(转)实现struts2的CRUD中的权限控制(一)
继上篇《struts2的CRUD中的权限控制初探 》文章后,我们来实现具体的代码实现,在struts2中我们可以自定义拦截器。
心中谨记基于接口编程的指导,考虑到我们的CRUD操作涉及到load,store,remove,list四个方法,而且要记录操作者的角色,我们提取了接口IRoleAndCRUD,内容如下:
下面我们就实现自己的权限拦截器,继承于实现了拦截器接口Interceptor的抽象类AbstractInterceptor,主要是实现intercept方法,该方法参数是ActionInvocation(action调用者?)可以通过ActionInvocation获取当前action相关信息,和webcontext相关信息,为around advice提供了可能,主要实现可以如下:
在该类中我们增加了一个静态map,来存储“角色”-“方法”的对应关系,在intercept方法中我们根据该map判断调用方法以及当前用户角色的对应关系,如果不符合我们将转向login页面,当然登陆用户可能具有多种权限,这个map还需要根据需求进一步重构。
应用自定义拦截器也很简单,在struts.xml中定义即可,大致如下:
这样在调用这些定义了拦截器的action时都会检查用户权限。在我们的系统中,我们的crud相关的action的继承关系如下:具体action继承于AbstractCRUDAction实现IRoleAndCRUD接口,但是所有的需要权限控制的action方法都要在配制文件中加入<interceptor-ref name ="auth"/> 这么一行,真是很不爽呀,不知道能不能给接口设置拦截器,由于自己对struts2还不是很了解,查了一些资料没有好的解决方案,如果谁有好的解决方案请告知我。感觉要做到伸缩性强,维护性强的权限系统还是需要使用acegi集成进系统....
心中谨记基于接口编程的指导,考虑到我们的CRUD操作涉及到load,store,remove,list四个方法,而且要记录操作者的角色,我们提取了接口IRoleAndCRUD,内容如下:
/**
* 描述: CRUD操作接口,用于struts2拦截器实现权限控制
*
* @author Stone yang 创建日期:2007-5-21
* @version pattern Study 技术支持: <a
* href="http://blog.csdn.net/yq76034150">http://blog.csdn.net/yq76034150</a>
*/
public interface IRoleAndCRUD {
public String load();
public String store();
public String remove();
public void setRole(String role);
public String list();
}
* 描述: CRUD操作接口,用于struts2拦截器实现权限控制
*
* @author Stone yang 创建日期:2007-5-21
* @version pattern Study 技术支持: <a
* href="http://blog.csdn.net/yq76034150">http://blog.csdn.net/yq76034150</a>
*/
public interface IRoleAndCRUD {
public String load();
public String store();
public String remove();
public void setRole(String role);
public String list();
}
/**
* 描述:权限拦截器
*
* @author Stone yang 创建日期:2007-5-21
* @version pattern Study 技术支持: <a
* href="http://blog.csdn.net/yq76034150">http://blog.csdn.net/yq76034150</a>
*/
public class AuthorizationInterceptor extends AbstractInterceptor {
private static final Logger log = Logger
.getLogger(AuthorizationInterceptor.class);
protected static Map<String, String> roleMethodMap = new HashMap<String, String>();
static {
if (roleMethodMap.size() <= 0) {
roleMethodMap.put("list", "view");
roleMethodMap.put("store", "edit");
roleMethodMap.put("remove", "remove");
}
}
@Override
public String intercept(ActionInvocation ai) throws Exception {
Map session = ai.getInvocationContext().getSession();
String role = (String) session.get("ROLE");
if (null == role) {
Object action = ai.getAction();
if (action instanceof IRoleAndCRUD) {
IRoleAndCRUD crudAction = (IRoleAndCRUD) action;
String methodName = ai.getProxy().getActionName();
if (role.equals(roleMethodMap.get(methodName))) { //session中存储的角色和调用方法对应的权限一致
crudAction.setRole(role);
return ai.invoke();
} else {
return Action.LOGIN;
}
} else {
return Action.LOGIN;
}
} else {
return Action.LOGIN;
}
}
* 描述:权限拦截器
*
* @author Stone yang 创建日期:2007-5-21
* @version pattern Study 技术支持: <a
* href="http://blog.csdn.net/yq76034150">http://blog.csdn.net/yq76034150</a>
*/
public class AuthorizationInterceptor extends AbstractInterceptor {
private static final Logger log = Logger
.getLogger(AuthorizationInterceptor.class);
protected static Map<String, String> roleMethodMap = new HashMap<String, String>();
static {
if (roleMethodMap.size() <= 0) {
roleMethodMap.put("list", "view");
roleMethodMap.put("store", "edit");
roleMethodMap.put("remove", "remove");
}
}
@Override
public String intercept(ActionInvocation ai) throws Exception {
Map session = ai.getInvocationContext().getSession();
String role = (String) session.get("ROLE");
if (null == role) {
Object action = ai.getAction();
if (action instanceof IRoleAndCRUD) {
IRoleAndCRUD crudAction = (IRoleAndCRUD) action;
String methodName = ai.getProxy().getActionName();
if (role.equals(roleMethodMap.get(methodName))) { //session中存储的角色和调用方法对应的权限一致
crudAction.setRole(role);
return ai.invoke();
} else {
return Action.LOGIN;
}
} else {
return Action.LOGIN;
}
} else {
return Action.LOGIN;
}
}
应用自定义拦截器也很简单,在struts.xml中定义即可,大致如下:
<package name="admin" extends="struts-default" namespace="/admin">
<!-- 定义拦截器 -->
<interceptors>
<interceptor name ="auth" class ="com.waimai.utils.AuthorizationInterceptor" />
</interceptors >
<action name="List" class="com.waimai.web.CaiTypeAction" method="list">
<!-- 调用拦截器 -->
<interceptor-ref name ="auth"/>
<result>listCaiType.jsp</result>
</action>
<action name="Edit" class="com.waimai.web.CaiTypeAction" method="load">
<!-- 调用拦截器 -->
<interceptor-ref name ="auth"/>
<result>editCaiType.jsp</result>
</action>
<action name="Store" class="com.waimai.web.CaiTypeAction" method="store">
<!-- 调用拦截器 -->
<interceptor-ref name ="auth"/>
<result name="input" type="dispatcher">editCaiType.jsp</result>
<result type="redirect">List.action</result>
</action>
<action name="Remove" class="com.waimai.web.CaiTypeAction" method="remove">
<!-- 调用拦截器 -->
<interceptor-ref name ="auth"/>
<result type="redirect">List.action</result>
</action>
</package>
<!-- 定义拦截器 -->
<interceptors>
<interceptor name ="auth" class ="com.waimai.utils.AuthorizationInterceptor" />
</interceptors >
<action name="List" class="com.waimai.web.CaiTypeAction" method="list">
<!-- 调用拦截器 -->
<interceptor-ref name ="auth"/>
<result>listCaiType.jsp</result>
</action>
<action name="Edit" class="com.waimai.web.CaiTypeAction" method="load">
<!-- 调用拦截器 -->
<interceptor-ref name ="auth"/>
<result>editCaiType.jsp</result>
</action>
<action name="Store" class="com.waimai.web.CaiTypeAction" method="store">
<!-- 调用拦截器 -->
<interceptor-ref name ="auth"/>
<result name="input" type="dispatcher">editCaiType.jsp</result>
<result type="redirect">List.action</result>
</action>
<action name="Remove" class="com.waimai.web.CaiTypeAction" method="remove">
<!-- 调用拦截器 -->
<interceptor-ref name ="auth"/>
<result type="redirect">List.action</result>
</action>
</package>