struts2에서 URL 인증을 수행하는 방법

Question

struts2.1.6 + Spring 2.5를 사용하고 있습니다. 응용 프로그램에 4 개의 모듈이 있습니다.

1. 등록 모듈
2. 관리 모듈
3. 견적 모듈
4. 위치 모듈.

등록 모듈에서 고객은 자신을 등록 할 수 있으며 등록 후에 만 ​​나머지 3 개의 모듈에 액세스 할 수 있습니다.

호출중인 작업이 정상적으로 작동하는 등록 모듈에 속해 있지만 호출중인 작업이 나머지 세 모듈에 속한 경우 먼저 사용자가 로그인했는지 확인해야하는 것처럼 구현하고 싶습니다. 세션이 시간 초과되지 않았습니다. 예이면 정상적으로 진행되어야하며 그렇지 않으면 로그인 페이지로 리디렉션되어야합니다.

연구를 통해 나는이 목적을 위해 인터셉터를 사용할 수 있지만 진행하기 전에 전문가로부터 그것에 대한 피드백을 얻는 것이 더 좋다고 생각했습니다.

어떻게해야하는지 제안하고 가능하면 코드 제안을하십시오.

<struts> 
    <include file="struts-default.xml" /> 
    <constant name="struts.i18n.reload" value="false" /> 
    <constant name="struts.objectFactory" value="spring" /> 
    <constant name="struts.devMode" value="false" /> 
    <constant name="struts.serve.static.browserCache" value="false" /> 
    <constant name="struts.enable.DynamicMethodInvocation" value="true" /> 
    <constant name="struts.multipart.maxSize" value="10000000" /> 
    <constant name="struts.multipart.saveDir" value="C:/Temporary_image_location" /> 

    <include file="/com/action/mappingFiles/registration_config.xml" /> 
    <include file="/com/action/mappingFiles/admin_config.xml" /> 
    <include file="/com/action/mappingFiles/quote.xml" /> 
    <include file="/com/action/mappingFiles/location_config.xml" /> 

</struts> 

샘플 registration_config.xml 파일은 다음과 같습니다 :

<?xml version="1.0" encoding="UTF-8"?> 
<!DOCTYPE struts PUBLIC "-//Apache Software Foundation//DTD Struts Configuration 2.0//EN" "http://struts.apache.org/dtds/struts-2.0.dtd"> 
<struts> 
    <package name="registration" extends="struts-default" 
     namespace="/my_company"> 

     <action name="LoginView" class="registration" method="showLoginView"> 
      <result>....</result> 
      <result name="input">...</result> 
     </action> 
     </package> 
</struts> 

여기

내 struts.xml 파일입니다합니다 (struts.xml는 각 모듈에 속하는 네 가지 구성 파일이 포함되어 있습니다)

샘플 admin_config.xml 파일의 이름은

입니다.

나머지 두 개의 struts2 xml 구성 파일에는 동일한 코드가 있습니다. 다른 패키지 이름을 가진 네 개의 설정 파일 모두에서 동일한 네임 스페이스를 사용했습니다 (보시다시피)

Answer 1

참고 : 표준 연습은 각 패키지마다 다른 네임 스페이스를 사용하는 것입니다. 관리 패키지의 경우 "/ my_company/admin"입니다.

인터셉터를 사용하는 것이 올바른 방법입니다. 즉, 인증 자체가 동작에서 분리됩니다. 서로 다른 인터셉터 스택을 정의 할 수 있습니다. 하나는 사용자가 로그인해야하고 다른 하나는 그렇지 않습니다. 먼저 struts-default.xml에서 인터셉터 스택을 복사 한 다음 요구 사항에 맞게 사용자 정의하십시오. 이 정의는 추상적 인 기본 패키지에 배치 할 수 있습니다 :

<package name="my-base" abstract="true" extends="struts-default"> 
    <interceptors> 
     <interceptor-stack name="login-required"> 
      <interceptor-ref name="exception"/> 
      <interceptor-ref name="alias"/> 
      <!-- etc --> 
     </interceptor-stack> 
     <interceptor-stack name="login-not-required"> 
      <!-- etc --> 
     </interceptor-stack> 
    </interceptors> 
</package> 

그런 다음 다른 패키지가 바로이 기본 패키지 확장 할 필요가 : 그래서

<package name="admin" extends="my-base" namespace="/my_company/admin"> 
    <default-interceptor-ref name="login-required"/> 

    <!-- actions defined here --> 
</package>