自己手写一个struts的权限拦截器Interceptor
package com.luo.action.interceptor;import java.util.ArrayList;import java.util.List;import java.util.Map;import com.opensymphony.xwork2.ActionInvocation;import com.opensymphony.xwork2.interceptor.Interceptor;public class PowerInterceptor implements Interceptor {private static final long serialVersionUID = 1L;private String sessionName;private String includeName;private List<String> nameList;public void destroy() {}public void init() {nameList=getIncludeNameList();System.out.println("拦截器初始化："+nameList.size());}public List<String> getIncludeNameList(){List<String> list=new ArrayList<String>();if(includeName!=null&&!includeName.trim().equals("")){String[] names=includeName.trim().split(",");for (String name : names) {list.add(name);}}return list;}public String intercept(ActionInvocation invocation) throws Exception {String actionname=invocation.getProxy().getActionName();if(nameList.contains(actionname)){return invocation.invoke();}else{Map<String,Object> session=invocation.getInvocationContext().getContext().getSession();if(session.get(sessionName)==null){return "notLogin";}else{return invocation.invoke();}}}//get setpublic void setSessionName(String sessionName) {this.sessionName = sessionName;}public void setIncludeName(String includeName) {this.includeName = includeName;}}

?

?

权限拦截器主要是不同的url访问时根据是否进行了登录，即是否有session的存在进行拦截。其中有的需要拦截，有的不需要有session也可以访问，比如首页index和跳转到登录页面的action都不需要拦截。

所以这里的变量sessionName是你定义的session中的key ，includeName 是一个以逗号分割的字符串用来存放哪些action是不需要被拦截的。他们的配置在struts.xml文件中：

?

?

<package name="ssh" extends="struts-default"><interceptors><interceptor name="powerInterceptor" type="redirectAction">login.do</result></global-results>

??

在interceptors这个节点下面我新配置了自己的powerInterceptor ，他需要有两个参数sessionName ，includeName 。sessionName 在你登录的代码中，登录成功则把当前用户名放到session中，其中的key就是sessionName。

由于要使用自己的拦截器，所以需要新建一个拦截器栈 interceptor-stack，里面用到了默认的defaultStack 和我自己的powerInterceptor? 。

为了使拦截器生效，我让我系统默认的拦截器为mystack