Struts2中使用注解 管理Action方法的权限

来源：百度文库 编辑：神马文学网 时间：2024/04/29 14:21:11

用过Spring Security的朋友一定不会陌生，有个@Secured注解，可以将其加在Service层的方法上，保护某个方法的安全，确保只有授权的角色可以调用该方法。

 

但是，如果要对Struts2的Action方法进行保护呢？看似加注解是个不合理的需求。但是，有些情况下，例如，一个命名空间下用星号匹配有多个角色，而用精确地址匹配又导致数据太多，数据库不太好维护。在这种情况下，如果一个Action地址，确定以后不会太更换访问角色的话，可以考虑用注解来保护。

 

可以将命名空间下的全部地址匹配为星号。然后用注解保护该命名空间下的个别Action地址。

 

首先是一个注解类。

@Target(METHOD)@Retention(RUNTIME)public @interface ActionRoles {SysRole[] value();}

 

注解里面是一个枚举类，代表了系统的所有角色枚举。

然后是Struts2的拦截器，在该拦截器内，通过反射，得到加在Action方法注解上的用户角色数组。其中，还通过SpringSecurityUtils取得当前登录的用户，并拿到登录用户的角色，通过和actionRoles循环比较，得到用户是否有授权。

public class AuthorityInterceptor extends MethodFilterInterceptor {private static final long serialVersionUID = -1070565846576510701L;@Overrideprotected String doIntercept(ActionInvocation actionInvocation) throws Exception {User currentUser = SpringSecurityUtils.getCurrentUser();if (currentUser != null) {try {Object action = actionInvocation.getAction();ActionProxy actionProxy = actionInvocation.getProxy();Method method = action.getClass().getMethod(actionProxy.getMethod());ActionRoles actionRoles = method.getAnnotation(ActionRoles.class);if (actionRoles != null) {boolean authorized = false;SysRole[] sysRoles = actionRoles.value();for (SysRole sysRole : sysRoles) {if (SysRole.equals(currentUser.getRoleName(), sysRole)) {authorized = true;break;}}if (!authorized) {return BaseActionSupport.UNAUTHORIZED;}}} catch (NoSuchMethodException e) {e.printStackTrace();} catch (SecurityException e) {e.printStackTrace();}}return actionInvocation.invoke();}}
 

最后一步，很简单啦，在Struts2的Action方法上面加上注解。

@ActionRoles({SysRole.ROLE_ADMIN, SysRole.ROLE_USER})public String execute() throws Exception {return SUCCESS;}
 

到此，大功告成。还需要简单的配置一下拦截器，这个就不写了。还要注意，需要有一个全局结果页面，用以展示“未经授权”。我的BaseActionSupport.UNAUTHORIZED是转跳到403.jsp页面的。

Struts2中使用注解 管理Action方法的权限 Struts2的使用注解配置Action Struts2中struts.xml的Action配置详解 在struts2的Action中返回Ajax显示需要的信息 在struts2的Action中返回Ajax显示需要的信息2 struts2配置中Action的name 和package的name和namespace是什么作用 struts2配置中Action的name 和package的name和namespace是什么作用 超简单方法解决Struts2中一个action处理多个请求 - 左手可乐 右手白菜 - J... 在struts2中使用JFreeChartdasdasd struts2中input和是s:textfield的使用 Struts Menu中基于角色的权限管理 Struts Menu中基于角色的权限管理(2) WebWork/struts2中格式化输出数字和日期的方法 struts2怎么做forward-action？ struts2拦截器的使用 Liferay权限管理的讲解 webwork doc:webwork Action中获取request, response对象的方法 Struts2中 s:iterator 标签的使用详解及OGNL用法 Struts2 的 Action 被 无故 执行2次 或 执行多次 Struts2.1使用注解配置json 用jquery读取后台数据 - see how m... struts2页面向action提交list对象 struts2注解驱动 零配置 RING的提升权限方法 struts2 标签的使用 s:iterator