首先，要跟大家道個(gè)歉，前一陣子為給客戶個(gè)一個(gè)DEMO，忙得不可開(kāi)交，所以很久沒(méi)有更新Blog。提到這個(gè)DEMO我想順便跟大家分享一下心得——如果大家希望快速開(kāi)發(fā)，一個(gè)類似Struts 2這樣的簡(jiǎn)單方便的WEB框架必不可少。我們?cè)陂_(kāi)發(fā)DEMO使用的還是Struts 1.2.8，而且沒(méi)有不使用任何EL（表達(dá)式語(yǔ)言），導(dǎo)致頁(yè)面出現(xiàn)無(wú)數(shù)類似“<%= ((Integer) request.getAttribute("xx")).intValue()%6 %>”的代碼。Struts 1.x的Form Bean的麻煩使得有部分同事直接使用request.getParameter(String arg)，繼而引入另一種麻煩。諸如此類的問(wèn)題，在DEMO這樣時(shí)間緊迫的項(xiàng)目凸顯了Struts 1.x對(duì)快速開(kāi)發(fā)的無(wú)能為力。不過(guò)沒(méi)辦法，由于我們項(xiàng)目中的幾個(gè)資深員工除了Struts 1.x外，對(duì)其它的WEB框架似乎不大感興趣。

言歸正傳，Interceptor（以下譯為攔截器）是Struts 2的一個(gè)強(qiáng)有力的工具，有許多功能（feature）都是構(gòu)建于它之上，如國(guó)際化、轉(zhuǎn)換器，校驗(yàn)等。

什么是攔截器

攔截器，在AOP（Aspect-Oriented Programming）中用于在某個(gè)方法或字段被訪問(wèn)之前，進(jìn)行攔截然后在之前或之后加入某些操作。攔截是AOP的一種實(shí)現(xiàn)策略。

在Webwork的中文文檔的解釋為——攔截器是動(dòng)態(tài)攔截Action調(diào)用的對(duì)象。它提供了一種機(jī)制可以使開(kāi)發(fā)者可以定義在一個(gè)action執(zhí)行的前后執(zhí)行的代碼，也可以在一個(gè)action執(zhí)行前阻止其執(zhí)行。同時(shí)也是提供了一種可以提取action中可重用的部分的方式。

談到攔截器，還有一個(gè)詞大家應(yīng)該知道——攔截器鏈（Interceptor Chain，在Struts 2中稱為攔截器棧Interceptor Stack）。攔截器鏈就是將攔截器按一定的順序聯(lián)結(jié)成一條鏈。在訪問(wèn)被攔截的方法或字段時(shí)，攔截器鏈中的攔截器就會(huì)按其之前定義的順序被調(diào)用。

實(shí)現(xiàn)原理

Struts 2的攔截器實(shí)現(xiàn)相對(duì)簡(jiǎn)單。當(dāng)請(qǐng)求到達(dá)Struts 2的ServletDispatcher時(shí)，Struts 2會(huì)查找配置文件，并根據(jù)其配置實(shí)例化相對(duì)的攔截器對(duì)象，然后串成一個(gè)列表（list），最后一個(gè)一個(gè)地調(diào)用列表中的攔截器，如圖1所示。

圖１　攔截器調(diào)用序列圖

已有的攔截器

Struts 2已經(jīng)為您提供豐富多樣的，功能齊全的攔截器實(shí)現(xiàn)。大家可以到struts2-all-2.0.1.jar或struts2-core-2.0.1.jar包的struts-default.xml查看關(guān)于默認(rèn)的攔截器與攔截器鏈的配置。

在本文使用是Struts 2的最新發(fā)布版本2.0.1。需要下載的朋友請(qǐng)點(diǎn)擊以下鏈接： http://apache.justdn.org/struts/binaries/struts-2.0.1-all.zip

以下部分就是從struts-default.xml文件摘取的內(nèi)容：

配置和使用攔截器

在struts-default.xml中已經(jīng)配置了以上的攔截器。如果您想要使用上述攔截器，只需要在應(yīng)用程序struts.xml文件中通過(guò)“<include file="struts-default.xml" />”將struts-default.xml文件包含進(jìn)來(lái)，并繼承其中的struts-default包（package），最后在定義Action時(shí)，使用“<interceptor-ref name="xx" />”引用攔截器或攔截器棧（interceptor stack）。一旦您繼承了struts-default包（package），所有Action都會(huì)調(diào)用攔截器棧 ——defaultStack。當(dāng)然，在Action配置中加入“<interceptor-ref name="xx" />”可以覆蓋defaultStack。

下面是關(guān)于攔截器timer使用的例子。首先，新建Action類tuotrial/TimerInterceptorAction.java，內(nèi)容如下：

package tutorial;

import com.opensymphony.xwork2.ActionSupport;

public class TimerInterceptorAction extends ActionSupport {
   @Override
    public String execute() {
        try {
            // 模擬耗時(shí)的操作
           Thread.sleep( 500 );
       } catch (Exception e) {
           e.printStackTrace();
       }
        return SUCCESS;
   }
}

配置Action，名為Timer，配置文件如下：

至于Timer.jsp可以隨意寫些什么到里面。發(fā)布運(yùn)行應(yīng)用程序，在瀏覽器的地址欄鍵入http://localhost:8080/Struts2_Interceptor/Timer.action，在出現(xiàn)Timer.jsp頁(yè)面后，查看服務(wù)器的后臺(tái)輸出。

在您的環(huán)境中執(zhí)行Timer!execute的耗時(shí)，可能上述的時(shí)間有些不同，這取決于您PC的性能。但是無(wú)論如何，2859 ms與500 ms還是相差太遠(yuǎn)了。這是什么原因呢？其實(shí)原因是第一次加載Timer時(shí)，需要進(jìn)行一定的初始工作。當(dāng)你重新請(qǐng)求Timer.action時(shí)，以上輸出會(huì)變?yōu)椋?/p>

OK，這正是我們期待的結(jié)果。上述例子演示了攔截器timer的用途——用于顯示執(zhí)行某個(gè)action方法的耗時(shí)，在我們做一個(gè)粗略的性能調(diào)試時(shí)，這相當(dāng)有用。

自定義攔截器

作為“框架（framework）”，可擴(kuò)展性是不可或缺的，因?yàn)槭郎蠜](méi)有放之四海而皆準(zhǔn)的東西。雖然，Struts 2為我們提供如此豐富的攔截器實(shí)現(xiàn)，但是這并不意味我們失去創(chuàng)建自定義攔截器的能力，恰恰相反，在Struts 2自定義攔截器是相當(dāng)容易的一件事。

大家在開(kāi)始著手創(chuàng)建自定義攔截器前，切記以下原則： 攔截器必須是無(wú)狀態(tài)的，不要使用在API提供的ActionInvocation之外的任何東西。

要求攔截器是無(wú)狀態(tài)的原因是Struts 2不能保證為每一個(gè)請(qǐng)求或者action創(chuàng)建一個(gè)實(shí)例，所以如果攔截器帶有狀態(tài)，會(huì)引發(fā)并發(fā)問(wèn)題。

所有的Struts 2的攔截器都直接或間接實(shí)現(xiàn)接口com.opensymphony.xwork2.interceptor.Interceptor。除此之外，大家可能更喜歡繼承類com.opensymphony.xwork2.interceptor.AbstractInterceptor。

以下例子演示通過(guò)繼承AbstractInterceptor，實(shí)現(xiàn)授權(quán)攔截器。

首先，創(chuàng)建授權(quán)攔截器類tutorial.AuthorizationInterceptor，代碼如下：

package tutorial;

import java.util.Map;

import com.opensymphony.xwork2.Action;
import com.opensymphony.xwork2.ActionInvocation;
import com.opensymphony.xwork2.interceptor.AbstractInterceptor;

public class AuthorizationInterceptor extends AbstractInterceptor {

   @Override
    public String intercept(ActionInvocation ai) throws Exception {
       Map session = ai.getInvocationContext().getSession();
       String role = (String) session.get( " ROLE " );
        if ( null != role) {
           Object o = ai.getAction();
            if (o instanceof RoleAware) {
               RoleAware action = (RoleAware) o;
               action.setRole(role);
           }
            return ai.invoke();
       } else {
            return Action.LOGIN;
       }        
   }

}

以上代碼相當(dāng)簡(jiǎn)單，我們通過(guò)檢查session是否存在鍵為“ROLE”的字符串，判斷用戶是否登陸。如果用戶已經(jīng)登陸，將角色放到Action中，調(diào)用Action；否則，攔截直接返回Action.LOGIN字段。為了方便將角色放入Action，我定義了接口tutorial.RoleAware，代碼如下：

package tutorial;

public interface RoleAware {
    void setRole(String role);
}

接著，創(chuàng)建Action類tutorial.AuthorizatedAccess模擬訪問(wèn)受限資源，它作用就是通過(guò)實(shí)現(xiàn)RoleAware獲取角色，并將其顯示到ShowUser.jsp中，代碼如下：

package tutorial;

import com.opensymphony.xwork2.ActionSupport;

public class AuthorizatedAccess extends ActionSupport implements RoleAware {
    private String role;
   
    public void setRole(String role) {
        this .role = role;
   }
   
    public String getRole() {
        return role;
   }

   @Override
    public String execute() {
        return SUCCESS;
   }
}

以下是ShowUser.jsp的代碼：

然后，創(chuàng)建tutorial.Roles初始化角色列表，代碼如下：

package tutorial;

import java.util.Hashtable;
import java.util.Map;


public class Roles {
    public Map < String, String > getRoles() {
       Map < String, String > roles = new Hashtable < String, String > ( 2 );
       roles.put( " EMPLOYEE " , " Employee " );
       roles.put( " MANAGER " , " Manager " );
        return roles;
   }
}

接下來(lái)，新建Login.jsp實(shí)例化tutorial.Roles，并將其roles屬性賦予<s:radio>標(biāo)志，代碼如下：

創(chuàng)建Action類tutorial.Login將role放到session中，并轉(zhuǎn)到Action類tutorial.AuthorizatedAccess，代碼如下：

package tutorial;

import java.util.Map;

import org.apache.struts2.interceptor.SessionAware;

import com.opensymphony.xwork2.ActionSupport;

public class Login extends ActionSupport implements SessionAware {
    private String role;    
    private Map session;

    public String getRole() {
        return role;
   }

    public void setRole(String role) {
        this .role = role;
   }
   
    public void setSession(Map session) {
        this .session = session;
   }

   @Override
    public String execute() {
       session.put( " ROLE " , role);
        return SUCCESS;
   }    
}

最后，配置struts.xml文件，內(nèi)容如下：

發(fā)布運(yùn)行應(yīng)用程序，在瀏覽器地址欄中輸入：http://localhost:8080/Struts2_Interceptor/AuthorizatedAccess.action。由于此時(shí)，session還沒(méi)有鍵為“ROLE”的值，所以返回Login.jsp頁(yè)面，如圖2所示：

圖２ Login.jsp

選中Employee，點(diǎn)擊Submit，出現(xiàn)圖3所示頁(yè)面：

圖3 ShowRole.jsp

總結(jié)

攔截器是Struts 2比較重要的一個(gè)功能。通過(guò)正確地使用攔截器，我們可以編寫高可復(fù)用的代碼。