详解Struts2中对未登录jsp页面实现拦截功能

Struts2框架提供了一种过滤器拦截机制，可以在Action类之前做一些权限控制的处理，例如对未登录的用户拦截访问特定的jsp页面。下面是针对该问题的完整攻略：

步骤一：配置Struts2的过滤器

在web.xml文件中配置Struts2的拦截器：

<!--Struts2拦截器配置-->
<filter>
    <filter-name>struts2</filter-name>
    <filter-class>org.apache.struts2.dispatcher.ng.filter.StrutsPrepareAndExecuteFilter</filter-class>
</filter>
<filter-mapping>
    <filter-name>struts2</filter-name>
    <url-pattern>/*</url-pattern>
</filter-mapping>

步骤二：配置拦截器

创建一个拦截器，如下：

public class LoginInterceptor implements Interceptor {
    public void init() {}
    public void destroy() {}
    public String intercept(ActionInvocation invocation) throws Exception {
        ActionContext context = invocation.getInvocationContext();
        Object user = context.getSession().get("user");
        if (user == null) {
            return "login"; // 跳转到登录页面
        } else {
            return invocation.invoke();
        }
    }
}

LoginInterceptor中的intercept方法是Struts2框架需要实现的方法，我们在这个方法里做权限拦截的处理。在这里，我们判断用户是否登录，如果未登录，则跳转到登录页面，否则继续执行Action类的操作。

步骤三：在Struts2配置文件中配置拦截器

在struts.xml文件中进行拦截器的配置，如下：

<package name="default" extends="struts-default">
    <interceptors>
        <interceptor name="loginInterceptor" class="com.example.interceptor.LoginInterceptor"/>
        <!--全局拦截器-->
        <interceptor-stack name="privilegeStack">
            <!--在这里可以定义其他的拦截器，这里我们只用到登录拦截器-->
            <interceptor-ref name="loginInterceptor"/>
            <interceptor-ref name="defaultStack"/>
        </interceptor-stack>
    </interceptors>
    <default-interceptor-ref name="privilegeStack"/>
    <action name="home" class="com.example.action.HomeAction">
        <result name="success">/WEB-INF/jsp/home.jsp</result>
    </action>
    ...
    <!--其他Action类的配置-->
    ...
</package>

在上面的配置中，我们创建了一个名为loginInterceptor的拦截器，并将其放入一个名为privilegeStack的拦截器堆栈中。最后，我们将privilegeStack拦截器堆栈设置为默认的拦截器。

这样，在所有的Action类执行之前，都会被loginInterceptor拦截器拦截，进行权限判断。

示例一：未登录用户跳转到登录页面

在上面的配置文件中，我们配置了home Action，对应的jsp页面是/WEB-INF/jsp/home.jsp，我们可以在该页面的头文件中添加如下代码：

<%@taglib prefix="s" uri="/struts-tags"%>
<s:if test="#session.user eq null">
    您还未登录，请先<a href="/login.jsp">登录</a>。
</s:if>

在头文件中，我们使用了Struts2的标签库，做了一个if判断，如果用户未登录，则显示一个提示，并提供一个登录链接。

示例二：登录用户访问限制页面

假设有一个名为“order” Action，对应的页面为/WEB-INF/jsp/order.jsp，假设只有已经登录了的用户才有权限访问该页面，我们可以在struts.xml配置中增加一条Action配置，并设置其需要登录才能访问：

<action name="order" class="com.example.action.OrderAction">
    <interceptor-ref name="privilegeStack"/>
    <result name="success">/WEB-INF/jsp/order.jsp</result>
</action>

在以上的配置中，我们将order Action的拦截器堆栈设置为privilegeStack，这样就能自动地进行权限过滤，让未登录的用户无法访问该页面。

通过以上的步骤，我们就能够在Struts2中实现对未登录用户访问某个jsp页面的拦截功能。