Struts2：拦截器可以处理未经授权的访问吗？

Question

我正在尝试了解 Struts2 拦截器。如果我的问题很愚蠢，请原谅。

我猜拦截器是特定于动作类的（这意味着在调用特定动作类之前，它们会被调用）。

例如：

<action name="test" class="com.jranch.Test">
    <interceptor-ref name="GuiStack”/>
    <result name="success">/secure.jsp</result>
</action>

我的问题是：假设必须保护网站中的图片免受未经授权的访问（意味着如果用户直接在浏览器中输入 URL，则在登录之前不应允许他们查看图片）。

我的观点是，如果它与 Servlet 过滤器有关，我可以通过将 url-pattern 标签放入 /* 来编写一个简单的过滤器来检查所有请求。 Struts2 拦截器能否处理这个问题，因为我猜它们是特定于动作类的？

如果我错了，请纠正我。

Answer 1

正如 Steven 所说，Interceptors 并不特定于任何 Action，它们实际上是 Struts2 框架的核心 拦截器是一组可重用的组件。在所有情况下，它们都应用于请求处理周期，包括从异常处理到角色处理。 当一个人为一个特定的动作编写一个拦截器时，它是非常微不足道的用例。

您正在谈论的用例可以由拦截器处理，其中对于特定资源的每个请求都可以首先由拦截器拦截，并且根据允许访问的自定义标准，我们可以将请求转发到调用堆栈或可以拒绝请求。

public String intercept (ActionInvocation invocation) throws Exception {
    final ActionContext context = invocation.getInvocationContext ();
    Map<String, Object> session = ActionContext.getContext().getSession();
     Object user = session.getAttribute (USER_HANDLE);
    if (user == null) {

                //Any processing
               return "login";   //User is not logged in so ask him/her to login
    } else {
        return invocation.invoke ();  //user is trusted one let her go ahead
    }
}

Answer 2

拦截器不一定特定于某个操作 - 事实上，在大多数情况下，它们会应用于许多操作或全局应用于所有操作（非常类似于 servlet 过滤器）。

answer 讨论了如何在 Struts2 应用程序中使用拦截器进行身份验证。