1.攔截Action（通過struts2的攔截器interceptor）

在某些時候我們希望對某個動作進行攔截（比如在未登入的情況下不能進行資訊查詢動作），這時我們就要用到struts2的interceptor。

1.1 struts.xml配置

<package name="loginPackage" extends="struts-default">
    <!-- 定義攔截器  -->
    <interceptors>
        <interceptor name="queryInterceptor" class
 
="homework.chapter01.QueryInterceptor"/>

        <!-- 定義攔截器棧  -->
        <interceptor-stack name="queryInterceptorStack">
            <interceptor-ref name="queryInterceptor"/>
            <!-- 引用struts2中預設的攔截器棧  -->
            <interceptor-ref name="defaultStack"/>
        </interceptor-stack
 
>
    </interceptors>

    <!-- 點選查詢時呼叫的action -->
    <action name="StudentAction" class="homework.chapter01.StudentAction">
        <result name="success">/homework/chapter01/studentMessage.jsp</result>
        <result name="error" type="redirect">/homework/chapter01/error.jsp</result
 
>
        <result name="login" type="redirect">/homework/chapter01/login.jsp</result>

        <!-- 設定action的攔截器 【訪問該action時啟用LoginInterceptor攔截器】-->
        <interceptor-ref name="queryInterceptorStack"/>
    </action>
</package>

備註：在定義的攔截器棧中一定要引用struts2的預設攔截器。

1.2 Action的execute方法

public String execute() throws Exception
    {
        ActionContext context = ActionContext.getContext();

        //預設的登入名稱以及登入密碼
        String defaultName = "admin";
        String defaultPassword = "123456";


        if(defaultName.equals(user.getName())&&defaultPassword.equals(user.getPassword()))
        {
            context.getSession().put("userName", user.getName());//將使用者名稱存入session,供攔截器等使用
            return SUCCESS;
        }
        else
        {
            context.getSession().put("userName", null);
            context.put("errorMessage","使用者名稱或密碼錯誤！");//登入頁面提示資訊
            return "login";
        }

    }

備註：此處如果登入資訊正確則把使用者資訊放入session中。

攔截器QueryInterceptor

/**
 * 查詢資訊時用的登入攔截器
 */
public class QueryInterceptor extends AbstractInterceptor
{

    private static final long serialVersionUID = 1L;

    @Override
    public String intercept(ActionInvocation invocation) throws Exception
    {
        ActionContext context = invocation.getInvocationContext();

        String userName = (String)context.getSession().get("userName");

        if(userName!=null)
        {
            return invocation.invoke(); //繼續向下執行
        }
        else
        {
            context.put("errorMessage","您還未登入,請先登入！");

            return "login";
        }

    }

}

備註：struts2中的攔截器的執行順序是：攔截器1—攔截器n—請求的Action—攔截器n—攔截器1
invocation.invoke()方法就是向下執行攔截器或者Action

2.攔截url(通過過濾器)

在某些時候我們希望使用者在沒有登入時不允許他直接進入某些頁面（比如在未登入時不能進入詳情頁面），這時我們就要用到過濾器Filter。

2.1 web.xml配置

<!-- 登入過濾器LoginFilter【檢查是否登入,如果沒登入則重定向到login.jsp】 -->
  <filter>
    <filter-name>loginFilter</filter-name>
    <filter-class>homework.chapter01.LoginFilter</filter-class>
  </filter>
  <filter-mapping>
    <filter-name>loginFilter</filter-name>
    <!-- 只過濾以jsp結尾的url -->
    <url-pattern>*.jsp</url-pattern>
  </filter-mapping>


  <!-- struts2預設過濾器 -->
  <filter>
    <filter-name>myStruts2</filter-name>
    <filter-class>org.apache.struts2.dispatcher.ng.filter.StrutsPrepareAndExecuteFilter</filter-class>
  </filter>

  <filter-mapping>
    <filter-name>myStruts2</filter-name>
    <url-pattern>/*</url-pattern>
  </filter-mapping>

備註：此處在web.xml中加入了自定義的過濾器loginFilter，且該過濾器只過濾了jsp結尾的url。

2.2 過濾器LoginFilter

/**
 * 過濾器
 * 未登入訪問除login.jsp頁面進行過濾【重定向到login.jsp頁面】
 */
public class LoginFilter implements Filter
{
    private static String LOGIN_PAGE = "/homework/chapter01/login.jsp";

    @Override
    public void destroy()
    {

    }

    @Override
    public void doFilter(ServletRequest request, ServletResponse response,FilterChain chain) throws IOException, ServletException
    {
        HttpServletRequest req = (HttpServletRequest)request;  
        HttpServletResponse res = (HttpServletResponse)response;  

        String currentUrl = req.getServletPath();  

        HttpSession session = req.getSession();  

        System.out.println("登入過濾器LoginFilter【檢查是否登入,如果沒登入則重定向到login.jsp】");  

        if (currentUrl.equals(""))
        {
            currentUrl = currentUrl + "/";  
        }
        else if((currentUrl.startsWith("/")) && (!currentUrl.startsWith(LOGIN_PAGE))) //不是請求的login.jsp頁面
        {  
          String user = (String)session.getAttribute("userName");  
          if (user == null) 
          {  
            res.sendRedirect(req.getContextPath() + LOGIN_PAGE);

            return;  
          }
        }

        chain.doFilter(request, response);  
    }

    @Override
    public void init(FilterConfig arg0) throws ServletException
    {

    }
}

備註：在訪問每個jsp頁面時都會經過改過濾器，如果是登入了則可繼續訪問，如果沒有登入則重定向到login.jsp頁面。

總結：
  攔截器Interceptor作用於action中，只有訪問相應的aciton時才會呼叫相應的攔截器。
  過濾器Filter作用於已配置的要過濾的url。（web.xml中配置）