struts2易做图的问题。。。。。
刚学的struts2易做图，想用struts易做图做个登录验证，但是老是出问题，求解释啊。。。。代码如下LoginAction类：
package com.struts.action;
import java.util.Map;
import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;
import org.apache.struts2.dispatcher.mapper.ActionMapping;
import com.opensymphony.xwork2.ActionContext;
import com.opensymphony.xwork2.ActionSupport;
public class LoginAction extends BaseAction {
private String uid;
private String password;
public String getUid() {
return uid;
}
public void setUid(String uid) {
this.uid = uid;
}
public String getPassword() {
return password;
}
public void setPassword(String password) {
this.password = password;
}
public String login() throws Exception {
uid = request.getParameter("uid");
password = request.getParameter("password");
System.out.println(uid+"----"+password);
if(uid.equals("lee")&&password.equals("111")){
Map map = ActionContext.getContext().getSession();
map.put("uid", uid);
System.out.println("--------用户名是："+uid);
return "success";
}else{
System.out.println("--------用户名或密码错误---action");
return "login";
}
}
}
易做图类
package com.interceptor;
import java.util.Map;
import com.opensymphony.xwork2.Action;
import com.opensymphony.xwork2.ActionInvocation;
import com.opensymphony.xwork2.interceptor.AbstractInterceptor;
import com.struts.action.LoginAction;
public class UsrLoginInterceptor extends AbstractInterceptor {
//判断用户是否已经登录，如果没登录，则拦截非法请求
@Override
public String intercept(ActionInvocation arg0) throws Exception {
Map map = arg0.getInvocationContext().getSession();
if (null == map.get("uid")){
System.out.println(map.get("uid"));
System.out.println("非法请求！！！");
return Action.LOGIN;
}else
{
System.out.println("合法请求！！！");
return arg0.invoke();
}
}
}
struts.xml配置文件
<!DOCTYPE struts PUBLIC
"-//Apache Software Foundation//DTD Struts Configuration 2.0//EN"
"http://struts.apache.org/dtds/struts-2.0.dtd">
<struts>
<package name="lxxt" extends="struts-default">
<interceptors>
<interceptor name="authority" class="com.interceptor.UsrLoginInterceptor"/>
<interceptor-stack name="myDefaultStack">
<interceptor-ref name="defaultStack" />
<interceptor-ref name="authority" />
</interceptor-stack>
</interceptors>
<global-results>
<result name="login" type="redirect">/login.jsp</result>
</global-results>
<action name="LoginAction_*" class="com.struts.action.LoginAction" method="{1}">
<result name="success">/user.jsp</result>
<result name="login">/login.jsp</result>
<interceptor-ref name="myDefaultStack" />
</action>
</package>
</struts>
login.jsp是登录页面，user.jsp是登录成功的页面，login.jsp传uid和password两个值到action去判断，但是我输准确的用户名和密码也提示“非法请求”，而且也拦截不到没有登录的用户直接输入user.jsp到网址也能进入，求解啊。。。 --------------------编程问答--------------------
问题1:
<action name="LoginAction_*" class="com.struts.action.LoginAction" method="{1}">
<result name="success">/user.jsp</result>
<result name="login">/login.jsp</result>
<interceptor-ref name="myDefaultStack" />
</action>
逻辑不合理,
你的loginaction中不需要加入易做图.
问题2:
你的user.jsp之所以可以被访问是因为你没有加filter去防止他人去访问此资源.
你去看看Filter的用法.
--------------------编程问答--------------------
正解 --------------------编程问答-------------------- 老大你是不是逻辑关系搞错了？
if (null == map.get("uid")){//==========这个条件是不是应该是不等于null，我觉得==null应该能正常登陆吧！
System.out.println(map.get("uid"));
System.out.println("非法请求！！！");
return Action.LOGIN;
}else
{
System.out.println("合法请求！！！");
return arg0.invoke();
} --------------------编程问答--------------------
呃。。哥们我试了下你说的那样就正常登录了，但是我搞不明白，如果那个uid是空，那就说明没输入用户名啊，那怎么可以登录成功呢？求解释啊，谢谢啊～～ --------------------编程问答--------------------
呃。。单用struts易做图不可以阻止非法访问吗？我在网上看别人都没说用到filter。。。 --------------------编程问答-------------------- 你需对URL是login.action的请求放行阿。
你不放过它 它就没法进入action把uid set 到 session里面去
而且应该还有个用户注销的功能，intercepter要对login.action和logout.action放行 --------------------编程问答--------------------
HttpRequest request = ServletActionContext.getRequest();
String path = request.getContextPath();
//取得完整路径
String basePath = request.getScheme()+"://"+request.getServerName()+":"+request.getServerPort()+path+;
//对路径进行判断，如果是login/logout.action,则invoke，否则再拿session的uid进行判断
补充：Java , Web 开发
