高分，在线等，这个struts2的拦截器如何做？

[sunzhyng]

struts2的拦截器功能比较强大，但最近遇到一个困惑的问题，研究了好长时间仍没有方法。

在struts2中一个form有多个action时，可以很简单实现：
<s:form action="submit" namespace="/demo">
<s:textfield name="msg" label="输入内容" />
<s:submit name="save" value="保存" align="left" method="save" />
<s:submit name="print" value="打印" align="left" method="print" />
</s:form>

但是我想做一个统一的权限过滤器，也就是说save和print是有权限的才能执行，我现在无法在demo.action得到method，在哪个过程里做呢？请大虾给予帮助！

高分，在线等，问题解决立即加分！

[sun_zhicheng]

这方法多啊 随便写个js 根据不同的提交类型，在request里面传不同的参数加以区分

[西瓜]

就在页面写个判断语句
struts1 里面的我知道是
<c:if>标签 判断一下 如果用户有权限 就显示这个按钮
如果没有 权限就 不显示

struts2 里面应该也有这样的标签
struts2 不是很熟悉，基本没有用过
我想应该和struts1 差别不太大

[sunzhyng]

搞定，结贴

[leisure55]

1.action实现preparable接口
2.在prepare方法里面判断用户调用哪个方法，是否有权限执行。

[ndcs_dhf2008]

来晚了,没分了.

[wanghao1987]

hoho，好多分，给我吧

[sunzhyng]

呵呵，解决问题，搞定了可以再加分

[valen_jia]

写个js方法，onsubmit，弄个隐藏域，把method属性放进去，在action里拿

[laorer]

一个思路,可以考虑在表现的时候,判断权限,然后再来显示 save 和 print 按钮

这仅是针对你这个页面的

[sunzhyng]

因为业务要求比较严格，只是表现的地方不显示有点危险。
另外我觉得js或用隐藏域的方法也不是很好

[sprite26]

拦截器这个没做过，换种思路看行不
楼主可以去写个标签，专门判断权限
每次把要根据权限才能使用的按钮都加上这个标签，他有权限，这个按钮就显示
没有权限就不能显示
我这个是参考acegi的权限配置思路

[Hyman行之]

自定义一个拦截器应该可以实现。可参考下面这个看一下。
http://www.blogjava.net/hwpok/archive/2008/10/28/237015.html

[晓筱时代]

系统里可以建几个表,menu, role, operation, operation_url, role_menu,role_operation
menu表里存放项目的菜单部分(或者说是导航)
operation存放某某模块的操作权限
operation_url存放某某模块的具体的url
role,role_menu,role_operation分别表示角色, 某某角色可以看到某某菜单,某某角色具有哪些模块的操作权限

在用户登录的时候,可以根据用户id取出用户角色, 再根据用户角色获取当前用户可以看到的菜单,以及可以操作的url, 把这些信息全部保存到session中

再写一个interceptor,每当有请求的时候,判断当前url是否在session中.
ok

[money8899]

写个过滤器

[ligoou]

过滤器里验证用户角色！
角色不对则不执行action！
想法

[quxiuer]

直接在方法里判断是否有权限不就行了

[yyandlh]

学习一下

[sunzhyng]

等待ing

[laorer]

那就写个 filter 吧， 在里面判断相应的权限，不满足就返回原来的页面，并弹出提示，
满足就继续

[oxcow]

再xwork.xml声明一个针对这两个方法的拦截器

<interceptors>
			<interceptor name="inter1"
				class="类名" />
		</interceptors>

然后在执行save或是print的action中调用就行了

<action name="save" class="org.apache.struts2.showcase.token.TokenAction" method="save">
            <interceptor-ref name="inter1"/>
            <result name="input">example2.jsp</result>
        </action>