这种方式很好的,但实际应用时要比这个复杂, 要进行方法分派  回复  更多评论
  

恩，这是一个基本的实现，个人感觉关键是思想意识的形成。
当然具体问题肯定就要具体去分析了~~~
因为还没有接触到大的项目，所以，呵呵。目前还没有体会到你那种意境了~~~
只有等以后做项目当中去体会和提升了~！  回复  更多评论
  

把权限的判断分散到各个action中并不是个好主意，用filter可以搞定的事情没必要这么复杂  回复  更多评论
  

用过滤器实现比较简单:

import javax.servlet.*;
import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;
import javax.servlet.http.HttpSession;
import java.util.List;
import java.util.ArrayList;
import java.util.StringTokenizer;
import java.io.IOException;

/**
* 用于检测用户是否登陆的过滤器，如果未登录，则重定向到指的登录页面 配置参数 redirectURL 如果用户未登录，则重定向到指定的页面，URL不包括
* ContextPath notCheckURLList不做检查的URL列表，以分号分开，并且 URL 中不包括 ContextPath
* checkSessionKey 需检查的在 Session 中保存的关键字
*/

public class CheckLoginFilter implements Filter {
protected FilterConfig filterConfig = null;

private String redirectURL = null;

private String sessionKey = null;

private List notCheckURLList = new ArrayList();

public void init(FilterConfig filterConfig) throws ServletException {
this.filterConfig = filterConfig;
redirectURL = filterConfig.getInitParameter("redirectURL");
sessionKey = filterConfig.getInitParameter("checkSessionKey");

String notCheckURLListStr = filterConfig
.getInitParameter("notCheckURLList");

if (notCheckURLListStr != null) {
StringTokenizer st = new StringTokenizer(notCheckURLListStr, ";");
notCheckURLList.clear();
while (st.hasMoreTokens()) {
notCheckURLList.add(st.nextToken());
}
}
}

public void doFilter(ServletRequest servletRequest,
ServletResponse servletResponse, FilterChain filterChain)
throws IOException, ServletException {
HttpServletRequest request = (HttpServletRequest) servletRequest;
HttpServletResponse response = (HttpServletResponse) servletResponse;
HttpSession session = request.getSession();

if (sessionKey == null) {
filterChain.doFilter(request, response);
return;
}
if ((!checkRequestURIIntNotFilterList(request))
&& session.getAttribute(sessionKey) == null) {
response.sendRedirect(request.getContextPath() + redirectURL);
return;
}
filterChain.doFilter(servletRequest, servletResponse);
}

private boolean checkRequestURIIntNotFilterList(HttpServletRequest request) {
String uri = request.getServletPath()
+ (request.getPathInfo() == null ? "" : request.getPathInfo());
return notCheckURLList.contains(uri);
}

public void destroy() {
notCheckURLList.clear();
}
}  回复  更多评论
  

真的，领教了，正在学习中！：P  回复  更多评论
  

楼主的思想不错!
学习了,谢谢楼主!  回复  更多评论
  

我这里见过基本将struts重写的basicAction。
其实权限管理做得好的化，不需要basicAction。  回复  更多评论
  

为什么不继承dispathcaction呢

权限为什么不用spring的aop来操作呢  回复  更多评论
  

关于spring的权限处理~~以前听朋友说到过~
但具体的配置的话还要去查看下资料学习下~~呵呵  回复  更多评论
  

我更希望无侵入式的框架，不继承  回复  更多评论
  

good！very  回复  更多评论