Struts2 攔截器處理普通Http請求和Ajax請求時攔截配置
阿新 • • 發佈：2019-01-05
近期發現以前的系統中存在一個如下的Bug Case：
在Session過期時，執行頁面的ajax請求時，無法正常跳轉到session過期提示頁面，系統直接hold在那裡不動，只有點選左側選單時，系統才能跳轉到session過期提示頁面。
經過調研，發現是攔截器的處理問題，攔截器只攔截了Http請求，而沒有攔截Ajax請求，才導致出現上述Bug。
下面是解決辦法：
首先，優化攔截器：
[java]
/**
* 攔截器
* @author lyh
* @version 2013-11-1
* @see LoginFilter
* @since
*/
public class LoginFilter implements Interceptor
{
/**
* 序列號
*/
private static final long serialVersionUID = -4979037503367919375L;
/**
* 日誌
*/
private static final Logger LOG = Logger.getLogger(LoginFilter.class);
/**
* ajax session超時返回值
*/
private static String AJAX_TIME_OUT = null;
/**
* ajax 請求無許可權返回值
*/
private static String AJAX_NO_LIMIT = null;
/**
* ajax 請求異常返回值 （在每個ajax請求中處理）
*/
//private static String AJAX_EXCEPTION = null;
/**
* 放行url
*/
private static List<String> awayUrls = null;
static
{
AJAX_TIME_OUT = "ajaxSessionTimeOut";
AJAX_NO_LIMIT = "ajaxNoLimit";
//AJAX_EXCEPTION = "ajaxException";
awayUrls = new LinkedList<String>();
//awayUrls.add("/login!userLogin.action");
//awayUrls.add("/custom!toLogin.action");
awayUrls.add("/equipment!upLoad.action");
}
@Override
public String intercept(ActionInvocation invocation)
throws Exception
{
//獲取request域中資訊
HttpServletRequest req = ServletActionContext.getRequest();
//獲得當前請求url
String url = req.getServletPath();
//獲得請求型別
String type = req.getHeader("X-Requested-With");
//Object object = (Object)invocation.getAction();
//如果當前url在放行url集合內 則直接放行
if (!awayUrls.contains(url))
{
UserInfoBean userinfo = (UserInfoBean)req.getSession().getAttribute(
CommonConstant.AUTH_SESSION_USER_KEY);
if (userinfo == null)
{
LOG.debug("使用者登入會話已過期！");
//ajax請求 session過期時 返回字串
if ("XMLHttpRequest".equalsIgnoreCase(type))
{
PrintWriter printWriter = ServletActionContext.getResponse().getWriter();
printWriter.print(AJAX_TIME_OUT);
printWriter.flush();
printWriter.close();
return null;
}
//普通http請求 直接返回頁面
else
{
return "sessionTimeOut";
}
}
else
{
//鑑權結果
boolean authFlag = false;
try
{
//執行鑑權
authFlag = userManager_Service.isUrlInUserLimit(userinfo.getU_phone_num(),
url);
}
catch (Exception e)
{
LOG.error(" 鑑權出現異常！異常資訊：" + e.toString() + "：" + e.getMessage());
}
//鑑權通過則放行 否則攔截
if (authFlag)
{
return invocation.invoke();
}
//鑑權不通過
else
{
//ajax請求 session過期時 返回字串
if ("XMLHttpRequest".equalsIgnoreCase(type))
{
PrintWriter printWriter = ServletActionContext.getResponse().getWriter();
printWriter.print(AJAX_NO_LIMIT);
printWriter.flush();
printWriter.close();
return null;
}
//其他Http請求 直接返回頁面
else
{
return "noLimit";
}
}
}
}
else
{
return invocation.invoke();
}
}
@Override
public void destroy()
{
//do yourself
}
@Override
public void init()
{
//do yourself
}
}
上述攔截器考慮了Ajax和Http兩種情況，Http請求被攔截時，直接跳轉到指定的全域性頁面，而Ajax請求被攔截時則採用Js方式提示使用者。
[html]
<package name="self-default" extends="json-default">
<interceptors>
<interceptor name="loginFilter" class="xx.xx.LoginFilter" />
<interceptor-stack name="mydefault">
<interceptor-ref name="defaultStack"/>
<interceptor-ref name="tokenSession">
<param name="includeMethods">add*,update*,modify*,upload*</param>
</interceptor-ref>
<interceptor-ref name="loginFilter" />
</interceptor-stack>
</interceptors>
<!-- 攔截器應用到全部action -->
<default-interceptor-ref name="mydefault"/>
<global-results>
<!-- 普通http請求時 系統出現異常返回到錯誤頁 -->
<result name="exception">/file/smartmanager/public/globalException.