServletRequest request = (HttpServletRequest)actioninvocation.getInvocationContext().get(StrutsStry /獲取請求的action對象ics.HTTP_REQUEST);Object action = actioninvocation.getAction();/獲取請求的方法的名稱String methodName = actioninv

6、ocation.getProxy().getMethod();/獲取action中的方法的封裝類(action中的方法沒有參數(shù))Method method = action.getClass().getMethod(methodName, null);String result = null; / Action的返回值/在完成跳轉(zhuǎn)Action之前完成細(xì)顆粒權(quán)限控制，控制Action的每個方法/檢查注解，是否可以操作權(quán)限的URLflag = isCheckLimit(request,method);if(flag)/ 運(yùn)行被的Action,期間如果發(fā)生異常會被catch住result = act

7、ioninvocation.invoke();elserequest.setribute(errorMsg, 對不起！您沒限操作此功能！);return errorMsg;return result;catch (Exception e) /*處理異常*/String errorMsg = 出現(xiàn)錯誤信息，請查看日志！;/通過instanceof判斷到底是什么異常類型if (e instanceof RuntimeException) /未知的運(yùn)行時異常RuntimeException re = (RuntimeException)/re.prStackTrace();errorMsg = re

8、.getMessage().trim();/*發(fā)送錯誤消息到頁面*/request.setribute(errorMsg, errorMsg);e;/* log4j*/Log log =日志LogFactory.getLog(actioninvocation.getAction().getClass(); log.error(errorMsg, e);return errorMsg;.end of catch/publicvoid destroy() /*驗證細(xì)顆粒權(quán)限控制*/publicmethod) isCheckLimit(HttpServletRequest request, Meth

9、odif(method = null) return false;/獲取當(dāng)前的登陸用戶 ElecUser elecUser =(ElecUser)request.getSes().getribute(globle_user);if(elecUser = null) return false;/獲取當(dāng)前登陸用戶的角色（一個用戶可以對應(yīng)多個角色） Hashtable ht =(Hashtable)request.getSes().getribute(globle role); if(ht = null)return false;/處理注解，判斷方法上是否存在注解（注解的名稱為：Anno/* 例如：

10、ionLimit）* AnnoionLimit(mid=aa, public String home()*/=0)isAnnoionPresent =method.isAnnoionPresent(AnnoionLimit.class);/不存在注解（此時不能操作該方法）if(!isAnnoionPresent)return false;/存在注解（調(diào)用注解）Annomethod.getAnnoionLimit limit =ion(AnnoionLimit.class);/獲取注解上的值String mid = limit.mid(); /權(quán)限子模塊名稱(); /權(quán)限父操作名稱String=

11、 limit./*如果登陸用戶的角色id+注解上的Anno* 在elec_role_popedom表中存在ionLimit(mid=aa,flag=true，此時可以=0)Action的方法;* 在elec_role_popedom表中不存在flag=false，此時不能Action的方法;*/flag = false;/器中加載spring容器，從而獲取Service類，使用Service類查詢對應(yīng)的用戶信息WebApplicationContext wac = WebApplicationContextUtils.getWebApplicationContext(request.getSe

12、ssio n().getServletContext();IElecRoleService elecRoleService =(IElecRoleService)wac.getBean(IElecRoleServi/遍歷角色I(xiàn)DERVICE_NAME);3：在 ElecRoleService 類下創(chuàng)建新增方法，使用角色 ID，權(quán)限 code，父級權(quán)限code 作為聯(lián)合主鍵查詢角色權(quán)限表，判斷當(dāng)前用戶是否可以該操作。/*使用角色I(xiàn)D，子權(quán)限，父權(quán)限，查詢角色權(quán)限表的所有數(shù)據(jù)*/publicfindRolePopedomByID(String roleID,String mid,String) /

13、組織查詢條件String condition = ;List paramsList = new ArrayList();/角色I(xiàn)Dif(StringUtils.isNotBl(roleID) condition += and o.roleID = ?; paramsList.add(roleID);/子權(quán)限名稱if(StringUtils.isNotBl(mid) condition += and o.mid = ?; paramsList.add(mid);/父權(quán)限名稱if(StringUtils.isNotBl() condition += and o.= ?; paramsList.ad

14、d();Object params = paramsList.toArray();/查詢對應(yīng)的角色權(quán)限信息LisecRolePopedom list =if(ht!=null & ht.size()0) for(IteratorEntry ite =ht.entrySet().iterator();ite.hasNext();)Entry entry = ite.next();/獲取角色I(xiàn)DString roleID = entry.getKey();flag = elecRoleService.findRolePopedomByID(roleID, mid,);if(flag)break;return flag;4：在struts.xml 中定義自定義器：放置在 package 下5：在Action 的方法上定義：AnnoionLimit(mid=an,=am)public String hom