频 道 直 达 - 新闻 - 培训 - 软件 - 教程 - 前沿 - 组网 - 系统应用 - 安全 - 编程 - 存储 - 操作系统 - 数据库 - 服务器 - 专题 - 产品 - 案例库 - 读书 - 博客 - BBS
51CTO.COM_中国最大的网络技术网站
找资料:

12.11.1 控制器组件CheckPowerAction.java

作者: 计磊/李里/周伟 出处:人民邮电出版社  2008-05-15 16:28    砖    好    评论   进入论坛
阅读提示:《精通J2EE--Eclipse、Struts、Hibernate及Spring整合应用案例》第12章为您介绍的是公告管理系统(Eclipse+Struts),本节主要讲述的是控制器组件CheckPowerAction.java。

12.11.1  控制器组件CheckPowerAction.java

CheckPowerAction类的作用是检查权限,以验证当前登录用户是否可以进行某项操作,以下是它的源代码。

package nm;
import java.util.Vector;
import javax.servlet.ServletContext;
import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;
import javax.servlet.http.HttpSession;
import javax.sql.DataSource;
import nm.user.model.NoticeBean;
import org.apache.struts.action.Action;
import org.apache.struts.action.ActionForm;
import org.apache.struts.action.ActionForward;
import org.apache.struts.action.ActionMapping;
import org.apache.struts.action.ActionMessage;
import org.apache.struts.action.ActionMessages;
public final class CheckPowerAction extends Action {
public ActionForward execute(ActionMapping mapping, ActionForm form,
HttpServletRequest request, HttpServletResponse response)
throws Exception {
//获取用户想要进行的操作的类型
String functiontype = request.getParameter("functiontype");
            //使用struts-config.xml配置文件的数据源信息生成数据库操作类DB的对象
ServletContext context = servlet.getServletContext();
DataSource dataSource = (DataSource) context
.getAttribute(Constants.DATASOURCE_KEY);
DB db = new DB(dataSource);
            //新建需要用到的对象,并为其初始化。其中表示转发页面的pageForward
被初始化为ToErrorPage
HttpSession session = request.getSession();
ActionMessages errors = new ActionMessages();
String pageForward = "ToErrorPage";
User loginuser = (User) session.getAttribute(Constants.LOGIN_USER_KEY);

//如果用户想要进行的操作的类型为删除用户(userdelete),则验证该用户
等级是否为管理员(admin)
else if (functiontype.equals("userdelete")) {
if (loginuser.getGrade().equals("admin")) {
String username = request.getParameter("username");
//如果用户符合执行操作的权限要求,就使用User.delete方法删除选中的用户,
//此项操作成功之后,从数据库中查到所有用户的信息包含进Vector,并存入session中,
//然后将转发页面设置为ToUserEdit
if (User.delete(db, username)) {
Vector users = new Vector();
users = User.search(db, "");
session.setAttribute(Constants.USER_LIST_KEY, users);
pageForward = "ToUserList";
} else {
//如果User.delete方法操作失败,
//则在ActionMessage对象中封装消息(由error.delete.failed所代表),并保存
到request范围内
//此时表示转发页面的pageForward对象仍然为初始值ToErrorPage
errors.add(ActionMessages.GLOBAL_MESSAGE,
new ActionMessage("error.delete.failed"));
if (!errors.isEmpty()) {
saveErrors(request, errors);
}
}
} else {
//如果用户不符合执行操作的权限要求
//就在ActionMessage对象中封装消息(由error.power.delete.notadmin所代表)
//并保存到request范围内,此时表示转发页面的pageForward对象
仍然为初始值ToErrorPage
errors.add(ActionMessages.GLOBAL_MESSAGE, new ActionMessage(
" error.power.delete.notadmin "));
if (!errors.isEmpty()) {
saveErrors(request, errors);
}
}
}

//关闭数据库连接,并根据pageForward值将请求转发到相应路径
db.close();
return (mapping.findForward(pageForward));
}
}
【责任编辑:夏书 TEL:(010)68476606】

回书目   上一节   下一节
专题
系统应用日志分析管理
网络管理系统如何支撑ITSM
企业Web安全威胁在线评估系统
赛门铁克诺顿误杀Windows系统文件 导致百万系统崩溃
Windows系统加固专题
我也说两句

匿名发表

(如果看不清请点击图片进行更换)


中 国 最 大 的 网 络 技 术 网 站 ·
技 术 成 就 梦 想
订阅技术快讯
电子杂志下载
名称:SQL Server数据库管理精品黄皮书
简介:书中文章经过精挑细选,便于用户能根据自己的实际工作和学习,快速在本书寻找到相关资料。内容涵盖了SQL Server的安装与升级、语句查询、数据备份和恢复、自动化任务、数据同步、数据字典、安全和预防、性能和优化、集群等各方面应用信息,以及DBA管理人员在数据库管理工作中
名称:2007路由技术大全
简介:《2007路由技术大全》由51CTO.com网站特别策划制作,该书包括路由器技术、路由器产品、路由器配置、安全设置、路由器故障处理、路由器密码恢复,以及广大网友在实践使用中的心得经验和技巧文章,内容注重实用性,适用于初学者入门,也适合多年从业者提高,是一本实践和理论完
名称:网络安全精品应用黄皮书
简介:《2007精品网络安全黄皮书》包括了9个大类24个小类, 800余篇文章,内容包含了熊猫烧香病毒、DDOS攻击、ARP病等热点问题的介绍及解决方案。从病毒查杀、防范、系统、数据等各方面的安全设置到黑客技术的了解、防范,涉及到了安全应用的全部领域, 由浅至深内容全面。
全面解析35岁技术人的价值与出路
全面解析35岁技术人的价值与..
勇闯IT培训黑色围城
勇闯IT培训黑色围城
二手仿冒设备与思科再营销谁更火
二手仿冒设备与思科再营销谁..
· 二手仿冒设备与思科再..
· 汶川大地震 IT技术人为..
· 网络故障排除宝典
· 访问控制列表(ACL)介绍
· 视频访谈:网管员如何踏..
· 首届中国IT工程师生态..
· 华为路由器配置
· 企业数据恢复指南
· 龙芯要做中国的“奔腾”
· 2008年上半年全国软考..
· 交换机故障解决指南
· Vista SP1对决XP SP3
· LAMP技术精解
· 微软出价446亿美元收购..
· AIX操作系统管理应用(..
· 华为员工自杀频频拷问..
ARP攻击防范与解决方案
ARP攻击防范与解决方案
iSCSI应用与发展
iSCSI应用与发展
SQL Server 2008/2005全解
SQL Server 2008/2005全解
· SQL Server 2008/2005..
· SOA 面向服务架构
· SQL Server 2008/2005..
· iSCSI应用与发展
· RAID——磁盘阵列基础
· Apache技术专题
· 三层交换技术专题
· SQL Server入门到精通
· Apache技术专题
· 国际文档格式标准开战
· 路由器设置与口令恢复
· 打造安全服务器
· PHP开发应用手册
· SOA 面向服务架构
· 企业数据恢复指南
· ADSL应用面面俱到
ARP攻击防范与解决方案
ARP攻击防范与解决方案
SQL Server 2008/2005全解
SQL Server 2008/2005全解
iSCSI应用与发展
iSCSI应用与发展
· iSCSI应用与发展
· SQL Server入门到精通
· SQL Server 2008/2005..
· SOA 面向服务架构
· Apache技术专题
· iSCSI应用与发展
· 三层交换技术专题
· Apache技术专题
· 企业数据恢复指南
· RAID——磁盘阵列基础
· 路由器设置与口令恢复
· SOA 面向服务架构
· ADSL应用面面俱到
· ADSL应用面面俱到
· 反垃圾邮件技术应用
· 访问控制列表(ACL)介绍